DeepMind abre o código do SynthID Bio, watermark

O SynthID Bio saiu na Nature em 30 de setembro de 2026. A empresa diz ter testado três binders em laboratório.

Em 30 de setembro de 2026 o Google DeepMind publicou na Nature, em acesso aberto, e no blog da casa o SynthID Bio: métodos para marcar sequências e estruturas 3D de proteínas geradas por IA. O artigo se chama “Function-preserving watermarking of AI-generated proteins” (DOI 10.1038/s41586-026-10965-y) e trata o trabalho como prova de conceito. Demis Hassabis, coautor, escreveu no X que biossegurança é “one of the most urgent challenges for the AI era” e que as ferramentas estão em código aberto.

O motivo declarado fica fora da bancada. O controle de síntese de DNA, a checagem que um fornecedor faz antes de fabricar um gene, compara o pedido a ameaças já catalogadas. Uma sequência de novo, inventada do zero pelo modelo, pode não parecer com nada dessa lista. A marca na própria proteína é a camada extra que a DeepMind propõe. Os autores do Nature e o blog são a DeepMind. Esta redação não rodou o código.

Primeiro: o que é um watermark de proteína

Watermark, neste texto, é uma marca escondida na própria proteína, não um carimbo no arquivo. Dá para imaginar um selo no verso de uma nota. O mecanismo é outro: o modelo enviesa um pouco a escolha do próximo aminoácido, o tijolo de uma proteína, ou mexe nas coordenadas dos átomos na estrutura prevista, até aparecer uma assinatura estatística. A comparação para quando alguém redesenha a sequência com outra ferramenta. Aí a marca some.

O que a Nature publicou

David Stutz e Alexander I. Cowen-Rivers assinam como coautores iguais. Afiliação: Google DeepMind, Londres. Hassabis e Pushmeet Kohli estão na lista. O paper chegou em 29 de setembro de 2025, foi aceito em 29 de julho de 2026 e saiu em 30 de setembro de 2026. Ainda não tem volume nem páginas; a citação é Nature (2026).

Código e dados in vitro estão em google-deepmind/synthidbio, com commit inicial em 30 de setembro de 2026. Software sob Apache-2.0; dados in vitro sob CC-BY 4.0. Os pesos da parte de estrutura têm termos de uso. “Código aberto” aqui não significa AlphaFold 3 irrestrito. AlphaFold 3 é o modelo da DeepMind que prevê o formato 3D da proteína.

Como a marca entra, segundo a empresa

SynthIDBio-sequence trabalha na sequência. SynthIDBio-structure é um AlphaFold 3 ajustado para carregar a assinatura nas coordenadas, mesmo quando outra pessoa roda o modelo. Para binders, proteínas feitas para se ligar a um alvo, o blog descreve AlphaProteo mais uma versão do ProteinMPNN com SynthID Bio.

O paper cita o SynthID-Text (Nature, 2024) como precedente. A linha SynthID já existia para imagem em 2023 e para texto e vídeo em 2024. Segundo o paper, o método de estrutura pode chegar a uma taxa de verdadeiro positivo acima de 99,8% com 0,1% de falso positivo, para valores de força s em {0,001, 0,01, 0,1}. Quem mediu foram os autores, sem auditoria de fora.

Três alvos no laboratório

Segundo a DeepMind, desenhos marcados contra VEGF-A, uma proteína que ajuda vasos sanguíneos a crescer, o RBD da spike do SARS-CoV-2, o domínio de ligação ao receptor da proteína de espícula do vírus, e PD-L1, uma proteína que algumas células de câncer usam para se esconder do sistema imune, tiveram taxa de acerto, afinidade de ligação e diversidade de sequência comparáveis às versões sem marca. O paper relata binders com afinidade nanomolar baixa para o RBD e subnanomolar para VEGF-A e PD-L1. A Adaptyv Bio aparece nos agradecimentos do blog. Ninguém de fora repetiu esses ensaios nesta checagem. A frase de “primeira vez” é reivindicação da empresa, não verificação de terceiro.

O que a marca não segura

A Science, no mesmo dia, em texto de Catherine Offord, ouviu gente de fora. Haiping Lu, da University of Sheffield, apoia a ideia e duvida de adoção ampla. Marinka Zitnik, da Harvard Medical School, pergunta se o método vale em proteínas muito pequenas. Birte Höcker, da University of Bayreuth, é cética em enzimas. Oliver Crook, da University of Oxford, vê complexidade a mais para quem está na bancada.

Kohli disse à Science que hoje é relativamente fácil apagar a marca. O paper admite o mesmo buraco: resequenciamento ou relaxação em OpenMM, uma limpeza da estrutura prevista com física clássica, destroem a assinatura. Um ator malicioso usaria um modelo sem watermark. O esquema é zero-bit: diz se a marca está lá, não quem desenhou a proteína.

RUMOR: adoção por empresas de síntese de DNA, PDB, UniProt ou GenBank. RUMOR: funcionamento em enzimas, proteínas muito pequenas ou designs muito apertados. Sarah Carter (Science Policy Consulting) e James Diggans (Twist Bioscience) comentaram o paper no blog da DeepMind; Carter revisou o trabalho e Diggans deu feedback antecipado. Twist sintetiza DNA. Não há anúncio de uso no chão de fábrica.

O que ainda não sabemos

Nenhum laboratório independente repetiu os ensaios de bancada. O próprio paper diz que o código aberto limita um modelo punitivo de adoção, e que quem age de má-fé pode simplesmente não usar a ferramenta marcada. O trabalho com bacteriófagos marcados, com o laboratório de Hie em Stanford e o Arc Institute, está no blog e não está no Nature de 30 de setembro.

A publicação responde a uma pergunta mais estreita do que o enquadramento de biossegurança sugere. O SynthID Bio é uma prova de conceito, com três testes de binder relatados pelos autores, e uma marca que a própria empresa diz ainda ser fácil de tirar.

Fontes

Oficial

• Nature, Stutz et al., Function-preserving watermarking of AI-generated proteins
• DOI 10.1038/s41586-026-10965-y
• Google DeepMind, Introducing SynthID Bio, 30/09/2026
• GitHub, google-deepmind/synthidbio
• Demis Hassabis no X

Imprensa independente

• Science, Catherine Offord, 30/09/2026