Vitalik Buterin chia sẻ cách thiết lập hệ thống AI “cảnh giác cao độ”

Buterin chuyển sang 'chế độ hoang tưởng' với thiết lập AI riêng tư

Trong một bài đăng trên X hôm thứ Sáu, Buterin đã mô tả một "chế độ hoang tưởng" mới cho bộ công cụ đại lý AI Pi của mình, kết hợp hệ thống thanh toán zkAPI dựa trên Ethereum, mạng ẩn danh Tor, lưu lượng truy cập ngẫu nhiên và mô hình ngôn ngữ lớn (LLM) chạy cục bộ.

Cấu hình thử nghiệm này được thiết kế để giải quyết một số cách mà các dịch vụ AI có thể xác định người dùng, bao gồm hồ sơ thanh toán, địa chỉ IP, mẫu viết dễ nhận biết và nội dung của các lời nhắc được gửi.

Mỗi cuộc trò chuyện được gán một mạch Tor riêng biệt, trong khi lưu lượng mạng ngẫu nhiên bổ sung giúp che giấu các yêu cầu thực sự. Trong khi đó, một mô hình AI cục bộ sẽ viết lại các lời nhắc trước khi chuyển tiếp chúng đến các dịch vụ bên ngoài, giảm khả năng thông tin nhận dạng đến tay nhà cung cấp.

Buterin cho biết triển khai của ông sử dụng Qwen3.8-Flash-Next để xử lý lời nhắc cục bộ, mặc dù hệ thống cho phép người dùng thay thế bằng các mô hình ưa thích của họ. Các tính năng bảo mật được gói gọn trong một daemon tương thích với OpenAI, cho phép chúng hoạt động song song với phần mềm AI hiện có.

Buterin cũng bổ sung thêm một lớp bảo mật bằng cách chạy bộ công cụ Pi agent bên trong môi trường cách ly Bubblewrap, giúp hạn chế quyền truy cập của nó vào hệ điều hành xung quanh. Các kết nối mạng của agent được định tuyến qua Tor bằng torsocks, trong khi Buterin cho biết ông đang thử nghiệm các máy ảo siêu nhỏ (micro-virtual machines) như một cơ chế cách ly bổ sung.

Cấu hình này tích hợp zkAPI, một hệ thống thanh toán bảo vệ quyền riêng tư được Ethereum Foundation và Open Anonymity Project ra mắt vào ngày 1 tháng 10.

Như Bitcoin.com News đã đưa tin trước đó, zkAPI sử dụng bằng chứng không tiết lộ thông tin (zero-knowledge proofs) để tách biệt danh tính thanh toán khỏi các yêu cầu AI riêng lẻ. Người dùng nạp tiền điện tử, bao gồm ETH hoặc USDC, vào một kho lưu trữ dựa trên Ethereum và nhận được các khoản tín dụng riêng tư có thể được sử dụng mà không cần liên kết từng giao dịch với nguồn vốn ban đầu.

Dịch vụ này cấp các thông tin đăng nhập API tạm thời kèm theo giới hạn chi tiêu, cho phép khách hàng truy cập các mô hình AI mà không cần duy trì các danh tính thanh toán truyền thống gắn liền với các yêu cầu của họ.

Tuy nhiên, chỉ riêng zkAPI không thể đảm bảo tính ẩn danh hoàn toàn. Các nhà cung cấp AI vẫn nhận được nội dung của các lời nhắc, trong khi địa chỉ IP, mẫu hành vi và các chi tiết nhận dạng khác có thể liên kết các yêu cầu vốn dĩ ẩn danh với từng người dùng cụ thể. Thí nghiệm mới nhất của Buterin cố gắng giải quyết những lỗ hổng đó bằng cách kết hợp quyền riêng tư thanh toán với tính ẩn danh mạng và xử lý cục bộ.

Vẫn còn nhiều điểm cần cải thiện, theo nhà sáng lập Ethereum

Mặc dù có các biện pháp bảo vệ bổ sung, Buterin thừa nhận rằng hệ thống của ông vẫn chưa hoàn hảo.

“Nó đang trở nên khá dễ sử dụng!” ông viết, đồng thời bổ sung: “mặc dù bạn chắc chắn vẫn phải trả giá bằng độ trễ tăng lên đáng kể, đặc biệt là khi bắt đầu một cuộc trò chuyện mới.”

Anh cũng cảnh báo rằng các biện pháp bảo vệ của Tor có thể bị các đối thủ tinh vi phá vỡ. Mặc dù lưu lượng che giấu ngẫu nhiên có thể gây khó khăn cho những người quan sát thụ động, nhưng một nhà cung cấp AI hợp tác với một trạm trung chuyển đầu vào của Tor có thể thao túng thời điểm gửi yêu cầu để xác định danh tính người dùng. Buterin đề xuất rằng một mạng mixnet được thiết kế chuyên dụng, kết hợp lưu lượng che giấu liên tục và băng thông lớn hơn, có thể mang lại sự bảo vệ mạnh mẽ hơn trước các cuộc tấn công như vậy.

Nhà đồng sáng lập Ethereum cũng cho biết chi phí gas rẻ hơn đáng kể cho các giao dịch nạp và rút zkAPI sẽ sớm được triển khai trên mạng chính Ethereum, mặc dù ông không cung cấp lịch trình cụ thể hay con số chi tiết.

Thí nghiệm này nhấn mạnh sự giao thoa ngày càng tăng giữa cơ sở hạ tầng tiền điện tử và các tác nhân AI, minh họa cách thanh toán dựa trên blockchain, mạng riêng tư và các mô hình được lưu trữ cục bộ có thể phối hợp để giảm thiểu thông tin bị lộ khi tương tác với các dịch vụ AI ngày càng mạnh mẽ.

Cấu hình tập trung vào quyền riêng tư của Buterin cũng xuất hiện ngay khi gã khổng lồ AI OpenAI tiết lộ rằng một tác nhân AI đã đánh cắp ETH trên mạng thử nghiệm Sepolia từ một ví mà họ không kiểm soát — một rủi ro tiềm ẩn khác khi giao phó việc quản lý quỹ tiền điện tử cho các tác nhân. Gã khổng lồ AI này cho biết họ đã triển khai các biện pháp bảo vệ bổ sung nhằm ngăn chặn các sự cố tương tự tái diễn trong tương lai.