Vitalik Buterin opisuje konfigurację agenta AI w „trybie paranoicznym”

Buterin przechodzi w „tryb paranoiczny” dzięki prywatnej konfiguracji AI

W piątkowym poście na X Buterin opisał nowy „tryb paranoiczny” dla swojego zestawu agenta AI Pi, łączący oparty na Ethereum system płatności zkAPI, sieć zapewniającą anonimowość Tor, losowy ruch maskujący oraz działający lokalnie duży model językowy (LLM).

Ta eksperymentalna konfiguracja ma na celu przeciwdziałanie różnym sposobom, w jakie usługi AI mogą identyfikować użytkowników, w tym poprzez rejestry płatności, adresy IP, rozpoznawalne wzorce pisania oraz treść wysyłanych poleceń.

Każdej rozmowie przypisany jest oddzielny obwód sieci Tor, a dodatkowy losowy ruch sieciowy pomaga zamaskować autentyczne żądania. Jednocześnie lokalny model AI przeredagowuje zapytania przed przekazaniem ich do usług zewnętrznych, zmniejszając prawdopodobieństwo, że informacje umożliwiające identyfikację dotrą do dostawcy.

Buterin powiedział, że jego implementacja wykorzystuje Qwen3.8-Flash-Next do lokalnego przetwarzania zapytań, chociaż system pozwala użytkownikom na zastąpienie go preferowanymi modelami. Funkcje zapewniające prywatność są zintegrowane w demonie zgodnym z OpenAI, co pozwala im działać równolegle z istniejącym oprogramowaniem AI.

Buterin dodał również kolejną warstwę zabezpieczeń, uruchamiając środowisko agenta Pi w piaskownicy Bubblewrap, która ogranicza jego dostęp do otaczającego systemu operacyjnego. Połączenia sieciowe agenta są kierowane przez Tor przy użyciu torsocks, a Buterin wspomniał, że eksperymentuje z mikro-maszynami wirtualnymi jako dodatkowym mechanizmem izolacji.

Konfiguracja wykorzystuje zkAPI, system płatności chroniący prywatność uruchomiony 1 października przez Fundację Ethereum i Open Anonymity Project.

Jak wcześniej informował serwis Bitcoin.com News, zkAPI wykorzystuje dowody zerowej wiedzy do oddzielenia tożsamości płatniczych od poszczególnych żądań kierowanych do sztucznej inteligencji. Użytkownicy wpłacają kryptowaluty, w tym ETH lub USDC, do skarbca opartego na sieci Ethereum i otrzymują prywatne kredyty, które można wydawać bez powiązania każdej transakcji z pierwotnym źródłem finansowania.

Usługa wydaje tymczasowe poświadczenia API z limitami wydatków, umożliwiając klientom dostęp do modeli sztucznej inteligencji bez utrzymywania konwencjonalnych tożsamości rozliczeniowych powiązanych z ich żądaniami.

Jednak samo zkAPI nie zapewnia pełnej anonimowości. Dostawcy usług AI nadal otrzymują treść zapytań, a adresy IP, wzorce zachowań i inne dane identyfikacyjne mogą potencjalnie powiązać skądinąd anonimowe zapytania z konkretnymi użytkownikami. Najnowszy eksperyment Buterina ma na celu wyeliminowanie tych słabych punktów poprzez połączenie prywatności płatności z anonimowością sieciową i lokalnym przetwarzaniem danych.

Wciąż jest miejsce na ulepszenia – twierdzi założyciel Ethereum

Pomimo dodatkowych zabezpieczeń Buterin przyznał, że jego system nadal nie jest doskonały.

„Staje się całkiem użyteczny!” – napisał, dodając: „chociaż zdecydowanie nadal płaci się sporą cenę w postaci zwiększonego opóźnienia, zwłaszcza przy rozpoczynaniu nowej rozmowy”.

Ostrzegł również, że zabezpieczenia sieci Tor mogą zostać obejście przez wyrafinowanych przeciwników. Chociaż losowy ruch maskujący może utrudniać działanie biernym obserwatorom, dostawca sztucznej inteligencji współpracujący z przekaźnikiem wejściowym sieci Tor mógłby potencjalnie manipulować czasem wysyłania żądań w celu identyfikacji użytkowników. Buterin zasugerował, że specjalnie zaprojektowana sieć typu mixnet, wykorzystująca ciągły ruch maskujący i większą przepustowość, mogłaby zapewnić silniejszą ochronę przed takimi atakami.

Współzałożyciel Ethereum powiedział również, że w sieci głównej Ethereum pojawią się znacznie niższe koszty gazu dla wpłat i wypłat za pośrednictwem zkAPI, choć nie podał harmonogramu ani konkretnych danych liczbowych.

Eksperyment ten podkreśla rosnące powiązania między infrastrukturą kryptowalutową a agentami AI, pokazując, w jaki sposób płatności oparte na blockchainie, sieci zapewniające prywatność oraz modele hostowane lokalnie mogłyby współpracować w celu ograniczenia ilości informacji ujawnianych podczas interakcji z coraz potężniejszymi usługami AI.

Konfiguracja Buterina, skoncentrowana na prywatności, pojawia się również w momencie, gdy gigant AI, OpenAI, ujawnił, że agent AI ukradł ETH w sieci testowej Sepolia z portfela, nad którym nie sprawował kontroli — co stanowi kolejne potencjalne ryzyko związane z powierzaniem agentom obsługi środków kryptowalutowych. Gigant branży AI oświadczył, że wdrożył dodatkowe zabezpieczenia, aby zapobiec powtórzeniu się takich incydentów w przyszłości.