危険な病原体を設計しかねないAIと、そのパンデミックを食い止めるAI。Google DeepMind が今回、防御側の道具として差し出したのは、まさにその同じフロンティアモデルでした。攻撃の刃と防御の盾が一つの技術から生まれるとき、私たちはどちらを手にしているのでしょうか。
2026年7月16日、Google DeepMind と Isomorphic Labs は、バイオレジリエンスに関する共同のアプローチを公開した。
両社によると、過去12か月で、政府機関、バイオセキュリティ組織、研究グループと15を超えるパートナーシップを進めてきた。取り組みは予防・検知・対応の3領域からなる。
予防では Gemini などのモデルに脅威モデリング、評価、緩和策、モニタリングの4段階の安全プロセスを適用し、電子透かし技術 SynthID の生物学への応用を探索する。検知では、AlphaEvolve を用いた Pacific Biosciences の HiFi シーケンシング精度改善を踏まえ、メタゲノムデータの生成・解析アルゴリズムやハードウェア設計などへの応用を探索し、AlphaGenome やタンパク質機能アノテーションの活用を模索する。対応では AlphaFold を土台に信頼できる研究者へ最新AIを提供し、Isomorphic Labs は創薬エンジン IsoDDE を迅速展開する専門ユニットを設立した。これは CBRN リスク管理の一環であり、Frontier Safety Framework に沿う。
From: Our approach to bioresilience
【編集部解説】
今回の発表を一言で捉えるなら、フロンティアAIを開発する側が、生物学（バイオ）を「封じ込めるべきリスク」としてだけでなく、「感染症に立ち向かうための道具」として正面から強く打ち出した発表だと言えます。
大手AI研究機関にとって、生物学は有益な事業の中核であると同時に、近年は「モデルが危険な知識を与えてしまわないか」という安全性の文脈でも語られることが増えてきました。今回、Google DeepMind と Isomorphic Labs は、その同じフロンティアAIこそがパンデミック対策の基盤になりうると主張しています。攻撃者に力を与えかねない能力と、防御側を助ける能力が、じつは同一のものである——この「デュアルユース（両義性）」を、両社ははっきりと出発点に据えました。
ブログ本文は「15を超えるパートナーシップ」とだけ述べ、その多くの相手先を明かしていません。公表された詳細版まで読み解くと、いくつかの機関名が見えてきます。詳細版では、米ローレンス・リバモア国立研究所（LLNL）との既存提携が明記され、今後 IsoDDE を展開する際の連携先の例として、英国のAI Security Institute、感染症流行対策イノベーション連合（CEPI）、英フランシス・クリック研究所などが挙げられています。いずれも国家安全保障、あるいは公衆衛生・生物医学に重要な機関であり、これは一企業の研究提携というより、官民をまたいでバイオ防衛の体制を組み上げようとする動きだと編集部は見ています。ただし、これら4機関すべてが「15件超」の既存契約に含まれると断定できる根拠までは、公表資料からは読み取れません。
具体策のなかで最も示唆に富むのは、DNA合成のスクリーニング（受注配列・顧客の審査）に関する記述です。現在、国際遺伝子合成コンソーシアム（IGSC）加盟企業は、規制対象の病原体データベースや配列データベースとの照合、顧客確認、人手による審査などを組み合わせて注文を選別しています。ところが両社の共同資料は、配列の類似性を軸とするこの手法が綻び始めていると述べています。AIを使えば、既知の危険配列とは異なるDNA配列で、類似した機能を持たせられる可能性があり、既存の照合をすり抜けうるからです。実際にどの程度すり抜けているかの数字は示されていませんが、防御の前提そのものが、AIによって揺らぎ始めている——ここに問題意識の核があります。
対応策として、AI生成物の電子透かし技術 SynthID を生物学的配列へ応用する構想が挙げられていますが、これはまだ製品ではなく探索段階です（現行のSynthIDの対象は画像・音声・文章・動画）。検知や対応で使われる技術も、多くが探索・限定提供の段階にあります。一方で、AlphaFold Server はすでに稼働し、AlphaEvolve も企業・研究機関で利用が広がっているため、「すべてが実験室の中だけ」ではなく、「バイオ防衛の運用システムとしてはまだ未成熟」と捉えるのが正確でしょう。DeepMindの責任担当バイスプレジデントであるヘレン・キング氏も、危険な能力水準に達し適切な緩和策がなければ公開しないと述べており、安全対策を「完成品」ではなく「継続中のプロセス」として語っています。
ブログがほとんど触れていないのに見逃せないのが、政策への働きかけです。DeepMindは米国の政策立案者に対し、DNA合成スクリーニングの義務化や早期警戒のための予算措置など、複数の法案（いずれも未成立）への支持を具体的に打ち出しています。さらに Google.org は、Google DeepMind と連携してアジアの感染症研究・パンデミック準備を支援するため、Philanthropy Asia Alliance の「Health for Human Potential」に700万ドルを拠出すると表明しました（2026年7月16日の日本銀行公表中心相場1ドル=162.15円で約11億3505万円）。技術だけでなく、制度と資金を同時に動かそうとしているわけです。
ここで日本の読者として気に留めたいのは、公表資料で名の挙がった連携先に日本の機関が見当たらないことです。もっとも、15件超の多くは非公表であり、これは「日本が外れている」ことを示す証拠ではありません。それでも、公表資料では米英の機関が目立つなか、日本の研究機関や制度はどこで接続するのかという問いは残ります。これは単なる技術トピックではなく、私たち自身の備えに関わる論点だと、編集部は考えています。「Tech for Human Evolution」の視点に立てば、今回の一歩は、AIが人類の脆さそのものを支える段階へ入りつつある兆しとも読めます。同時に、掲げられた対策の多くがまだ道半ばである点も、あわせてお伝えしておきます。
【関連記事】
Anthropicが示す「生物学×AIエージェント」の壁──gget virusが配列取得の精度をほぼ100%に高めた理由
合成DNAスクリーニング義務化やデュアルユースを扱う、今回と最も論点が近い一本。
ミラーライフとは何か?国連が2026年3月ブリーフで示した「10年以内の規制枠組み」
合成生物学とバイオセキュリティのガバナンスを論じ、CBRN・規制の論点を補完する。
Amazon Bio Discovery｜コーディング不要でAI創薬インフラを束ねる、AWSの新プラットフォーム
AI創薬インフラのクラウド化を扱い、IsoDDEや創薬エンジンの文脈と近接する。
【編集部後記】
気になったのは、防御を担うと名指しされた技術の多くが、今はまだ「探索中」「限定提供」と注記されていたことです。SynthID の生物版も、機能ベースのDNA審査も、稼働しているのは実験室の手前まで。にもかかわらず、危険な配列を設計する能力のほうは、すでに現実の懸念として語られています。
盾の完成を待つあいだにも、刃だけが先に鋭くなっていく——その時間差を、Frontier Safety Framework の「危険水準に達する前に止める」という設計は、どこまで吸収できるのでしょうか。
【用語解説】
バイオレジリエンス（bioresilience）
感染症のアウトブレイクや生物学的な脅威に対して、社会が「回復し、耐えうる」力を意味する概念だ。今回のDeepMind資料では、予防・検知・対応を一体で捉える発想として用いられている。生態学や農業などではより広い意味でも使われ、定訳は定まっていない。
デュアルユース（両義性）
同じ技術や知識が、有益な目的にも有害な目的にも使えてしまう性質を指す。「二重用途」「軍民両用」と訳されることもある。今回は、ワクチン標的の発見を助ける能力が、そのまま悪用の助けにもなりうる点が問題となる。
メタゲノム解析（メタゲノムシーケンシング）
検体に含まれる生物群全体のDNAを網羅的に読み取り、何がいるかを調べる手法だ。既知の病原体に絞った検査と違い、未知・非典型の病原体も捉えやすい。解析の過程では参照データベースを用いることも多く、コストの高さが普及の壁とされてきた。
DNA合成スクリーニング
人工的にDNAを合成・受注する事業者が、注文配列や顧客を審査する仕組みを指す。規制病原体や毒素・病原性関連の配列との照合、顧客確認、人手による審査などを含む。AIが「配列は異なるが類似した機能を持つ」設計を可能にしたことで、類似性中心の手法が綻び始めていると指摘されている。
CBRN
化学（Chemical）、生物（Biological）、放射性物質（Radiological）、核（Nuclear）の頭文字をとった、大量被害をもたらしうる脅威の総称だ。安全保障・危機管理の分野で広く使われる。
Frontier Safety Framework（フロンティア・セーフティ・フレームワーク）
Google DeepMind が定める、高度なAIの深刻なリスクを評価し緩和するための社内枠組みである。危険な能力水準に達する前の対策だけでなく、到達時の外部公開前レビューなども含む。2026年4月に3.1へ更新されている。
医療対抗策（medical countermeasures）
ワクチン、治療薬、診断法など、感染症や生物学的脅威に対抗するための医療手段の総称だ。DeepMindの詳細版も、多くの既知病原体に認可済みの診断・ワクチン・治療が存在しないと指摘している。
汎フィロウイルス抗体（pan-filovirus antibody）
エボラウイルスやマールブルグウイルスなど、フィロウイルス科の複数の病原体に幅広く効くことを狙った抗体を指す。ローレンス・リバモアとの連携で AlphaFold 3 を用いた設計が進められる段階にあり、承認済みの製品を意味するものではない。
【参考リンク】
Google DeepMind（外部）
GeminiやAlphaFoldを手がけるAlphabet傘下のAI研究機関。今回の共同発表を主導した当事者。
Isomorphic Labs（外部）
AlphaFoldの技術を土台にAI創薬を進めるDeepMind発の企業。共同発表のもう一方の当事者。
AlphaFold（Google DeepMind）（外部）
既知のほぼ全タンパク質を対象に立体構造予測を公開したAI。対応領域の技術的な土台となっている。
AlphaGenome（Google DeepMind）（外部）
ゲノムの機能解明を目指すAI。病原体の検知や特徴づけへの応用が模索されている。
AlphaEvolve（Google DeepMind）（外部）
Gemini基盤のコーディングエージェント。PacBioのDeepConsensus改善を通じてHiFi精度向上に活用され、メタゲノムデータの生成・解析への応用も探索されている。
SynthID（Google DeepMind）（外部）
AI生成物に電子透かしを施す技術。対象は画像・音声・文章・動画で、生物配列版は探索段階。
Gemini（Google DeepMind）（外部）
発表で言及される基盤モデル。安全対策の4段階プロセスが適用される対象として登場する。
Isomorphic Labs Drug Design Engine（IsoDDE）解説（外部）
IsoDDEの精度と機能を説明した公式記事。対応領域で展開される創薬エンジンの詳細。
Pacific Biosciences（外部）
DNAシーケンシングの企業。Googleと連携し、HiFiシーケンシングの精度改善に取り組んだ。
CEPI（感染症流行対策イノベーション連合）（外部）
新興感染症のワクチン開発を加速する国際的パートナーシップ。連携先の例として名が挙がる。
UK AI Security Institute（AISI）（外部）
高度なAIのリスクを科学的に検証する英国政府の研究機関。連携先の例として登場する。
The Francis Crick Institute（外部）
単一施設として欧州最大級の生物医学研究所。連携先の例として名を連ねる。
Lawrence Livermore National Laboratory（LLNL）（外部）
米エネルギー省傘下の国立研究所。AlphaFold 3を用いた広域抗体設計などで既存提携が明記される。
【参考記事】
Examining Google DeepMind’s AI bioresilience push（AI News）（外部）
連携先や1万件超の論文、DNA合成スクリーニングの綻び、米国の未成立法案まで踏み込んだ二次記事。
Exclusive: Google DeepMind expands biosecurity effort amid AI safety push（Axios／Yahoo Tech）（外部）
責任担当VPヘレン・キング氏への取材を含み、危険な能力水準に関する方針や限定提供の位置づけを伝える。
Google DeepMind Is Preparing For AI’s Biggest Risk（International Business Times）（外部）
15超の提携や監視・創薬・対応の支援に加え、RANDが指摘するAIとバイオ技術の機会とリスクにも触れる。
