Femten partnerskaber og en liste, der ikke er der

Den 16. juli 2026 offentliggjorde Google DeepMind sammen med Isomorphic Labs et indlæg med titlen "Our approach to bioresilience". Det meste af det læses som videnskab. Den sætning, der betyder noget, er administrativ. "Vi gør vores AI-modeller og agenter tilgængelige for betroede partnere", står der, på tværs af tre søjler: forebyggelse, opdagelse og respons. De teknologier, der nævnes omkring den sætning, er selskabets bedste arbejde: AlphaFold, AlphaGenome, Gemini, AlphaEvolve, SynthID og Isomorphic Labs' Drug Design Engine.

Så kommer tallet. "I de seneste 12 måneder har vi fremmet mere end 15 partnerskaber" med myndigheder, biosikkerhedsorganisationer og forskningsgrupper. Femten er et virkeligt tal, oplyst frivilligt, og det beskriver et års arbejde, der allerede har fundet sted. Indlægget nævner ikke et eneste af de femten.

Tavsheden er historien. Der er gode grunde til, at en biosikkerhedspartner måske helst ikke vil stå på en liste, og vi antyder ikke andet. Vanskeligheden er, at tallet kommer uden noget, en læser kan bruge til at regne ud, hvem der er indeni. Femten partnerskaber er fremmet. Betroede partnere har adgang. Hvad betroet betyder, definerer indlægget aldrig.

Hvad vi ledte efter, og hvad vi ikke fandt

Det ærlige fund her er et negativt et. Vi læste indlægget efter mekanikken i adgangen: hvem der kvalificerer sig, hvordan en organisation ansøger, hvem der beslutter, og hvad der sker, når svaret er nej. Intet af det står der. Ingen offentliggjorte egnethedskriterier. Ingen ansøgningsproces. Ingen oplyst klagevej. Det er et fravær, vi gik efter og fik bekræftet. DeepMind har ikke sagt noget anstødeligt om emnet. Selskabet har slet ikke sagt noget.

Det er værd at holde styr på, hvis ord der er hvis. "Capability-gated access" er vores formulering. Den optræder ingen steder i indlægget, og DeepMind må ikke citeres for at have brugt den. Vores læsning: et privat selskab har bygget en port foran sine stærkeste biologimodeller og har ført mere end femten relationer igennem den uden at offentliggøre de regler, porten kører efter. Den karakteristik er vores og skal vejes som vores.

Sikkerhedsargumentet fortjener at blive sagt lige ud, for det er stærkt. Modeller, der designer proteiner, er dobbeltanvendelige på en måde, som almindelig virksomhedssoftware aldrig var, og et selskab, der udleverede dem til enhver, der spurgte, ville opføre sig dårligt. Helen King, vicepræsident for ansvarlighed i DeepMind, formulerede det sådan over for Axios: "Hvis vi fandt ud af, at vi nåede et kritisk kapacitetsniveau og ikke havde de rette afbødende foranstaltninger, så ville vi ikke lancere." Det er det rigtige instinkt, og det afgør ikke pointen. Vores indvending gælder ikke porten. Den gælder en port uden offentliggjorte regler.

To af navnene i indlægget er britiske

Indlægget er ikke anonymt overalt. Ved siden af de femten uden navn nævner DeepMind samarbejdspartnere i det bredere bioresiliens-program: Lawrence Livermore National Laboratory, UK AI Security Institute, CEPI og Francis Crick Institute. To af dem er britiske institutioner. For en britisk eller europæisk læser er dette ikke en fjern amerikansk historie om amerikanske laboratorier.

Arbejdet, der beskrives omkring de navne, er konkret. AlphaEvolve bliver brugt til at optimere algoritmer til metagenomisk sekventering med det formål at opdage et udbrud tidligere. SynthID, det vandmærkesystem, de fleste mødte som en måde at mærke AI-genererede billeder på, bliver tilpasset til biologi til screening af DNA-syntese. Isomorphic Labs har oprettet en dedikeret enhed til hurtig udrulning af medicinske modforanstaltninger. Dette er reel infrastruktur, og en del af den bygges inde i britiske institutioner.

Det skærper spørgsmålet i stedet for at afgøre det. Hvis UK AI Security Institute og Francis Crick Institute kan nævnes, så er DeepMind åbenlyst i stand til at nævne en partner, når selskabet vælger det. Det valg bliver truffet mere end femten gange, og intet offentliggjort fortæller en læser på hvilket grundlag.

Hassabis beder om den port, han allerede driver

Det mest interessante i meddelelsen er en modsætning, og den er ikke hykleri. Axios oplyste, at Demis Hassabis presser på for et statsligt organ, der skal fastsætte standarder for frontier-AI, og at Owen Larter fra DeepMind pegede på enighed på tværs af laboratorier om test før udgivelse. Selskabet, der driver en privat, uoffentliggjort adgangsport, beder altså offentligt en anden om at bygge en offentlig med regler.

Vores læsning: det er det ærligste i hele meddelelsen. Et selskab, der var overbevist om, at dets egen skønsbaserede port var den rigtige varige ordning, ville ikke arbejde for et lovgivet alternativ. At bede om et standardorgan er en indrømmelse af, at dagens opsætning er en midlertidig løsning, holdt oppe af dømmekraften hos de mennesker, der tilfældigvis sidder på posterne nu.

Midlertidige løsninger er nyttige. Problemet er at afhænge af en uden at bemærke, at det er, hvad den er. Helen Kings udsagn om ikke at lancere uden de rette afbødende foranstaltninger er en hensigtserklæring fra en navngiven direktør i et navngivet selskab på en bestemt dag i juli. Den binder ingen, når hun forlader rollen, og ingen ejer kan holde den frem i en tvist.

En tilladelse, I har bogført som en kapacitet

Her forlader sagen biologien. En kapacitet, jeres leverandør giver efter eget skøn, er en tilladelse. De to ser identiske ud på et systemdiagram og opfører sig forskelligt i det øjeblik, noget går galt, for en kapacitet har vilkår, en pris, et varsel og en misligholdelsesbeføjelse, og en tilladelse har et menneske i den anden ende, der har ret til at skifte mening.

Så instruktionen er papirarbejde, og den koster en eftermiddag. Skriv for hver AI-kapacitet i jeres stak tre ting ned: hvem der kan trække den tilbage, efter hvilke oplyste kriterier, og hvad jeres klagevej er. Offentliggjort, ikke formodet, og ikke hvad en kundeansvarlig sagde i telefonen. Hvor et af de tre svar lyder "ikke offentliggjort", har I lokaliseret et enkeltstående svigtpunkt, I aldrig har prissat, for intet på jeres faktura afspejler risikoen for, at det forsvinder.

Dette er ikke et biologiproblem. Den samme portform er på vej ind i adgangen til frontier-modeller i det hele taget, overalt hvor sikkerhedsargumentet og det kommercielle greb viser sig at være det samme greb i den samme hånd. DeepMinds bioresiliens-indlæg er indtil videre det klareste offentliggjorte eksempel, og det er kun så klart, fordi selskabet var åbenhjertigt nok til at sætte tallet på skrift.

Læs videre: Googles flagskibsmodel har ingen ny dato  |  Google skrottede en næsten færdig AI-model