报告概述
本报告针对AI与生物学融合带来的双重用途风险，开发了一套风险评分工具。该工具聚焦病毒设计中五种可被AI修改的关键生物学功能：宿主范围/嗜性改变、基因组复制增加、免疫或医疗对策逃逸、环境稳定性增强以及传播动力学增强。评分体系包含两个维度：一是生物修改风险评分，通过五个风险因子（健康影响、传播潜力、医疗对策可用性、社会环境影响、对手控制与大流行潜力）下的14个指标评估修改后果严重性；二是行为者能力评分，从知识、设施、人力三个维度评估行为者实施修改所需的能力水平，并考虑AI带来的能力提升。报告还通过10项已发表研究的案例应用演示了工具用法，并探讨了如何基于该工具设立未来研究红线。
报告的核心结论
AI工具可降低修改病毒关键功能的技能门槛
报告指出，随着AI工具（如生物工具BTs）和设备的进步与普及，修改病毒功能所需的技术技能将随时间下降。行为者能力评分系统显示，AI的辅助（特别是在知识获取方面）使得原本不具备能力的Ph.D.学生等群体可能达到复制高风险实验的门槛，但依赖AI也可能削弱认知技能，导致短期能力下降。
免疫逃逸类修改的生物学风险高但行为者能力要求也高
评估的免疫逃逸研究（如Miest等2011年嵌合麻疹病毒）显示，这些修改导致现有医疗对策失效和宿主免疫逃逸，但实现此类修改需要高级专业知识（通常为Ph.D.级别以上），且AI短期内难以显著降低门槛。因此，这类研究虽后果严重，但至少目前仍较难被低能力行为者滥用。
环境稳定性增强类修改具有较高的生物修改风险且更易被复制
评估的环境稳定性研究（如Powell等2000年DNA洗牌改造鼠白血病病毒；Linster等2014年H5N1流感突变）表明，这些修改可能增加病毒传播和持久性，且其技术难度相对较低——未来AI进步后，所有Ph.D.级别研究人员都可能具备复制能力。这使其成为更需关注的高风险类别。
风险评分工具为建立研究红线提供了客观基础
报告提出的双轴评分工具（生物修改风险×行为者能力）可系统评估AI辅助病毒设计中的滥用风险，并识别哪些功能修改最危险、最迫切需控制。该工具可应用于多个用例，如预判已发表研究的误用潜力、制定红线和开展蛋白质竞赛，为政策制定和监管提供结构化依据。
报告回答的关键问题
AI如何降低病毒工程中行为者的能力门槛？
报告通过行为者能力评分系统评估了不同教育/职业背景的行为者在无AI、当前AI（2025年夏季）和未来AI（2026年夏季）条件下的能力。结果显示，AI工具（如大型语言模型和生物工具）主要提升知识维度，使Ph.D.学生等群体有机会获得足够知识。例如，在宿主范围改变研究中，AI使Ph.D.学生的能力评分从2提升至4（跨越阈值）。但长期来看，过度依赖AI可能削弱认知技能。
哪些病毒功能修改具有最高的双用途风险？
报告识别了五种关键可修改生物学功能：宿主范围/嗜性改变、基因组复制增加、免疫或医疗对策逃逸、环境稳定性增强、传播动力学增强。通过打分，免疫逃逸和环境稳定性修改在生物修改风险上得分较高（如免疫逃逸研究中医疗对策可用性指标得1分），且部分修改（如环境稳定性）行为者能力门槛较低，构成更高综合风险。
如何利用风险评分工具制定病毒研究红线？
报告提出该工具可用于建立红线的基础，通过评估修改的生物学风险和行为者能力，确定哪些AI辅助的生物设计能力应被限制。例如，可识别出“一旦修改即不可接受”的功能阈值。此外，还讨论了五种落实红线的政策选项：联邦指导、全政府战略、立法、财政激励、联邦资助要求，各有优缺点。
蛋白质竞赛如何安全评估AI对病毒设计的能力？
报告建议使用噬菌体λ作为安全模型，设计渐进式竞赛回合：第一轮改变宿主范围（修改J蛋白），第二轮增加复制（修改O、P蛋白），第三轮免疫逃逸（修改表面蛋白以逃避抗体）。通过测量噬菌斑形成单位、噬菌斑大小等指标，在受控条件下测试AI设计的功能蛋白，同时通过信息危害小组和摘要发布等方式减轻风险。
报告中的代表性数据
生物修改风险最高分数
不适用，报告设计的生物修改风险评分系统中，14个指标各赋0/0.5/1分，14分为最高可能分数，代表最严重的负面后果。该数值为评分系统上限，并非实际研究得分。
行为者能力评分阈值
不适用，行为者能力评分系统满分为6分，报告设定4分为“能力足够”的阈值。只有达到或超过4分的行为者才被认为可能成功完成修改。
评估研究数量
截至报告撰写时，报告团队对10项已发表研究进行了评分，每个可修改功能评估2项研究，以演示工具应用。这些研究覆盖五种病毒功能修改类型。
以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。
完整报告包含什么
- 五种可修改生物学功能的详细科学背景：报告深入分析了宿主范围/嗜性改变、基因组复制增加、免疫或医疗对策逃逸、环境稳定性增强和传播动力学增强这五种功能的分子机制、当前约束条件（如表面蛋白进化特异性、宿主免疫系统复杂性）以及AI可辅助的修改路径，提供病毒学基础。
- 生物修改风险评分系统的完整指标和评分标准：包含五个风险因子下共14个指标的详细定义、评分量表（0/0.5/1分）以及每个指标的测量方法（如病毒滴度测定、ELISA、动物实验），并附有假设性示例说明如何应用。
- 行为者能力评分系统的详细标准和代表性行为者列表：针对知识、设施、人力三个维度，定义了0/1/2分的评分标准，并列举了从非生物学本科生到团队负责人/首席研究员共8类代表性行为者的能力基线，以及如何计算“成功可能性得分”。
- 对10项已发表研究的完整评分结果：附录B提供了两项研究（如Menachery等2015年SARS嵌合病毒、Herfst等2012年H5N1气溶胶传播）的每项指标评分及详细理由，包括生物修改风险和行为者能力两方面的评分雷达图与表格。
- AI对未来行为者能力提升的预测分析：报告比较了2022年（无AI）、2025年夏季（当前AI）和2026年夏季（未来AI）三个时间点，AI对各类行为者在知识、设施、人力维度上的提升效应图表，并讨论了依赖AI可能导致的“认知债务”风险。
- 五项落实红线的政策选项详细比较：表格形式呈现联邦指导、政府策略、立法行动、财政激励、联邦资助要求这五种选项的潜在益处与挑战，包括法律稳定性、覆盖范围、实施速度等维度分析。
- 基于噬菌体λ的安全蛋白质竞赛设计：附录A详细提出三个竞赛回合（改变宿主范围、增加复制、免疫逃逸）的具体实验设计、拟用指标（如PFU计数、噬菌斑大小、qPCR）以及信息危害缓解措施（设立专家小组、应用框架、分受众发布结果）。
- 专家评分过程的两轮方法和局限性讨论：报告描述了团队内部两轮评分过程（每轮评估五篇论文），并强调当前评分是示例性、暂定的，因为缺乏AI能力提升的实证基准，且专家小组规模有限。讨论了权重分配、指标相关性、阈值设定等未来改进方向。
本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。
