BioFirewall: 面向智能体 AI 设计阶段生物安全筛查的基因组书写原生治理层

摘要

BioFirewall 是一种规则治理中间件，在基因组书写设计阶段拦截编辑计划，沿载荷、基因座、编辑类型、生殖系和规模五个危害轴返回允许/标记审查/拒绝，并附引用证据、签名护照、防篡改审计日志和分级访问。在由独立 oracle 评分的去循环化安全替身基准上，功能感知载荷分类器在 1% 假阳性率下真阳性率为 0.72（95% CI 0.43–0.89）；前沿和开放权重语言模型裁判不能可靠筛查。提示注入使开放权重裁判在每通道 6 次试验中分别有 3 次和 5 次翻转为允许，确定性筛查不变。288 个来自三个模板的合法计划无一被拒，误拒率 95% 上限为 0.0103；会话监视器拦截跨调用分解攻击。在留出基因集上，基因座轴富集体内插入性肿瘤发生驱动因素（AUROC 0.605；比值比 3.34）。设计阶段治理可行；BioFirewall 已开源。