Fünfzehn Partnerschaften und eine Liste, die fehlt

Am 16. Juli 2026 veröffentlichte Google DeepMind gemeinsam mit Isomorphic Labs einen Beitrag mit dem Titel "Our approach to bioresilience". Das meiste darin liest sich wie Wissenschaft. Der entscheidende Satz ist verwaltungstechnisch. "Wir stellen unsere KI-Modelle und Agenten vertrauenswürdigen Partnern zur Verfügung", heißt es dort, über drei Säulen hinweg: Prävention, Detektion und Reaktion. Die Technologien, die um diesen Satz herum genannt werden, sind das Beste des Konzerns: AlphaFold, AlphaGenome, Gemini, AlphaEvolve, SynthID und die Drug Design Engine von Isomorphic Labs.

Dann kommt die Zahl. "In den vergangenen 12 Monaten haben wir mehr als 15 Partnerschaften vorangetrieben", mit Regierungsstellen, Biosicherheitsorganisationen und Forschungsgruppen. Fünfzehn ist eine echte Größe, freiwillig genannt, und sie beschreibt ein Jahr Arbeit, das bereits stattgefunden hat. Der Beitrag nennt keine einzige dieser fünfzehn.

Das Schweigen ist die Geschichte. Es gibt gute Gründe, warum ein Biosicherheitspartner lieber nicht auf einer Liste stünde, und wir behaupten nichts anderes. Die Schwierigkeit ist: die Zahl kommt ohne alles, womit ein Leser herausfinden könnte, wer darin steckt. Fünfzehn Partnerschaften wurden vorangetrieben. Vertrauenswürdige Partner haben Zugang. Was vertrauenswürdig bedeutet, definiert der Beitrag nirgends.

Wonach wir gesucht und was wir nicht gefunden haben

Der ehrliche Befund hier ist ein negativer. Wir haben den Beitrag auf die Mechanik des Zugangs hin gelesen: wer qualifiziert ist, wie eine Organisation sich bewirbt, wer entscheidet und was passiert, wenn die Antwort Nein lautet. Nichts davon steht dort. Keine veröffentlichten Eignungskriterien. Kein Antragsverfahren. Kein erklärter Einspruchsweg. Das ist eine Abwesenheit, nach der wir gesucht und die wir bestätigt haben. DeepMind hat dazu nichts Anstößiges gesagt. Der Konzern hat dazu überhaupt nichts gesagt.

Es lohnt sich, sauber zu trennen, wessen Worte wem gehören. "Capability-gated access" ist unsere Formulierung. Sie taucht im Beitrag an keiner Stelle auf, und DeepMind darf nicht so zitiert werden, als hätte der Konzern sie benutzt. Unsere Lesart: ein privates Unternehmen hat vor seinen stärksten Biologiemodellen eine Schranke errichtet und mehr als fünfzehn Beziehungen hindurchgeführt, ohne die Regeln zu veröffentlichen, nach denen die Schranke arbeitet. Diese Einordnung ist unsere, und sie ist als unsere zu gewichten.

Die Sicherheitsbegründung gehört klar ausgesprochen, denn sie ist stark. Modelle, die Proteine entwerfen, sind in einer Weise doppelverwendungsfähig, wie es gewöhnliche Unternehmenssoftware nie war, und ein Konzern, der sie jedem Fragenden aushändigte, handelte schlecht. Helen King, Vice President für Verantwortung bei DeepMind, formulierte es gegenüber Axios so: "Wenn wir feststellen würden, dass wir ein kritisches Fähigkeitsniveau erreichen und nicht über die passenden Schutzmaßnahmen verfügen, dann würden wir nicht launchen." Das ist der richtige Instinkt, und es erledigt den Punkt nicht. Unser Einwand gilt nicht der Schranke. Er gilt einer Schranke ohne veröffentlichte Regeln.

Zwei der genannten Namen sind britisch

Anonym ist der Beitrag nicht überall. Neben den ungenannten fünfzehn benennt DeepMind Mitwirkende des breiteren Bioresilienz-Programms: das Lawrence Livermore National Laboratory, das UK AI Security Institute, CEPI und das Francis Crick Institute. Zwei davon sind britische Einrichtungen. Für einen britischen oder europäischen Leser ist das keine ferne amerikanische Geschichte über amerikanische Labore.

Die Arbeit, die um diese Namen herum beschrieben wird, ist konkret. AlphaEvolve wird eingesetzt, um Algorithmen der metagenomischen Sequenzierung zu optimieren, mit dem Ziel, einen Ausbruch früher zu erkennen. SynthID, das Wasserzeichensystem, das die meisten als Kennzeichnung KI-erzeugter Bilder kennengelernt haben, wird für die Biologie angepasst und soll das Screening der DNA-Synthese absichern. Isomorphic Labs hat eine eigene Einheit für die schnelle Bereitstellung medizinischer Gegenmaßnahmen aufgebaut. Das ist echte Infrastruktur, und ein Teil davon entsteht in britischen Einrichtungen.

Das schärft die Frage, statt sie zu beantworten. Wenn das UK AI Security Institute und das Francis Crick Institute genannt werden können, dann kann DeepMind offensichtlich einen Partner benennen, wenn der Konzern es will. Diese Wahl wird mehr als fünfzehnmal ausgeübt, und nichts Veröffentlichtes sagt einem Leser, auf welcher Grundlage.

Hassabis fordert die Schranke, die er längst betreibt

Das Interessanteste an der Ankündigung ist ein Widerspruch, und er ist keine Heuchelei. Axios berichtete, dass Demis Hassabis auf eine staatliche Stelle für Frontier-KI-Standards drängt und dass Owen Larter von DeepMind auf laborübergreifende Vereinbarungen zu Tests vor der Veröffentlichung verwies. Das Unternehmen, das eine private, unveröffentlichte Zugangsschranke betreibt, bittet also öffentlich jemand anderen darum, eine öffentliche mit Regeln zu bauen.

Unsere Lesart: das ist das Ehrlichste an der ganzen Ankündigung. Ein Konzern, der überzeugt wäre, seine eigene Ermessensschranke sei die richtige Dauerlösung, würde nicht für eine gesetzliche Alternative werben. Der Ruf nach einer Normungsstelle ist ein Eingeständnis, dass der heutige Aufbau ein Provisorium ist, gehalten vom Urteil der Menschen, die zufällig gerade die Posten besetzen.

Provisorien sind nützlich. Das Problem ist, sich auf eines zu verlassen, ohne zu bemerken, dass es eines ist. Helen Kings Satz, man würde ohne passende Schutzmaßnahmen nicht launchen, ist eine Absichtserklärung einer benannten Führungskraft eines benannten Konzerns an einem bestimmten Julitag. Er bindet niemanden mehr, sobald sie die Rolle verlässt, und kein Unternehmer kann ihn in einem Streitfall vorlegen.

Eine Erlaubnis, die Sie als Fähigkeit verbucht haben

Hier verlässt die Sache die Biologie. Eine Fähigkeit, die Ihr Lieferant nach eigenem Ermessen gewährt, ist eine Erlaubnis. Beide sehen im Systemdiagramm identisch aus und verhalten sich in dem Moment unterschiedlich, in dem etwas schiefgeht, denn eine Fähigkeit hat Bedingungen, einen Preis, eine Kündigungsfrist und einen Rechtsbehelf, und eine Erlaubnis hat am anderen Ende einen Menschen, der seine Meinung ändern darf.

Die Anweisung ist Papierarbeit, und sie kostet einen Nachmittag. Schreiben Sie für jede KI-Fähigkeit in Ihrem Stack drei Dinge auf: wer sie entziehen kann, nach welchen erklärten Kriterien und welchen Einspruch Sie haben. Veröffentlicht, nicht angenommen, und nicht das, was ein Kundenbetreuer am Telefon gesagt hat. Wo eine der drei Antworten "nicht veröffentlicht" lautet, haben Sie einen Single Point of Failure gefunden, den Sie nie eingepreist haben, denn nichts auf Ihrer Rechnung bildet die Möglichkeit ab, dass er verschwindet.

Das ist kein Biologieproblem. Dieselbe Schrankenform kommt beim Zugang zu Frontier-Modellen ganz allgemein an, überall dort, wo Sicherheitsargument und kommerzieller Hebel derselbe Hebel in derselben Hand sind. Der Bioresilienz-Beitrag von DeepMind ist bislang das klarste veröffentlichte Beispiel, und er ist nur deshalb so klar, weil der Konzern offen genug war, die Zahl schriftlich festzuhalten.

Weiterlesen: Googles Spitzenmodell ist spät und ohne neues Datum  |  Google verwarf ein fast fertiges KI-Modell