AIの最前線を、エンジニアの視点で。

AIが設計したウイルスが、実際に動いた | 16個のファージと、置き去りにされた規制

READ_TIME: 約11分

黒い背景に置かれた、細菌のコロニーが育った格子入りのペトリ皿

AIが一から設計したウイルスが、本当に動いた。米スタンフォード大学の研究チームが設計したゲノムのうち302個を実際に合成したところ、16個が大腸菌を殺す生きたウイルスとして機能した。生成AIが生き物の全ゲノムを設計し、それが細胞の中で増えるところまで到達したのは、これが世界で初めてだ。BBCは8月7日、この成果を大きく報じている。

気づいたのは早朝だったという。細菌を敷き詰めたペトリ皿にウイルスを入れて、じっと待つ。やがて、菌が食い破られた小さな点が浮かんできた。「はっきりと点が見え始めたときは、本当に興奮した」——博士課程の学生サミュエル・キング氏はBBCにそう語っている。知らせを受けた研究室では、自然と拍手が起きた。ただ、同じ日に専門家からは「緊急の」という言葉も出ている。

302個つくって、16個が動いた

研究チームが使ったのは「Evo 1」「Evo 2」と呼ばれるAIモデルだ。設計のお手本にしたのは、ΦX174(ファイ・エックス・174)という古くから研究されてきたウイルス。遺伝情報の長さは約5,400文字ぶんで、遺伝子を11個持つ。

生き物の遺伝情報で
AIを事前学習
お手本のウイルスの
仲間だけで追加学習
生成した候補から
302個を選び合成
16個が大腸菌を
殺すウイルスとして機能

図: 設計から検証までの流れ(論文の記述をもとに筆者作成)

面白いのは、AIがお手本をなぞっただけではなかったことだ。できあがったウイルスの1つを電子顕微鏡で調べると、お手本とはかけ離れた由来の部品を使って自分の殻を組み立てていた。教わったレシピの通りに作らず、別の食材で同じ料理を成立させたようなものである。

研究を率いたブライアン・ヒー助教授は、BBCの取材にこう答えている。「これは、生成AIによって設計可能な複雑さの、次の段階だ」。そして「私たちにとって未知の領域だった」とも。

bbc.com AI使い全く新しいウイルスの設計に成功 米大学が発表(BBC News Japan) 研究室での発見の瞬間や、研究者本人の言葉が丁寧に拾われている。まず読むならここ。日本語。

「生命の言語」を覚えたモデルが書いた設計図

ここが今回の肝だ。研究チームは新しい生物学の理論を発見したわけではない。大量の遺伝情報を読ませたら、AIが「生き物として成立する書き方」を勝手に身につけた。言語モデルで起きたことが、そのまま生命の設計図でも起きた、という話である。

スペイン・ポンペウファブラ大学のマルク・グエル教授は、これを「非常に重要な転換点」と評した。「史上初めてコンピューター上で生物システムを設計し始めた」からだという。英マンチェスター生物工学研究所のパトリック・チャイ教授の言い方はもっと踏み込んでいる。「ゲノム言語モデルが、進化によって符号化された設計原理を学習し始めていることを示している」。

実用面での期待も大きい。抗生物質が効かない細菌感染症は世界的に深刻で、細菌だけを狙って殺すウイルスを薬として使う「ファージ療法」はその答えの一つとされてきた。ただ、患者の菌に合うウイルスを自然界から探すのが難しかった。探すのではなく設計する——そこが変わるかもしれない。

安全策も取られている。真核生物、つまり人間や動物のような複雑な生き物に感染するウイルスの配列は、学習データからあらかじめ除外されている。研究対象も細菌にしか感染しないファージに限定され、実験は封じ込めが確保された研究室で行われた。

「迂回できる」と、開発側が先に書いていた

この安全策について、見過ごせない一文がある。Evo 2を発表した論文の中で、開発者たち自身がこう書いているのだ。

真核生物に感染するウイルスのゲノム配列を学習データから除外することで、私たちは、公開するモデルが病原性のヒトウイルスを操作・設計する能力を広めないようにすることを目指した。特定タスク向けの追加学習は、このリスク軽減策を迂回しうる。慎重に扱うべきである。

Evo 2 論文(2025年)より・筆者訳

そして今回のファージ研究は、まさにその「特定タスク向けの追加学習」を使っている。論文が説明する手順は、事前学習のあとにお手本ウイルスの仲間の遺伝情報だけで追加学習をかける、というものだ。

誤解のないように書いておく。今回の研究は、その追加学習を細菌向けのウイルスに対して行った。人に感染するものを作ろうとしたわけではないし、除外の仕組みを破ったわけでもない。

それでも構造ははっきりした。学習データの除外は「そのままでは作れない」を意味するのであって、「誰にも作れない」ではない。除外はモデルを公開するときの主要な防護策として語られてきたが、その耐久性には最初から但し書きが付いていた。今回、その但し書きが実際の研究手法として証明された形になる。


止めようとしているのは、AI企業のCEOたちでもある

この手の話は「進めたいAI企業 vs 止めたい規制派」という図に落とし込まれがちだ。今回に限っては、その図は成り立たない。

2026年6月、合成DNAの注文審査を法律で義務づけるよう議会に求める公開書簡が出た。名前を連ねたのは、たとえばこういう人たちだ。OpenAIのサム・アルトマン氏。Anthropicのダリオ・アモデイ氏。Google DeepMindのデミス・ハサビス氏。Microsoft AIのムスタファ・スレイマン氏。Metaのアレクサンダー・ワン氏。フロンティアAIを開発している当事者たちである

生命科学の研究者として、AIとバイオテクノロジーの作り手として、そしてAI政策への考え方が大きく異なる専門家として、私たちは立法者に対し、合成核酸の注文——およびそれを作るための機器——の審査を義務化するよう求める。(中略)問題そのものは新しくない。新しいのは、人工知能の進歩の速さだ。AIシステムはいまや、博士号を持つウイルス学者を、彼ら自身の専門領域における高度に技術的な実験手順の問いで上回っている。

公開書簡「An Open Letter in Support of Mandatory Nucleic Acid Synthesis Screening and Recordkeeping」(2026年6月)より・筆者訳

署名者には、2024年のノーベル化学賞を受けた2人——ハサビス氏と、タンパク質設計のデイヴィッド・ベイカー氏——がそろって入っている。さらに見逃せない名前がある。今回「緊急の問題を提起する」と書いた、ジョンズ・ホプキンス大学健康安全保障センターのトーマス・イングレスビー所長だ。警告した本人が、その2か月前に同じ書簡へ署名していた

作る側も、警告する側も、同じ結論に立っている。では、なぜ何も動いていないのか。

期限だけが、2か月後にやってくる

ここからは規制側の話になる。DNAはネットで注文して届く時代だ。だから危険な配列が注文されたら検知する仕組み——宅配便を X線に通すようなもの——が要る。米国はそれを義務化しようとして、途中で止まっている。

時期何が起きたか
2024年審査の枠組みを公表。連邦研究費の受給条件にする予定だった(2025年4月26日発効)
2025年1月20日根拠となる大統領令が別の大統領令で撤回される。条件は発効前に消滅
2025年5月5日新しい大統領令が「90日以内に代替を策定せよ」と指示(期限は同年8月3日)
2025年7月23日政権自身のAI行動計画が「義務化し、自主申告に頼らない執行の仕組みを作れ」と明記
2026年8月(現在)代替の枠組みは公表されていない。政府サイトの旧文書PDFは現在404
2026年10月13日旧枠組みの要件だけが強化される。審査対象が200文字から50文字単位へ。卓上型の合成装置にも審査機能の内蔵を求める
表: 米国の核酸合成スクリーニング規制の経緯(各大統領令・2024年枠組み原文より筆者整理、2026年8月7日時点)。

おかしなことになっている。基準を厳しくする日付だけが2か月後に迫っているのに、それを守らせる枠組みが宙に浮いたままだ。しかも義務化を命じた政策文書は、規制を嫌う立場で知られる現政権自身のものである。止めているのは思想の対立ではなく、単に手が回っていないという類の話に見える。

皮肉なのは、技術のほうが先に用意できていることだ。非営利団体が配っている無料のオープンソース検査ツールは、すでに50文字単位の審査に対応している。政府が執行できるかどうか分からない基準を、誰でも落として使えるツールが先に満たしている。議会にも法案は出ているが、義務化を含むものは委員会で止まったままだ。規制がお金と技術に追いつく流れは2026年下半期のトレンド予測でも触れたが、この分野ではまだ追いついていない。


熱狂と警鐘の、あいだにあるもの

過熱を冷ます材料も、きちんと出ている。

2026年6月に公開された別の研究は、Evo 2の生成能力を定量的に検証してこう結論づけた。効率の良さは「既知の配列の近くに留まっていることに由来する」のであって、未知の配列空間を探索した結果ではない。したがって、ゼロから危険なものを作り出すという点では「低〜中程度の懸念にとどまる」。この論文の著者には、イングレスビー氏らと共同研究をしてきた研究者が入っている。警告する側の内部から、より抑制的な評価が出ているということだ。

今回の論文自体にも変化があった。査読前の版では、要旨に「お手本のウイルスより高い適応度を示した」と書かれていた。学術誌に載った版では、その一文が要旨から消えている。代わりに置かれたのは「多様な性質を示した」という控えめな表現だ。

専門家の見立ても割れている。安全保障系シンクタンクの研究者は、いま現在テロに使われる確率は「特に低い」と評価する。一方でスタンフォード大の別の研究者は「1年後の我々は、はるかにリスクの高い場所にいるだろう」と述べている。

筆者の目には、この一件は「AIが危険なものを作った」という話ではなく、「AIの進み方と、社会の決め方の速度差」がむき出しになった事例と映る。302個作って16個動いた実験は数か月で終わる。一方で、2025年4月に発効するはずだった一本の規則は、1年以上たっても代わりが出ていない。技術の側だけが締め切りを守っている。

ペトリ皿に浮かんだ小さな点は、抗生物質が効かない感染症を治す薬の、最初の一歩かもしれない。逆に、審査の網が張られないまま増えていく最初の点になる可能性もある。どちらに転ぶかを決めるのは、たぶんモデルの性能ではないだろう。10月13日までに誰が何を決めるか——そこにかかっている。専門用語でつまずいた人はAI用語集もどうぞ。


出典: BBC News Japan「AI使い全く新しいウイルスの設計に成功」 / 論文「Generative design of bacteriophages with genome language models」(Science) / 同誌の解説「AI-designed viral genomes」(Inglesby & Hanke) / プレプリント(bioRxiv) / 公開書簡 screendna.org / America’s AI Action Plan(2025年7月)。2026年8月7日時点。

← PREVAIが使うCLI図鑑 | エージェントの「手足」になる定番ツール9選INDEX →AI NEWSの記事一覧

// RELATED

関連記事