Femton partnerskap och en lista som inte finns

Den 16 juli 2026 publicerade Google DeepMind tillsammans med Isomorphic Labs ett inlägg med titeln "Our approach to bioresilience". Det mesta läses som vetenskap. Meningen som betyder något är administrativ. "Vi gör våra AI-modeller och agenter tillgängliga för betrodda partner", står det, över tre pelare: förebyggande, upptäckt och respons. Teknikerna som nämns runt den meningen är bolagets bästa arbete: AlphaFold, AlphaGenome, Gemini, AlphaEvolve, SynthID och Isomorphic Labs Drug Design Engine.

Sedan kommer siffran. "Under de senaste 12 månaderna har vi drivit fram mer än 15 partnerskap" med myndigheter, biosäkerhetsorganisationer och forskningsgrupper. Femton är en verklig siffra, lämnad frivilligt, och den beskriver ett års arbete som redan har ägt rum. Inlägget namnger inget av dessa femton.

Tystnaden är historien. Det finns goda skäl till att en biosäkerhetspartner hellre slipper stå på en lista, och vi påstår inget annat. Svårigheten är att siffran kommer utan något en läsare kan använda för att räkna ut vem som ryms i den. Femton partnerskap har drivits fram. Betrodda partner har tillträde. Vad betrodd betyder definierar inlägget aldrig.

Vad vi letade efter och inte hittade

Det ärliga fyndet här är ett negativt. Vi läste inlägget efter tillträdets mekanik: vem som kvalificerar sig, hur en organisation ansöker, vem som beslutar och vad som händer när svaret är nej. Inget av det finns där. Inga publicerade behörighetskriterier. Ingen ansökningsprocess. Ingen angiven överklagandeväg. Det är en frånvaro vi gick och kontrollerade och fick bekräftad. DeepMind har inte sagt något anstötligt i frågan. Bolaget har inte sagt något alls.

Det är värt att hålla reda på vems ord som är vems. "Capability-gated access" är vår formulering. Den förekommer ingenstans i inlägget, och DeepMind ska inte citeras som om bolaget använt den. Vår läsning: ett privat bolag har byggt en grind framför sina kraftfullaste biologimodeller och har fört mer än femton relationer genom den utan att publicera reglerna som grinden går efter. Den beskrivningen är vår och ska vägas som vår.

Säkerhetsargumentet förtjänar att sägas rakt ut, för det är starkt. Modeller som konstruerar proteiner har dubbla användningsområden på ett sätt som vanlig affärsmjukvara aldrig hade, och ett bolag som lämnade ut dem till var och en som frågade skulle bete sig illa. Helen King, vicepresident för ansvar på DeepMind, uttryckte saken så här för Axios: "Om vi kom fram till att vi nådde en kritisk förmåganivå och inte hade de lämpliga skyddsåtgärderna, då skulle vi inte lansera." Det är rätt instinkt, och det avgör inte poängen. Vår invändning gäller inte grinden. Den gäller en grind utan publicerade regler.

Två av namnen i inlägget är brittiska

Inlägget är inte anonymt överallt. Vid sidan av de femton utan namn namnger DeepMind medverkande i det bredare bioresiliensprogrammet: Lawrence Livermore National Laboratory, UK AI Security Institute, CEPI och Francis Crick Institute. Två av dem är brittiska institutioner. För en brittisk eller europeisk läsare är detta ingen avlägsen amerikansk historia om amerikanska laboratorier.

Arbetet som beskrivs kring de namnen är konkret. AlphaEvolve används för att optimera algoritmer för metagenomisk sekvensering, i syfte att upptäcka ett utbrott tidigare. SynthID, vattenmärkningssystemet som de flesta mötte som ett sätt att märka AI-genererade bilder, anpassas till biologin för granskning av DNA-syntes. Isomorphic Labs har satt upp en särskild enhet för snabb utrullning av medicinska motåtgärder. Detta är verklig infrastruktur, och en del av den byggs inne i brittiska institutioner.

Det skärper frågan i stället för att avgöra den. Om UK AI Security Institute och Francis Crick Institute kan namnges, då är DeepMind uppenbart i stånd att namnge en partner när bolaget väljer det. Det valet utövas mer än femton gånger, och inget publicerat säger läsaren på vilken grund.

Hassabis ber om grinden han redan sköter

Det mest intressanta i beskedet är en motsägelse, och den är inte hyckleri. Axios rapporterade att Demis Hassabis driver på för ett statligt organ som ska sätta standarder för frontier-AI, och att Owen Larter på DeepMind pekade på samsyn mellan laboratorier om tester före lansering. Bolaget som sköter en privat, opublicerad tillträdesgrind ber alltså offentligt någon annan att bygga en offentlig med regler.

Vår läsning: det är det ärligaste i hela beskedet. Ett bolag som var övertygat om att dess egen skönsmässiga grind var den rätta permanenta ordningen skulle inte driva på för ett lagstiftat alternativ. Att be om ett standardorgan är ett medgivande om att dagens upplägg är en tillfällig lösning, hållen på plats av omdömet hos de personer som råkar sitta på posterna nu.

Tillfälliga lösningar är nyttiga. Problemet är att bero av en utan att märka att det är vad den är. Helen Kings mening om att inte lansera utan lämpliga skyddsåtgärder är en avsiktsförklaring från en namngiven chef på ett namngivet bolag en viss dag i juli. Den binder ingen när hon lämnar rollen, och ingen företagare kan hålla upp den i en tvist.

Ett tillstånd ni har bokfört som en förmåga

Här lämnar saken biologin. En förmåga som er leverantör beviljar efter eget skön är ett tillstånd. De två ser identiska ut på ett systemdiagram och beter sig olika i samma stund som något går fel, för en förmåga har villkor, ett pris, en uppsägningstid och en påföljd, och ett tillstånd har en människa i andra änden som har rätt att ändra sig.

Så instruktionen är pappersarbete, och den kostar en eftermiddag. Skriv för varje AI-förmåga i er stack ned tre saker: vem som kan dra tillbaka den, enligt vilka angivna kriterier, och vad er överklagandeväg är. Publicerat, inte antaget, och inte vad en kundansvarig sa på ett samtal. Där något av de tre svaren lyder "inte publicerat" har ni lokaliserat en enskild felkälla ni aldrig har prissatt, för inget på er faktura speglar risken att den försvinner.

Detta är inte ett biologiproblem. Samma grindform är på väg in i tillträdet till frontier-modeller i allmänhet, överallt där säkerhetsargumentet och den kommersiella spaken visar sig vara samma spak i samma hand. DeepMinds bioresiliensinlägg är hittills det tydligaste publicerade exemplet, och det är bara så tydligt för att bolaget var öppenhjärtigt nog att sätta siffran på pränt.

Läs vidare: Googles flaggskeppsmodell saknar nytt datum  |  Google skrotade en nästan färdig AI-modell