Ponad 15 partnerów i żadnych zasad na piśmie

Piętnaście partnerstw i lista, której nie ma

16 lipca 2026 roku Google DeepMind opublikował wspólnie z Isomorphic Labs wpis zatytułowany "Our approach to bioresilience". Większość tekstu czyta się jak naukę. Zdanie, które ma znaczenie, jest administracyjne. "Udostępniamy nasze modele i agentów AI zaufanym partnerom", czytamy, w trzech filarach: zapobieganie, wykrywanie i reagowanie. Technologie wymienione wokół tego zdania to najlepsza praca firmy: AlphaFold, AlphaGenome, Gemini, AlphaEvolve, SynthID oraz Drug Design Engine od Isomorphic Labs.

Potem pojawia się liczba. "W ciągu ostatnich 12 miesięcy rozwinęliśmy ponad 15 partnerstw" z organami rządowymi, organizacjami biobezpieczeństwa i grupami badawczymi. Piętnaście to liczba prawdziwa, podana dobrowolnie, i opisuje rok pracy, który już się wydarzył. Wpis nie wymienia żadnego z tych piętnastu.

To milczenie jest tu historią. Są dobre powody, dla których partner w biobezpieczeństwie może woleć nie figurować na liście, i nie twierdzimy inaczej. Trudność polega na tym, że liczba przychodzi bez czegokolwiek, czym czytelnik mógłby się posłużyć, by ustalić, kto się w niej mieści. Piętnaście partnerstw rozwinięto. Zaufani partnerzy mają dostęp. Co znaczy zaufany, wpis nigdzie nie definiuje.

Czego szukaliśmy i czego nie znaleźliśmy

Uczciwe ustalenie jest tu negatywne. Czytaliśmy wpis w poszukiwaniu mechaniki dostępu: kto się kwalifikuje, jak organizacja składa wniosek, kto decyduje i co się dzieje, gdy odpowiedź brzmi nie. Nic z tego tam nie ma. Żadnych opublikowanych kryteriów kwalifikacji. Żadnej procedury wniosku. Żadnej ogłoszonej ścieżki odwołania. To nieobecność, której szukaliśmy i którą potwierdziliśmy. DeepMind nie powiedział w tej sprawie nic nagannego. Firma nie powiedziała nic w ogóle.

Warto trzymać w porządku, czyje są które słowa. "Capability-gated access" to nasze sformułowanie. Nie pojawia się we wpisie w żadnym miejscu i nie wolno cytować DeepMind, jakby go użył. Nasz odczyt: prywatna firma zbudowała bramę przed swoimi najsilniejszymi modelami biologicznymi i przeprowadziła przez nią ponad piętnaście relacji, nie publikując zasad, według których ta brama działa. Ta charakterystyka jest nasza i tak należy ją ważyć.

Uzasadnienie bezpieczeństwa zasługuje na jasne wypowiedzenie, bo jest mocne. Modele projektujące białka mają podwójne zastosowanie w sposób, w jaki zwykłe oprogramowanie firmowe nigdy go nie miało, a firma, która wydawałaby je każdemu, kto poprosi, zachowywałaby się źle. Helen King, wiceprezes DeepMind do spraw odpowiedzialności, ujęła to tak w rozmowie z Axios: "Gdybyśmy stwierdzili, że osiągamy krytyczny poziom zdolności i nie mamy odpowiednich środków ograniczających ryzyko, to byśmy nie uruchamiali." To właściwy instynkt i nie rozstrzyga on sprawy. Nasz zarzut nie dotyczy bramy. Dotyczy bramy bez opublikowanych zasad.

Dwie z wymienionych nazw są brytyjskie

Wpis nie wszędzie jest anonimowy. Obok piętnastu bez nazwy DeepMind wymienia współpracowników szerszego programu biologicznej odporności: Lawrence Livermore National Laboratory, UK AI Security Institute, CEPI oraz Francis Crick Institute. Dwie z nich to instytucje brytyjskie. Dla czytelnika brytyjskiego lub europejskiego nie jest to odległa amerykańska opowieść o amerykańskich laboratoriach.

Praca opisana wokół tych nazw jest konkretna. AlphaEvolve jest stosowany do optymalizacji algorytmów sekwencjonowania metagenomowego, po to, by szybciej wykrywać ognisko. SynthID, system znaków wodnych, który większość poznała jako sposób oznaczania obrazów generowanych przez AI, jest adaptowany do biologii na potrzeby kontroli syntezy DNA. Isomorphic Labs powołał osobną jednostkę do szybkiego wdrażania medycznych środków zaradczych. To prawdziwa infrastruktura, a jej część powstaje wewnątrz instytucji brytyjskich.

To zaostrza pytanie, zamiast je rozstrzygać. Skoro UK AI Security Institute i Francis Crick Institute można wymienić z nazwy, to DeepMind wyraźnie potrafi wskazać partnera, kiedy tak zdecyduje. Ten wybór jest wykonywany ponad piętnaście razy, a nic opublikowanego nie mówi czytelnikowi, na jakiej podstawie.

Hassabis prosi o bramę, którą już prowadzi

Najciekawszą rzeczą w komunikacie jest sprzeczność i nie jest to hipokryzja. Axios podał, że Demis Hassabis naciska na powołanie państwowego organu, który ustalałby standardy dla AI z pierwszej linii, oraz że Owen Larter z DeepMind wskazał na porozumienie między laboratoriami co do testów przed premierą. Firma prowadząca prywatną, nieopublikowaną bramę dostępu publicznie prosi więc kogoś innego o zbudowanie bramy publicznej, z zasadami.

Nasz odczyt: to najuczciwsza rzecz w całym komunikacie. Firma przekonana, że jej własna uznaniowa brama jest właściwym trwałym rozwiązaniem, nie zabiegałaby o alternatywę ustawową. Prośba o organ normalizacyjny jest przyznaniem, że dzisiejszy układ to prowizorka, trzymana w miejscu przez osąd ludzi, którzy akurat teraz zajmują stanowiska.

Prowizorki bywają użyteczne. Problemem jest zależeć od jednej, nie zauważając, czym ona jest. Zdanie Helen King o nieuruchamianiu bez odpowiednich środków ograniczających ryzyko to deklaracja intencji wymienionej z nazwiska menedżerki w wymienionej z nazwy firmie, w konkretnym lipcowym dniu. Nie wiąże nikogo, gdy tylko odejdzie ze stanowiska, i żaden przedsiębiorca nie okaże go w sporze.

Zgoda, którą zaksięgowaliście jako zdolność

Tu sprawa opuszcza biologię. Zdolność, którą wasz dostawca przyznaje według własnego uznania, jest zgodą. Obie wyglądają identycznie na schemacie systemu i zachowują się różnie w chwili, gdy coś idzie źle, bo zdolność ma warunki, cenę, okres wypowiedzenia i środek zaradczy, a zgoda ma po drugiej stronie człowieka, który ma prawo zmienić zdanie.

Polecenie jest więc papierkową robotą i zajmie popołudnie. Dla każdej zdolności AI w waszym stosie zapiszcie trzy rzeczy: kto może ją odebrać, na podstawie jakich ogłoszonych kryteriów i jakie macie odwołanie. Opublikowane, nie domniemane, i nie to, co opiekun klienta powiedział przez telefon. Tam, gdzie któraś z trzech odpowiedzi brzmi "nie opublikowano", zlokalizowaliście pojedynczy punkt awarii, którego nigdy nie wyceniliście, bo nic na waszej fakturze nie odzwierciedla szansy, że zniknie.

To nie jest problem biologii. Ten sam kształt bramy pojawia się w dostępie do modeli z pierwszej linii w ogóle, wszędzie tam, gdzie argument bezpieczeństwa i dźwignia handlowa okazują się tą samą dźwignią w tej samej ręce. Wpis DeepMind o biologicznej odporności jest jak dotąd najczystszym opublikowanym przykładem i jest tak czytelny tylko dlatego, że firma była na tyle otwarta, by zapisać tę liczbę.

Czytaj dalej: Sztandarowy model Google nie ma nowej daty  |  Google wyrzucił niemal gotowy model AI