8月6号，斯坦福一个搞AI的团队，用他们自己训练的大模型Evo2，在计算机上生成了几千条，自然界从来没有出现过的病毒基因序列。然后他们挑了其中一部分，拿到实验室里合成出来，结果有16种，真的能杀死大肠杆菌。

对，没错。他们在实验室里造出了16种全新的、地球上原本不存在的病毒。虽然只是感染细菌的噬菌体，对人类细胞没有兴趣，但问题根本不在这里。

这个团队的核心贡献其实很硬核。他们证明了AI不仅能帮着分析基因、预测结构，它已经能从零开始设计一个完整的、有功能的基因组。Evo2学的语料是200万个噬菌体基因组，它学完以后，就像ChatGPT能编故事一样，能编DNA序列。而且编出来的不是照抄，是它自己“想象”出来的突变和调控元件。

从科学角度看，这当然是个里程碑。尤其在抗生素耐药性快要逼疯全世界的今天，噬菌体疗法重新被重视，AI几分钟能给出几千个候选方案，以前实验室要熬几年。从这个角度说，这批病毒是“好”的，甚至可能救人命。

但同期《科学》配的那篇评论文章，语气没那么轻松。那几位生物安全专家说得挺直白：现在已经不是“AI能不能造出病原体”的问题了，是“我们怎么保证它不被滥用到造出灾难性东西”的问题。

斯坦福的团队在论文里强调，他们刻意排除了所有能感染人类的病毒数据，模型没有学过那些。可问题是，模型开源了，代码是公开的，任何一个有基本合成生物学能力的实验室，都可以在它的基础上改一改，加入感染人类的序列，或者干脆训练一个新模型。

而且更让人后背发凉的点，我是在读另一篇技术分析时才想明白的：AI设计的病毒，可能和自然界进化出来的病毒长得完全不一样。它的表面蛋白、复制路径，都可能是人类免疫系统从来没见过的。那就意味着，我们现有的疫苗、抗体、药物，可能全部失效。这不是你改个流感疫苗株就能应付的。

其实这整件事让我想起当年CRISPR刚出来的时候，也是先兴奋，然后才开始焦虑。但AI这回不一样，CRISPR是工具，你得有目的性地去编辑；AI是“生成器”，它给你批量造新东西，你想都想不到的新东西。

所以我读到斯坦福同步发布的那个安全框架时，说实话，不太踏实。他们呼吁建立多层级审查、在DNA合成环节设卡、在国际上形成约束，这些都对，但全是“未来时”。而模型和代码，是“现在时”。

有人可能会说，你这就是危言耸听，人家团队做得挺负责任，提前就把安全措施写出来了。但我的观点是：负责任的研究和失控的风险之间，隔着的是全球几百个实验室的“万一”。技术扩散的速度永远比治理条约快，这个教训我们从核物理到基因编辑已经吃过很多次了。

十六种无害的噬菌体，本身不是潘多拉魔盒。真正让人不安的是，造出它们的这套AI方法论，已经公开了。下一个用它来设计别的东西的人，会是谁？会设计什么？

这个问题，目前没有人能回答。而我觉得，这才是最该被追问的事。

（本文基于《科学》杂志2026年8月6日刊发论文、斯坦福大学官方新闻稿及同期专家评论文章撰写。）