病毒合成能力已不缺AI，缺的是机器人的灵巧双手
Monrad认为模型智能已接近够用，但把设计变成活病毒仍需精细湿实验操作——这靠机器人的灵巧双手，现在的机器人还不够灵巧。
原视频在 YouTube 上放不出来，用音频听：
核心论点 · 时间戳为按文稿位置估算
终局卡在机器人不在AI
Monrad把生化风险分成四个阶段：人类历史上的生物武器、AI提升人类能力（他认为这一阶段正在上线）、AI驱使人类（模型诱骗或胁迫人完成物理步骤，他把其他领域出现的社会工程浪潮当作先行指标）、以及完全没有人类参与的端到端场景。对最后一种，他的判断很具体：模型很快就会「聪明到足够」，但「真的没有足够灵巧的拇指」。他认为这不是智能问题，而是机器人问题，但明确说到2030年代情况会变。
— Joshua Monrad数十万人已能重建流感病毒
基因组长度是判断难度的粗糙指标：天花病毒约18.6万个碱基对，脊髓灰质炎病毒约9000个，埃博拉约2到3万个；把组装好的基因组「启动」成活病毒还是另一道门槛。但按照已知的反向遗传学方案，Monrad估计全世界今天就有数十万人能够重建出具有传播能力的流感病毒。真正的问题不是这个数字本身，而是它会不会因为AI教会更多人完成实验室流程而扩大几个数量级——他说这类曾经需要博士最后一年水平的操作，现在可能几周的实验室培训就够了。
— Joshua Monrad提升研究结果温和只是滞后指标
2023到24年的提升研究只是让模型答多选题，被诟病说明不了湿实验的真实情况。后来由Active Site和Frontier Model Forum共同资助、Sentinel也参与出资的一项研究，花费超过百万美元，让150名相对新手在湿实验室完成细胞培养、分子克隆、病毒生产等任务，一半人能用当时最前沿的模型，一半人只能上网查资料。结果是部分任务有温和提升，端到端流程上没有明显效果。Monrad的解读是这不代表安心：这类研究又慢又贵，本该有十个这样的机构每季度做一次，而不是一年一次，否则结果永远跟不上模型迭代的速度。
— Joshua Monrad默会知识壁垒正被技术主动拆解
Sonia Ben Ouagrham-Gormley那本关于生物武器壁垒的书曾经是重要的纠偏——早期担心AI生化风险的人低估了湿实验里有多少说不出口的手感和经验。但Monrad认为现在风向反过来了，人们因此太安心。这些壁垒不是自然消失的，而是「我们在主动拆除它们」：多模态、计算机视觉的进步，加上一些专门采集人类实验动作视觉数据的公司——目的是训练机器人或智能眼镜，移液枪拿错角度时眼镜会实时提示纠正。这对普及生物科学是好事，但他直说，这对许多默会知识壁垒来说是一记丧钟。
— Joshua Monrad智能体能复刻病毒不能从零设计
面对「一群没对齐好的智能体专门去制造毁灭性病原体」这个思想实验，Monrad的回答很具体。对已被充分研究的病毒（比如流感），数据和操作流程都很丰富，它们会做得很好——他重申自己此前对Active Site研究结果的预测：提升不多，而且他认为那会是最后一次这样的结果。对真正全新的设计，它们会遇到困难，因为生物学维度太高，没有足够数据能一次性模拟出来，不过他也承认我们已经被反复「惊到过」。至于完全不需要人类参与的端到端路径，录这期节目的2026年10月，现在的机器人水平下再多的智能体智能也造不出一个活的实体病毒——但他也坦言，最近开始听到更多说法，认为机器人可能比想象中更像是一个「LLM能解决的问题」。
— Joshua Monrad防线靠信号叠加不是单点拒绝
Sentinel评估了数百个候选管控节点——细胞系、动物模型、移液枪、生物安全柜——用两个标准筛选：信号噪比够不够高，以及是否集中（还是随处可买、可以3D打印）。合成DNA两条都占优：序列本身能透露意图，而且能做基因长度双链DNA合成的公司全球只有约200家。大多数候选节点筛下来只能靠「禁止」管控，那会连带伤害防御方和整个生命科学，所以不可行。他的答案是别指望一个完美过滤器，而是把弱信号叠加起来：一笔跟自然界已知序列不同源又说不清用途的订单，加上一次被监控到的可疑模型查询，再加上一次可疑的云实验室申请——单看都不算红旗，叠在一起就可以行动。KYC也会演变成KYA，也就是「了解你的智能体」。
— Joshua Monrad如果按钮在我手上我会按下去
Nathan提出一个挑衅性的设想：手握数千亿美元的前沿模型公司，在继续训练之前应该被要求达到某个具体的生物韧性标准——一个有牙齿的「if-then」承诺。Monrad直接认了这个说法。他说自己更有把握判断世界在通往「生物韧性」终局的路上走到了哪一步，而不是具体该暂停什么。他点出一个常见的误判：只要看到一点生物防御投入，就觉得可以放任训练，这种人根本没算过真正实现韧性终局要花多久——那是个以十年甚至数十年计的工程，虽然像关键基础设施、重点岗位人员这类子目标能更快做到。
— Joshua Monrad台式DNA合成机没人管
Monrad认为社会部门的激励机制让人摊薄自己，为了在鸡尾酒会或播客上每个议题都能说上两句，很少有人愿意把一个问题做到底。他举自己团队的经验：邮购合成DNA这几年确实管得更好了，下单平台更可能筛查并拒绝可疑订单。但这暴露出下一个更难的前沿——台式DNA合成机本身，这些机器需要硬件安全、销售端KYC，甚至地理定位和回收旧机型的买断计划。很多人在论文或推特上提过这个问题，但几乎没人每天醒来就是要去解决它，这真的是一个没人认领的问题，Sentinel正在为此招人。他还点名另一个被忽视的方向——国际外交，希望能让日内瓦、北京、新加坡最顶尖的人才把生物技术治理当成最值得投入的工作。
— Joshua Monrad原话 · 已逐字校验
It's soon probably the case that they're smart enough, but they really don't have sufficiently opposable thumbs was sort of my take.
它们很快大概率已经聪明到够用了，但它们确实没有足够灵巧的拇指——这大概是我的看法。
Joshua Monrad9:09
What might have been previously feasible by, you know, someone in the last year of their PhD now could be done by someone with a few weeks of laboratory training.
以前可能只有博士最后一年水平的人才能做到的事，现在可能几周的实验室培训就能做到。
Joshua Monrad25:29
that's really amazing, but there should be 10 active sites.
这真的很了不起，但应该有十个这样的机构。
Joshua Monrad32:07
It's gonna be a death knell to many of these tacit knowledge barriers.
但我也认为，这会给许多默会知识壁垒敲响丧钟。
Joshua Monrad37:15
no amount of agentic intelligence would be enough to produce a live physical virus with the current level of, like, robotics.
以目前的机器人水平来说，再多的智能体智能也不足以产生一个活的实体病毒。
Joshua Monrad50:12
KYC will become KYA and it's sort of know your agent.
KYC（了解你的客户）将变成KYA，某种意义上就是「了解你的智能体」。
Joshua Monrad55:46
So you're not denying access to a model. You're not denying access to a material. You're just aggregating the information.
你没有拒绝某个模型的访问权限，也没有拒绝某种材料的访问权限，你只是在汇总信息。
Joshua Monrad58:48
If I were holding that button, I would absolutely press it.
如果那个按钮在我手上，我绝对会按下去。
Joshua Monrad1:16:07
数字与实体
| Active Site 研究参与人数 | 150人（生物学相对新手） | 28:48 |
| 全球可做基因长度双链DNA合成的公司数 | 约200家 | 58:48 |
| 10亿美元可配备高性能可重复使用呼吸器的美国关键岗位人员数 | 约3000万人 | 1:22:23 |
术语
- uplift study能力提升研究
- 测试AI是否能让操作者在湿实验室完成原本更难的生物任务
- KYA (Know Your Agent)了解你的智能体
- KYC（了解你的客户）在AI智能体时代的延伸管控思路
- tacit knowledge默会知识
- 难以写成文字、只能靠身体经验习得的实验室技能
- managed access regime受控访问制度
- 对高风险病原体数据设置审批门槛，而非完全公开或完全屏蔽
- reverse genetics protocol反向遗传学方案
- 从基因组设计反向组装出具传播能力活病毒的实验流程
收听指南
关注AI与物理世界风险外溢的创业者、投资人和安全研究者，想看具体机制而非泛泛风险论。
开场关于OpenFace推特争论的铺垫，可跳过