イーサリアム創設者ブテリン氏、「パラノイドモード」AIエージェントの詳細を説明

ブテリン氏、プライバシー重視のAI設定で「パラノイドモード」へ

金曜日のXへの投稿で、ブテリン氏は自身のPi AIエージェントハブ向けの新しい「パラノイドモード」について説明しました。これは、イーサリアムベースのzkAPI決済システム、Tor匿名化ネットワーク、ランダムなカバートラフィック、およびローカルで実行される大規模言語モデル（LLM）を統合したものです。

この実験的な構成は、支払い記録、IPアドレス、識別可能な文章パターン、送信されたプロンプトの内容など、AIサービスがユーザーを特定しうる複数の手段に対処できるよう設計されています。

各会話には個別のTorサーキットが割り当てられ、さらにランダム化されたネットワークトラフィックが本物のリクエストを隠蔽するのに役立っています。一方、ローカルのAIモデルがプロンプトを書き換えてから外部サービスに転送するため、個人を特定できる情報がプロバイダーに届く可能性が低くなります。

ブテリン氏によると、この実装ではローカルでのプロンプト処理にQwen3.8-Flash-Nextを使用しているが、システム上はユーザーが好みのモデルに置き換えることも可能だ。プライバシー機能はOpenAI互換のデーモンに統合されており、既存のAIソフトウェアと並行して動作させることができる。

さらにブテリン氏は、PiエージェントハーネスをBubblewrapサンドボックス内で実行することで周囲のオペレーティングシステムへのアクセスを制限し、セキュリティをさらに強化しました。エージェントのネットワーク接続はtorsocksを使用してTor経由でルーティングされますが、ブテリン氏は追加の隔離メカニズムとしてマイクロ仮想マシンの実験も行っていると述べました。

この構成には、イーサリアム財団とOpen Anonymity Projectが10月1日に立ち上げたプライバシー保護型決済システム「zkAPI」が組み込まれています。Bitcoin.com Newsが以前報じたように、zkAPIはゼロ知識証明を用いて決済の身元情報を個々のAIリクエストから分離します。 ユーザーはETHやUSDCなどの暗号資産をイーサリアムベースの保管庫に預け入れ、各取引を元の資金源と結びつけることなく使用できるプライベートクレジットを受け取ります。このサービスは利用限度額が設定された一時的なAPI認証情報を発行し、顧客がリクエストに紐づく従来の課金IDを維持することなくAIモデルにアクセスできるようにします。

ただし、zkAPIだけでは完全な匿名性を確保できません。AIプロバイダーは依然としてプロンプトの内容を受け取っており、IPアドレスや行動パターン、その他の識別情報によって、本来は匿名であるはずのリクエストが個々のユーザーに結びつけられる可能性があります。ブテリン氏の最新の実験は、支払いのプライバシーとネットワーク上の匿名性、そしてローカル処理を組み合わせることで、こうした脆弱性に対処しようとするものです。

イーサリアム創設者「まだ改善の余地あり」

追加の保護策が講じられているにもかかわらず、ブテリン氏は自身のシステムが依然として不完全であることを認めた。「かなり実用的なレベルになってきた！」と彼は記し、「とはいえ、特に新しい会話を開始する際には、レイテンシの増加という代償を確実にかなり払わなければならない」と付け加えた。

また、Torの保護機能は高度な攻撃者によって無効化される可能性があると警告しました。ランダム化されたカバートラフィックは受動的な監視者を惑わすことができますが、Torのエントリリレーと協力するAIプロバイダーがリクエストのタイミングを操作することでユーザーを特定する可能性があります。ブテリン氏は、継続的なカバートラフィックとより大きな帯域幅を組み込んだ専用に設計されたミックスネットであれば、そのような攻撃に対してより強力な保護を提供できると示唆しました。

また、イーサリアムの共同創設者は、zkAPIの入出金にかかるガス代が大幅に安くなる予定であると述べたが、具体的なスケジュールや数値については明らかにしなかった。

この実験は、暗号資産インフラとAIエージェントの交わりが拡大していることを浮き彫りにしており、ブロックチェーンベースの決済、プライバシーネットワーク、ローカルでホストされるモデルが連携することで、ますます強力になるAIサービスとやり取りする際に露出する情報をいかに削減できるかを実証しています。

ブテリン氏のプライバシー重視型仕組みが発表されたのは、AI大手のOpenAIがSepoliaテストネット上でAIエージェントが自社の管理下にないウォレットからETHを盗んだと明らかにした直後のことでした。これは、エージェントに暗号資産の取り扱いを委託することによるもう一つの潜在的なリスクです。 同社は今後同様の事象が再発しないよう追加の安全対策を講じたとしている。