SynthID Bio individua il 99,8% delle proteine IA con un tasso di falsi positivi dello 0,1%: il numero, pubblicato il 30 settembre 2026 su Nature dal gruppo di Google DeepMind guidato da David Stutz e Alexander Cowen-Rivers, misura per la prima volta una filigrana molecolare che non altera la funzione biologica. È la trasposizione nel mondo delle biomolecole della stessa famiglia di watermark che DeepMind usa da due anni per immagini, audio e testi generati con l'intelligenza artificiale.
Come funziona l'etichetta molecolare
Il metodo lavora su due livelli. SynthIDBio-sequence agisce quando ProteinMPNN sceglie gli amminoacidi: la selezione viene guidata in modo da inserire una firma statistica leggibile solo con la chiave segreta di DeepMind. SynthIDBio-structure, invece, ritocca una porzione della rete di diffusione di AlphaFold 3, il modello premiato con il Nobel per la Chimica 2024 insieme al laboratorio di David Baker: le coordinate 3D predette portano il segnale incorporato nei pesi stessi del modello.
Gli esperimenti di laboratorio sono stati condotti su tre bersagli: la proteina VEGF-A, la regione RBD della spike di SARS-CoV-2 e PD-L1. I binder marcati hanno mostrato affinità di legame e tasso di successo paragonabili alle versioni non marcate, come documenta il paper pubblicato su Nature.
Il nodo biosicurezza che il paper non chiude
Il paradosso di SynthID Bio è che l'etichetta protegge solo chi sceglie di indossarla. Il paper di DeepMind lo dice senza giri: se la proteina marcata viene ripassata attraverso un secondo strumento di progettazione open source, la sequenza perde il segnale e torna indistinguibile. Il resequencing è un'operazione che richiede ore, non mesi, e che qualsiasi laboratorio con accesso a un modello alternativo può eseguire.
È la stessa vulnerabilità strutturale documentata un anno prima, nell'ottobre 2025, dal gruppo di Eric Horvitz di Microsoft insieme all'International Gene Synthesis Consortium: 76.080 sequenze generate con tre modelli open source sono riuscite ad aggirare lo screening delle tossine e dei virus di laboratorio pubblicato su Science. Dopo l'aggiornamento dei filtri la quota di sequenze non intercettate è scesa a pochi punti percentuali, ma resta.
L'IGSC riunisce oltre 40 aziende e copre circa l'80% della capacità mondiale di sintesi del DNA, con screening volontario sopra i 200 paia di basi. Nessuna di queste aziende, al momento, possiede le chiavi per leggere la firma di SynthID Bio: senza un accordo diretto con Google l'etichetta resta una scritta in una lingua che il laboratorio di sintesi non parla, e la verifica deve passare dai server di DeepMind. Il codice a barre chimico che identifica le cellule senescenti in vivo mostra la stessa logica applicata al corpo umano: la differenza è che lì il marchio chimico è pubblico, qui la chiave è privata.
Cosa cambia per i laboratori italiani
Il risvolto per la ricerca italiana è duplice. I gruppi che lavorano con AlphaFold 3 e ProteinMPNN, dai dottorati di bioinformatica di Sapienza, Federico II e Tor Vergata ai laboratori collegati con EMBL-EBI, potranno pubblicare proteine IA con un marcatore di provenienza riconoscibile ovunque arrivi la chiave. Per le startup italiane di biotecnologie che ordinano DNA sintetico, invece, il quadro non cambia: finché il fornitore di sintesi non riceve la chiave da DeepMind, qualunque sequenza non marcata continua a essere trattata come di origine naturale. Un gap che pesa in ambito biomedico, dove le sequenze progettate sono spesso candidati farmaco destinati a brevetto e sperimentazione clinica.
Dove si studia optogenetica in Italia e il neo-muscolo di Pisa che parla col nervo disegnano un ecosistema che usa già strumenti di progettazione proteica avanzati: integrare il controllo di provenienza richiederà accordi contrattuali con Google, non un aggiornamento software scaricabile.
La prossima mossa spetta ai consorzi di sintesi: finché la chiave resta chiusa dentro DeepMind, l'etichetta separa i ricercatori che vogliono farsi riconoscere da chi preferisce restare invisibile.
Domande frequenti
Cos'è SynthID Bio e come funziona l'etichettatura delle proteine IA?
SynthID Bio è una tecnologia sviluppata da Google DeepMind che inserisce una filigrana molecolare nelle proteine progettate con intelligenza artificiale, senza alterarne la funzione biologica. Il sistema utilizza due livelli: uno che agisce sulla selezione degli amminoacidi e uno che modifica le coordinate 3D della struttura predetta, rendendo la firma leggibile solo tramite una chiave segreta di DeepMind.
Quali sono i limiti di sicurezza dell'etichetta SynthID Bio?
L'etichetta protegge solo le proteine di laboratori che scelgono di adottarla; inoltre, può essere facilmente rimossa riprogettando la sequenza con strumenti open source. Questo significa che la sicurezza è limitata e non impedisce a soggetti non collaborativi di aggirare il sistema.
Come viene riconosciuta l'etichetta SynthID Bio dai laboratori di sintesi?
Attualmente, nessun laboratorio di sintesi possiede la chiave per leggere la firma di SynthID Bio senza un accordo diretto con Google DeepMind. La verifica delle sequenze deve passare dai server DeepMind, rendendo la lettura della filigrana possibile solo dove la chiave privata viene condivisa.
Qual è l'impatto di SynthID Bio sulla ricerca e sulle startup italiane di biotecnologie?
Per i gruppi di ricerca che usano AlphaFold 3 e ProteinMPNN, SynthID Bio offre un marcatore di provenienza riconoscibile, utile per la tracciabilità delle proteine IA. Per le startup biotecnologiche che ordinano DNA sintetico, la situazione non cambia finché i fornitori di sintesi non ricevono la chiave da DeepMind: le sequenze non marcate sono trattate come naturali.
Che differenza c'è tra la filigrana di SynthID Bio e altri sistemi di tracciamento biomolecolare?
A differenza dei codici a barre chimici pubblici già utilizzati in ambito biologico, la chiave di SynthID Bio è privata e accessibile solo tramite accordo con DeepMind. Questo limita la diffusione e la verifica indipendente dell'etichetta, rendendo necessaria una collaborazione diretta con Google.
