Віталік Бутерін розповів про налаштування ШІ-агента в «параноїдальному режимі»

Бутерін переходить у «параноїдальний режим» із налаштуванням приватного ШІ

У п’ятничному дописі в X Бутерін описав новий «параноїдальний режим» для свого набору інструментів ШІ-агента Pi, що поєднує платіжну систему zkAPI на базі Ethereum, мережу анонімності Tor, випадковий прикриваючий трафік та велику мовну модель (LLM), що працює локально.

Ця експериментальна конфігурація призначена для протидії кільком способам, за допомогою яких сервіси штучного інтелекту можуть ідентифікувати користувачів, зокрема за платіжними записами, IP-адресами, впізнаваними стилями написання та змістом надісланих запитів.

Кожній розмові присвоюється окремий канал Tor, а додатковий випадковий мережевий трафік допомагає замаскувати справжні запити. Водночас локальна модель ШІ переписує запити перед їх пересиланням до зовнішніх сервісів, що знижує ймовірність того, що інформація, яка дозволяє ідентифікувати користувача, потрапить до провайдера.

Бутерін зазначив, що в його реалізації для локальної обробки запитів використовується Qwen3.8-Flash-Next, хоча система дозволяє користувачам замінювати її на свої улюблені моделі. Функції захисту приватності об’єднані в демон, сумісний з OpenAI, що дозволяє їм працювати разом з існуючим програмним забезпеченням ШІ.

Бутерін також додав ще один рівень безпеки, запустивши агент Pi у пісочниці Bubblewrap, що обмежує його доступ до навколишньої операційної системи. Мережеві з’єднання агента маршрутизуються через Tor за допомогою torsocks, а Бутерін зазначив, що експериментує з мікровіртуальними машинами як додатковим механізмом ізоляції.

У цій конфігурації використовується zkAPI — платіжна система із захистом конфіденційності, запущена 1 жовтня Фондом Ethereum та Open Anonymity Project.

Як раніше повідомляв Bitcoin.com News, zkAPI використовує докази з нульовим розкриттям інформації для відокремлення платіжних ідентичностей від окремих запитів штучного інтелекту. Користувачі вносять криптовалюту, зокрема ETH або USDC, у сховище на базі Ethereum і отримують приватні кредити, які можна витрачати без прив’язки кожної транзакції до первісного джерела фінансування.

Сервіс видає тимчасові облікові дані API з лімітами витрат, що дозволяє клієнтам отримувати доступ до моделей ШІ без збереження традиційних ідентифікаторів для виставлення рахунків, пов’язаних з їхніми запитами.

Однак zkAPI сам по собі не забезпечує повної анонімності. Провайдери ШІ все ще отримують зміст запитів, а IP-адреси, моделі поведінки та інші ідентифікуючі дані потенційно можуть пов’язати інакше анонімні запити з окремими користувачами. Останній експеримент Бутеріна спрямований на усунення цих вразливостей шляхом поєднання конфіденційності платежів з анонімністю мережі та локальною обробкою даних.

Засновник Ethereum зазначає, що ще є над чим працювати

Незважаючи на додаткові заходи захисту, Бутерін визнав, що його система залишається недосконалою.

«Вона стає цілком придатною для використання!» — написав він, додавши: «Хоча ви, безумовно, все ще платите чималу ціну у вигляді збільшеної затримки, особливо під час початку нової розмови».

Він також попередив, що захист Tor може бути подоланий досвідченими зловмисниками. Хоча рандомізований прикриваючий трафік може завадити пасивним спостерігачам, постачальник штучного інтелекту, який співпрацює з вхідним ретранслятором Tor, потенційно може маніпулювати часом надсилання запитів, щоб ідентифікувати користувачів. Бутерін припустив, що спеціально створена мережа mixnet, що поєднує безперервний прикриваючий трафік та більшу пропускну здатність, могла б забезпечити надійніший захист від таких атак.

Співзасновник Ethereum також зазначив, що в основній мережі Ethereum незабаром з’являться значно дешевші тарифи на газ для поповнення та зняття коштів через zkAPI, хоча він не надав конкретного графіку чи цифр.

Цей експеримент підкреслює зростаючу взаємодію між інфраструктурою криптовалют та агентами штучного інтелекту, демонструючи, як платежі на основі блокчейну, мережі конфіденційності та локально розміщені моделі можуть працювати разом, щоб зменшити обсяг інформації, що розкривається під час взаємодії з дедалі потужнішими сервісами штучного інтелекту.

Конфігурація Бутеріна, орієнтована на конфіденційність, з’явилася саме тоді, коли гігант у сфері ШІ OpenAI повідомив, що агент ШІ викрав ETH у тестовій мережі Sepolia з гаманця, яким він не керував — це ще один потенційний ризик, пов’язаний з дорученням агентам управління криптовалютними коштами. Гігант у сфері ШІ заявив, що впровадив додаткові заходи безпеки, щоб спробувати запобігти повторенню таких інцидентів у майбутньому.