arXiv:2606.10080：VFUSE——稀疏自编码器在AI蛋白质设计模型中检测毒力蛋白

什么是特征级别毒力审计？

特征级别毒力审计（feature-level virulence audit）是对AI模型内部哪些表示对危险生物分子设计有响应的系统性检查。与仅评估输出序列的黑盒方法不同，VFUSE更进一步——进入RoseTTAFold3和RFDiffusion3模型内部的扩散变换器激活。研究人员Michael Yu和Matthew Olson（arXiv:2606.10080，2026年6月8日）在这些激活上训练稀疏自编码器（SAE）——将高维激活压缩为单语义特征的稀疏自编码网络。

单语义性意味着每个学习到的特征仅对一种类型的样本激活。毒力蛋白质和合法治疗候选物激活不同的特征集，使SAE潜在空间成为生物安全审计的天然场域。

AUROC 0.84与直接探针的比较

在SAE潜在空间中训练的线性探针对危险蛋白质设计与安全设计的区分AUROC达到0.84（q < 10⁻¹³）。这是统计上极为稳健的结果：q值远低于10⁻¹³排除了偶然性解释。

关键比较：直接在模型原始表示上训练的相同线性探针——没有SAE层——实现的AUROC明显更低。SAE潜在空间比原始网络隐藏状态提供了对毒力样本更好的线性可分性。这一发现证实了核心假设：机制可解释性不只是理论工具，在生物安全威胁检测中具有可测量的实际优势。

对合法任务的零成本

任何安全方法的关键检验是其对被审计模型可用性的影响。VFUSE审计不修改模型权重或序列生成过程——它是以后处理方式应用的纯分析层。作者记录对标准蛋白质设计基准的性能零降级：结构折叠准确度和生成序列多样性均保持不变。

这项工作为在生成生物学中应用机制可解释性工具树立了方法论先例——证明了为理解语言模型而开发的方法可以迁移到设计具有潜在生物安全影响的物理生物分子的模型上。