arXiv:2606.10080: VFUSE — Sparse Autoencoder zeigen virulente Proteine in KI-Designmodellen

Was ist eine merkmalbasierte Virulenz-Revision?

Eine merkmalbasierte Virulenz-Revision (feature-level virulence audit) ist eine systematische Prüfung, welche internen Repräsentationen eines KI-Modells auf gefährliche biomolekulare Designs reagieren. Im Gegensatz zu Black-Box-Ansätzen, die nur Ausgabesequenzen bewerten, geht VFUSE tiefer — in die Aktivierungen der Diffusions-Transformatoren der Modelle RoseTTAFold3 und RFDiffusion3. Auf diesen Aktivierungen trainieren die Forscher Michael Yu und Matthew Olson (arXiv:2606.10080, 8. Juni 2026) Sparse Autoencoder (SAE) — spärliche Autoencoder-Netze, die hochdimensionale Aktivierungen in monosemantische Merkmale komprimieren.

Monosemantisch bedeutet, dass jedes erlernte Merkmal ausschließlich bei einer Art von Stichproben aktiviert wird. Virulente Proteine und legitime Therapeutika-Kandidaten aktivieren unterschiedliche Merkmalssätze, was den SAE-Latentraum zum natürlichen Terrain für die Biosicherheitsrevision macht.

AUROC 0,84 und Vergleich mit direkten Sonden

Im SAE-Latentraum trainierte lineare Sonden erreichen AUROC 0,84 (q < 10⁻¹³) zur Unterscheidung gefährlicher Proteindesigns von sicheren. Das ist ein statistisch außerordentlich robustes Ergebnis: Der q-Wert weit unter 10⁻¹³ schließt den Zufall als Erklärung aus.

Der entscheidende Vergleich: Dieselben linearen Sonden, direkt auf den Rohrepräsentationen des Modells trainiert — ohne SAE-Schicht — erreichen deutlich geringere AUROC-Werte. Der SAE-Latentraum bietet bessere lineare Trennbarkeit virulenter Stichproben als die ursprünglichen verborgenen Zustände des Netzes. Dieser Befund bestätigt die Grundhypothese: Mechanistische Interpretierbarkeit ist nicht nur ein theoretisches Werkzeug, sondern hat einen messbaren praktischen Vorteil bei der Erkennung von Biosicherheitsbedrohungen.

Null Kosten bei legitimen Aufgaben

Die entscheidende Prüfung jeder Sicherheitsmethode ist ihre Auswirkung auf die Nützlichkeit des auditierten Modells. Die VFUSE-Revision verändert weder die Modellgewichte noch den Sequenzgenerierungsprozess — es handelt sich ausschließlich um eine analytische Schicht, die post hoc angewendet wird. Die Autoren verzeichnen null Leistungsdegradation auf Standard-Proteindesign-Benchmarks: Strukturfaltungsgenauigkeit und Sequenzvielfalt bleiben unverändert.

Diese Arbeit setzt einen methodischen Präzedenzfall für die Anwendung mechanistisch interpretierbarer Werkzeuge in der generativen Biologie — und beweist, dass für Sprachmodelle entwickelte Methoden auf Modelle übertragen werden können, die physische Biomoleküle mit potenziellen Biosicherheitsimplikationen entwerfen.