DNA合成スクリーニングをAIが回避する――「生物学のゼロデイ」報告と義務化法案の現在地

1. 前提としての「遺伝子のAmazon」――情報が物になる唯一の関門

研究者や企業は、作りたい遺伝子の塩基配列をオンラインで合成受託企業に送り、合成されたDNAをプラスミドとして受け取る。Twist Bioscienceの最高科学責任者は自社を「DNAのアマゾン」と表現しており、価格は1塩基あたり7〜9セント、最短2〜4日で出荷される。つまり、危険な設計図を実行に移すには、必ず誰かがその配列を合成して発送する必要がある。ここが「チョークポイント（絞り込み点）」と呼ばれる理由だ。

そこで機能しているのが、配列審査と顧客審査の二層構造である。国際遺伝子合成コンソーシアム（IGSC）の調和スクリーニングプロトコルv3.0は、200塩基対以上の注文を規制病原体データベース（米国の選択生物剤・毒素、オーストラリア・グループ、EUデュアルユース）と照合し、6フレーム翻訳でコドン最適化による回避も検出する。同一性が閾値を超えれば人手レビューに回り、顧客の身元・所属機関・使用目的が確認される。

2. 何が起きたか――Microsoftの「言い換え（Paraphrase）」攻撃

MicrosoftのEric Horvitz主席科学者とBruce Wittmann上級生物科学者は2022年10月のバイオセキュリティ研究会議の準備中に、単純な問いを立てた。「現在のAIタンパク質設計ツールは、毒素の構造と機能を保ったまま、検出を回避するように配列を書き換えられるか」。答えはイエスだった。自社のEvoDiffを含む生成モデルを使い、リシンなど著名な毒素を含む72種のタンパク質から7万6,089種の変異体を生成したところ、既存のスクリーニングソフトの大半がこれらを捕捉できなかった。

機能的に重要なのは、これがすべて計算機上のシミュレーションだという点だ。毒素タンパク質は一切製造されておらず、病原体も設計されていない。構造の類似性は予測であって、実験的な機能検証は行われていない。それでもこの結果は、防御が依存してきた前提――「危険な配列は既知の危険配列に似ている」――を崩すものだった。

3. なぜすり抜けるのか――配列検索という構造的弱点

タンパク質の働きを決めるのは立体構造であり、その構造を支えるアミノ酸配列には膨大な冗長性がある。同じ折りたたみを実現する配列は無数に存在するため、AIが配列を別物に書き換えても、機能は維持されうる。ところが審査側は配列の類似性で判定するため、自然界に存在しない配列はデータベースにヒットしない。

Microsoftはこの欠陥を、ソフトウェアの脆弱性になぞらえて「生物学のゼロデイ」と呼んだ。未知の脆弱性が公開前に悪用されうるのと同じ構造で、防御側がパッチを知らない間に回避経路が存在しうるという意味である。MIT Technology Reviewの報道では、対象となった毒素の一部は公知（リシンや異常プリオンなど）である一方、研究チームは実際にどのタンパク質を再設計させたか、コードの一部を公開していない。

4. 10か月の秘密対応と、「不完全なパッチ」という認識

Microsoftは公表前に米政府とツール開発者に通報し、スクリーニング開発者、IGSC、合成企業のTwistとIDTを巻き込んで、サイバーセキュリティのインシデント対応手法を応用した「赤チーム演習」を約10か月にわたり非公開で実施した。成果は『Science』（Wittmann et al., 2025, Science 390, 82-87）に掲載され、改善版ツールは世界の合成企業に配布された。IBBISはこれを「合成スクリーニングの責任ある赤チーム化の前例」と評価している。

ただし当事者の見立ては冷静だ。IDTのAdam Clore技術開発部長は「パッチは不完全で、最先端は動き続けている。これは一度きりの話ではない。我々は一種の軍拡競争の中にいる」と語る。UCバークレーのMichael Cohenはさらに踏み込み、「挑戦は弱く、パッチを当てたツールは多くを取りこぼす。この絞り込み点から撤退し、実際に保持できる地面を探すべきだ」として、AIモデル自体への組み込み型の防御を主張する。対してCloreは、米国のDNA製造は少数企業に集中し政府と緊密に協働しているため、依然として有効な防御点だとして譲らない。この論争は決着していない。

情報ハザードへの配慮も新しい。公開にあたっては、政府機関・国際バイオセキュリティ機関・政策専門家の見解が真っ二つに割れたため、IBBISとMicrosoftはデータを段階的に開示する方式を採った。一部データは論文本体に移し、コードとデータは第三者審査を経て提供される。主要科学論文が情報ハザード管理のために段階的アクセスを正式採用した最初の例だとされる。

5. 氷山の一角――既知の穴はAI以外にも4か所ある

AI設計配列の回避は、単独の弱点ではない。同時に残る構造的な隙間と組み合わさると危険度が跳ね上がる。

第一に短いオリゴ断片。200塩基対未満の断片は安定して審査されず、分割して発注すれば検出を免れる。FBI監視下のレッドチーム実験（Edisonら、Nature Communications）では38社中36社が1918年インフルエンザの断片を発送し、IGSCメンバーでも13社中12社が応じた。ただし産業界は、単体では無害な合法断片を多数発注する手法であり結論の解釈が誤解を招くと反論しており、穴の規模の評価は専門家の間でも割れている。

第二にベンチトップ（卓上）合成装置。その場で合成すれば中央審査を完全に迂回する。第三に無細胞発現系。凍結乾燥した細胞溶解液があれば、顧客審査の外側でタンパク質や毒素、ファージまで作りうる。第四にIGSC外の生産能力。IGSC加盟社で世界の約80%を占めるが、残りは各国ルールや個社判断であり、統一された監査可能な基準がない。そして第五がAI設計配列である。IBBISの「Global DNA Synthesis Map」は、スクリーニングが依然として任意・不統一・世界的に分断され、審査しない企業や仲介業者が容易に見つかると報告している。

6. 規制はどこまで進んだか――停止と立法のあいだで宙吊りの期限

米国では2024年4月29日、OSTPが「核酸合成スクリーニング枠組み」を発表し、連邦資金によるライフサイエンス研究の調達条件として、自己証明・配列審査・顧客審査・通報・記録保持（3年）・情報セキュリティを求めた。2025年4月26日から適用が始まったが、同年5月5日の大統領令14292「生物研究の安全性とセキュリティの改善」が、OSTPに枠組みを90日以内に改訂または置換するよう指示し、実施は事実上停止した。2026年10月時点で置換版は公表されておらず、大学の研究支援ページは「新たな指針を待っている」と記載する状態が続く。

その空白を埋めようとしているのが議会だ。2026年1月29日に上院で超党派の「Biosecurity Modernization and Innovation Act of 2026」（S.3741、Cotton議員・Klobuchar議員）が提出され、商務長官に遺伝子合成業者の注文・顧客審査を義務付ける規則の策定を求め、NISTにバイオ技術ガバナンス・サンドボックスを設置する内容を盛り込んだ。同年9月14日には下院版（Pfluger議員・Houlahan議員）も提出され、卓上合成装置の製造業者も対象に加えられた。Twist、IDT、Ginkgo Bioworksなどが支持するが、いずれも未成立である。

論点の一つが、審査窓を200塩基対から50塩基対へ引き下げる2026年10月13日の期限だ。これは2024年枠組みの要求だが、枠組み自体が見直し中のため、実際に効力を持つのかは不透明である。期限が宙吊りになっているという、制度上の空白そのものが現在の特徴だ。

7. 対策の新しい方向――検出競争から「真正性保証」へ

防御側の発想は、事後の検出から事前の証明へ移りつつある。Google DeepMindは「SynthID Bio」を発表した。AI生成のタンパク質配列に、機能を損なわずに不可視の透かしを埋め込み、合成企業が鍵で検証できるようにする仕組みである。紙幣の透かしの生物学版であり、単体では悪用を防げないが、AI設計配列が安全なツール経由で作られたことの保証として、既存のスクリーニングと補完的に機能する。NTIは、IBBISの「Common Mechanism」や顧客確認モデル「BioTrust」と組み合わせた多層防御として位置づけている。

政治的な圧力も強まっている。2026年6月、合成核酸の注文審査と記録保持の義務化を求める公開書簡（screendna.org）に、Google DeepMindのDemis Hassabis、OpenAIのSam Altman、AnthropicのDario Amodei、Microsoft AIのMustafa Suleyman、MicrosoftのEric Horvitz、ノーベル化学賞のDavid Baker、Twist CEOのEmily Leproustらが署名した。Amodeiは別のエッセイで、知識の障壁が消えれば「事実上誰もが博士号を持つウイルス学者となり、生物兵器の設計・合成・放出の手順を学べる」と懸念を示している。

日本では、個別の議論は存在するものの、AIとバイオセキュリティを統合した制度設計の遅れが指摘されている。合成核酸の「注文段階」のスクリーニング制度は検討課題として国会議員からも言及され、2026年7月21日閣議決定の日本成長戦略では合成生物学・バイオが17の戦略分野の一つに位置づけられた。DNA合成の世界市場が2026年の59億5,000万ドルから2034年に240億6,000万ドルへ拡大すると予測される中、注文段階の審査制度を持たない国として残るリスクは小さくない。