病毒合成能力已不缺AI，缺的是機器人的靈巧雙手
Monrad認為模型智能已接近夠用，但把設計變成活病毒仍需精細溼實驗操作——這靠機器人的靈巧雙手，現在的機器人還不夠靈巧。
原視頻在 YouTube 上放不出來，用音頻聽：
核心論點 · 時間戳為按文稿位置估算
終局卡在機器人不在AI
Monrad把生化風險分成四個階段：人類歷史上的生物武器、AI提升人類能力（他認為這一階段正在上線）、AI驅使人類（模型誘騙或脅迫人完成物理步驟，他把其他領域出現的社會工程浪潮當作先行指標）、以及完全沒有人類參與的端到端場景。對最後一種，他的判斷很具體：模型很快就會「聰明到足夠」，但「真的沒有足夠靈巧的拇指」。他認為這不是智能問題，而是機器人問題，但明確說到2030年代情況會變。
— Joshua Monrad數十萬人已能重建流感病毒
基因組長度是判斷難度的粗糙指標：天花病毒約18.6萬個鹼基對，脊髓灰質炎病毒約9000個，埃博拉約2到3萬個；把組裝好的基因組「啟動」成活病毒還是另一道門檻。但按照已知的反向遺傳學方案，Monrad估計全世界今天就有數十萬人能夠重建出具有傳播能力的流感病毒。真正的問題不是這個數字本身，而是它會不會因為AI教會更多人完成實驗室流程而擴大幾個數量級——他說這類曾經需要博士最後一年水平的操作，現在可能幾週的實驗室培訓就夠了。
— Joshua Monrad提升研究結果溫和只是滯後指標
2023到24年的提升研究只是讓模型答多選題，被詬病說明不了溼實驗的真實情況。後來由Active Site和Frontier Model Forum共同資助、Sentinel也參與出資的一項研究，花費超過百萬美元，讓150名相對新手在溼實驗室完成細胞培養、分子克隆、病毒生產等任務，一半人能用當時最前沿的模型，一半人只能上網查資料。結果是部分任務有溫和提升，端到端流程上沒有明顯效果。Monrad的解讀是這不代表安心：這類研究又慢又貴，本該有十個這樣的機構每季度做一次，而不是一年一次，否則結果永遠跟不上模型迭代的速度。
— Joshua Monrad默會知識壁壘正被技術主動拆解
Sonia Ben Ouagrham-Gormley那本關於生物武器壁壘的書曾經是重要的糾偏——早期擔心AI生化風險的人低估了溼實驗裡有多少說不出口的手感和經驗。但Monrad認為現在風向反過來了，人們因此太安心。這些壁壘不是自然消失的，而是「我們在主動拆除它們」：多模態、計算機視覺的進步，加上一些專門採集人類實驗動作視覺數據的公司——目的是訓練機器人或智能眼鏡，移液槍拿錯角度時眼鏡會實時提示糾正。這對普及生物科學是好事，但他直說，這對許多默會知識壁壘來說是一記喪鐘。
— Joshua Monrad智能體能復刻病毒不能從零設計
面對「一群沒對齊好的智能體專門去製造毀滅性病原體」這個思想實驗，Monrad的回答很具體。對已被充分研究的病毒（比如流感），數據和操作流程都很豐富，它們會做得很好——他重申自己此前對Active Site研究結果的預測：提升不多，而且他認為那會是最後一次這樣的結果。對真正全新的設計，它們會遇到困難，因為生物學維度太高，沒有足夠數據能一次性模擬出來，不過他也承認我們已經被反覆「驚到過」。至於完全不需要人類參與的端到端路徑，錄這期節目的2026年10月，現在的機器人水平下再多的智能體智能也造不出一個活的實體病毒——但他也坦言，最近開始聽到更多說法，認為機器人可能比想像中更像是一個「LLM能解決的問題」。
— Joshua Monrad防線靠信號疊加不是單點拒絕
Sentinel評估了數百個候選管控節點——細胞系、動物模型、移液槍、生物安全櫃——用兩個標準篩選：信號噪比夠不夠高，以及是否集中（還是隨處可買、可以3D打印）。合成DNA兩條都佔優：序列本身能透露意圖，而且能做基因長度雙鏈DNA合成的公司全球只有約200家。大多數候選節點篩下來只能靠「禁止」管控，那會連帶傷害防禦方和整個生命科學，所以不可行。他的答案是別指望一個完美過濾器，而是把弱信號疊加起來：一筆跟自然界已知序列不同源又說不清用途的訂單，加上一次被監控到的可疑模型查詢，再加上一次可疑的雲實驗室申請——單看都不算紅旗，疊在一起就可以行動。KYC也會演變成KYA，也就是「瞭解你的智能體」。
— Joshua Monrad如果按鈕在我手上我會按下去
Nathan提出一個挑釁性的設想：手握數千億美元的前沿模型公司，在繼續訓練之前應該被要求達到某個具體的生物韌性標準——一個有牙齒的「if-then」承諾。Monrad直接認了這個說法。他說自己更有把握判斷世界在通往「生物韌性」終局的路上走到了哪一步，而不是具體該暫停什麼。他點出一個常見的誤判：只要看到一點生物防禦投入，就覺得可以放任訓練，這種人根本沒算過真正實現韌性終局要花多久——那是個以十年甚至數十年計的工程，雖然像關鍵基礎設施、重點崗位人員這類子目標能更快做到。
— Joshua Monrad臺式DNA合成機沒人管
Monrad認為社會部門的激勵機制讓人攤薄自己，為了在雞尾酒會或播客上每個議題都能說上兩句，很少有人願意把一個問題做到底。他舉自己團隊的經驗：郵購合成DNA這幾年確實管得更好了，下單平臺更可能篩查並拒絕可疑訂單。但這暴露出下一個更難的前沿——臺式DNA合成機本身，這些機器需要硬件安全、銷售端KYC，甚至地理定位和回收舊機型的買斷計劃。很多人在論文或推特上提過這個問題，但幾乎沒人每天醒來就是要去解決它，這真的是一個沒人認領的問題，Sentinel正在為此招人。他還點名另一個被忽視的方向——國際外交，希望能讓日內瓦、北京、新加坡最頂尖的人才把生物技術治理當成最值得投入的工作。
— Joshua Monrad原話 · 已逐字校驗
It's soon probably the case that they're smart enough, but they really don't have sufficiently opposable thumbs was sort of my take.
它們很快大概率已經聰明到夠用了，但它們確實沒有足夠靈巧的拇指——這大概是我的看法。
Joshua Monrad9:09
What might have been previously feasible by, you know, someone in the last year of their PhD now could be done by someone with a few weeks of laboratory training.
以前可能只有博士最後一年水平的人才能做到的事，現在可能幾週的實驗室培訓就能做到。
Joshua Monrad25:29
that's really amazing, but there should be 10 active sites.
這真的很了不起，但應該有十個這樣的機構。
Joshua Monrad32:07
It's gonna be a death knell to many of these tacit knowledge barriers.
但我也認為，這會給許多默會知識壁壘敲響喪鐘。
Joshua Monrad37:15
no amount of agentic intelligence would be enough to produce a live physical virus with the current level of, like, robotics.
以目前的機器人水平來說，再多的智能體智能也不足以產生一個活的實體病毒。
Joshua Monrad50:12
KYC will become KYA and it's sort of know your agent.
KYC（瞭解你的客戶）將變成KYA，某種意義上就是「瞭解你的智能體」。
Joshua Monrad55:46
So you're not denying access to a model. You're not denying access to a material. You're just aggregating the information.
你沒有拒絕某個模型的訪問權限，也沒有拒絕某種材料的訪問權限，你只是在彙總信息。
Joshua Monrad58:48
If I were holding that button, I would absolutely press it.
如果那個按鈕在我手上，我絕對會按下去。
Joshua Monrad1:16:07
數字與實體
| Active Site 研究參與人數 | 150人（生物學相對新手） | 28:48 |
| 全球可做基因長度雙鏈DNA合成的公司數 | 約200家 | 58:48 |
| 10億美元可配備高性能可重複使用呼吸器的美國關鍵崗位人員數 | 約3000萬人 | 1:22:23 |
術語
- uplift study能力提升研究
- 測試AI是否能讓操作者在溼實驗室完成原本更難的生物任務
- KYA (Know Your Agent)瞭解你的智能體
- KYC（瞭解你的客戶）在AI智能體時代的延伸管控思路
- tacit knowledge默會知識
- 難以寫成文字、只能靠身體經驗習得的實驗室技能
- managed access regime受控訪問制度
- 對高風險病原體數據設置審批門檻，而非完全公開或完全屏蔽
- reverse genetics protocol反向遺傳學方案
- 從基因組設計反向組裝出具傳播能力活病毒的實驗流程
收聽指南
關注AI與物理世界風險外溢的創業者、投資人和安全研究者，想看具體機制而非泛泛風險論。
開場關於OpenFace推特爭論的鋪墊，可跳過