美国AI首次造病毒，登《科学》杂志，中方揭漏洞：同一模型两走向

你敢信吗，搞AI搞出能设计全新病毒的模型，美国团队直接把代码免费放给全世界下载，连个身份核验都没有。这事还发在了顶刊《科学》上，一边团队庆功拿成果，一边自己人都跳出来喊风险，我们这边的研究更是直接扒了底，所谓的安全防护，随便操作就能绕过去。

300多次实验做下来，只有16次跑出了可用结果，算下来成功率刚过5%，就这，斯坦福团队直接把整套代码免费公开了。这事2026年发在《科学》杂志上，团队这边敲锣打鼓庆功，霍普金斯大学的专家直接撰文发警告说，现有治理跟不上趟。没人愿意提的是，这套叫Evo 2的模型，早就躺在全世界不知道多少人的硬盘里了。

美国这操作说白了就是造了把子弹上膛的枪，随手扔到了人挤人的公共泳池里。真要是别有用心的人，还能捞不到摸不着？同一个模型，走出了完全不一样的两条路子，斯坦福用不到6%的成功率证明AI造病毒可行，新华社早就做过测试，随便整个提示词攻击，就能绕开模型的安全护栏。

《科学》杂志还在讨论这事有多紧急，Evo 2的开源代码都公开满一年了。这个时间差，就是所有风险的根源。2026年8月斯坦福的助理教授发的论文，用Evo 1和Evo 2两个模型，设计出了16种新的噬菌体。

这次实验是在安全实验室做的，只挑了302个方案合成，最终只有16个能杀死大肠杆菌，这点斯坦福没说错。但核心问题是，Evo 2模型本身，是完全免费对外开放的。斯坦福说他们已经把能感染人类的病毒数据从训练集里拿掉了，这话听着挺负责任对不对？

新华社早在2026年5月就验证过，哪怕用网上公开的人类病毒数据做微调，都能把模型生成病毒的能力找回来。甚至不用什么高深技术，一段提示词就能绕开所有防护。他们拿掉了训练数据不代表做不了，只是他们没做而已，安全承诺写在论文里，漏洞明明白白藏在代码里。

这次实验只针对大肠杆菌，这是事实没错。可Evo 2的训练数据里啥都有，病毒细菌植物，连人类相关的数据都没缺。霍普金斯大学的专家说的特别直白，现在问题早就不是AI能不能设计病毒了，而是人类能不能管好这个技术。这话写出来的时候，Evo 2已经开源一年多了。

同一期《科学》杂志，一边是斯坦福实验室的博士生凌晨看到培养皿出结果，全屋子人开心鼓掌庆祝突破。另一边就是同期刊发的警告，说这事带来的生物安全风险，已经迫在眉睫，现在全球根本没对应的治理体系。美国学术界自己都没想好怎么收尾，就急急忙忙把代码扔给全世界了。

项目负责人说现有措施能很大程度保证安全，这话翻译一下其实就是，我们尽力了，剩下的我们管不着。Evo 2下载免费，没门槛，不用身份核验，好人能用坏人当然也能用。好人用要走一堆伦理审批流程，坏人只需要一个能装下代码的硬盘就行。

把不同国家媒体的报道放一块看，差别特别有意思。美国CNN说这是充满希望的一步，对滥用的风险直接一笔带过，斯坦福官网说这可能开启抗生素新时代。英国BBC直接说这是转折点，同时重点强调风险就在眼前。我们新华社盯着的就是模型的漏洞，早就说过提示词攻击就能诱导模型生成新冠病毒变体。

同样一个Evo 2，不同国家的媒体说出来，完全不是一个东西。可不管怎么说，代码早就公开了，全地球谁都能下。这条开源链条上的利益，其实摆得明明白白。英伟达是Evo 2的合作开发商，代码开源下的人多，需要的GPU算力就多，英伟达就能卖更多芯片赚更多钱。

风险是全世界承担，利润是英伟达自己揣进兜里。Arc研究所和斯坦福一起做的研究，开源等于拿到了行业标准的制定权，斯坦福发了顶刊论文，拿到了经费赚了名声还能吸引更多人才。不算别的，只算利益账，Evo 2开源，所有参与方都拿到了自己想要的，没人愿意为安全风险买单。

说白了噬菌体疗法本身是个好东西，全球每年几百万人死于抗生素耐药，这个领域本来就有很大的市场需求。Evo 2确实能加快噬菌体的研发，能更快做出新药救命，可它也能加快别的东西出来。好消息是我们中国的科研人员也能免费下Evo 2做研究，坏消息是，随便什么人都能下到同一份代码。

有人用来造救命药，有人用来造别的，区别只在下载的人想干什么。20年前CRISPR基因编辑出来的时候，科学界也吵过滥用的风险，可CRISPR门槛很高，要专业设备专业耗材，普通人根本碰不到。AI就不一样了，Evo 2只要你有一台电脑一个硬盘，连上网就能下，会打字就能跑起来。

CRISPR花了十年才从实验室走到大众视野，AI设计病毒从概念到开源，连两年都不到。技术跑的越快，风险就越难控。这事往好了说往坏了说，完全是两个结果，现在还说不准最后会走向哪。往好了走，全球科研界用Evo 2加快新药研发，解决了抗生素耐药的危机，这篇论文就是妥妥的科学里程碑。

往坏了想，真有别有用心的人用Evo 2设计出能感染人类的新病毒，所谓的安全护栏就是个摆设。等各国政府反应过来，坐下来开会商量怎么管，代码说不定都迭代三轮了。现在最有意思的点是，Evo 2的下载链接到现在还能正常打开，谁都能下。说这是美国科学界的一次意外，不如说这是全球监管的规则真空。

技术出在美国，风险却要全世界一起担，代码飘在云上，监管规则只写在纸上。这不是哪一个人的问题，是老问题的新版本，技术永远跑的比制度快。这一次不一样的是，好人和坏人，居然站在了同一条起跑线上。真要是明天就有人用这套技术造出了感染人的病毒，该怪研究者还是该怪开源模式？

同样是AI设计病毒，在美国做就是科学突破，换个别的国家做，直接就会被扣上生物威胁的帽子。这个双标玩的，大伙都看在眼里。现在代码已经流出去一年多，接下来会发生什么，没人能打包票。

参考资料：新华社 Evo 2模型安全漏洞测试报道