Виталик Бутерин, сооснователь Ethereum, разработал систему обеспечения конфиденциальности с открытым исходным кодом для агентов искусственного интеллекта, которая сочетает в себе маршрутизацию через Tor, анонимные платежи и локально обрабатываемые запросы для уменьшения утечки информации о пользователе при доступе к большим языковым моделям.
В сообщении на X Бутерин заявил, что создал «параноический режим» для своего ИИ-агента pi, используя zkAPI, случайный трафик и локальную языковую модель для перезаписи запросов до того, как они достигнут внешнего поставщика ИИ.
Настройка осуществляется через демон, совместимый с API OpenAI, что позволяет функциям обеспечения конфиденциальности работать в качестве отдельного слоя между агентом и службой языковой модели.
Бутерин опубликовал соответствующий код на GitHub, хотя и признал, что система вносит существенные задержки и остается уязвимой для определенных видов анализа трафика.
Система обеспечения конфиденциальности на основе ИИ, разработанная Виталиком Бутериным, использует отдельные каналы Tor.
Согласно техническому описанию Бутерина, каждый разговор с использованием ИИ проходит по отдельному каналу Tor, а запросы смешиваются со случайным трафиком, чтобы затруднить различение сетевой активности.
Tor направляет интернет-трафик через несколько ретрансляторов, чтобы скрыть источник соединения. В реализации Бутерина отдельные каналы обеспечивают сетевую изоляцию между сеансами связи.
Дополнительный трафик, обеспечивающий прикрытие, призван затруднить наблюдателю идентификацию реальных запросов от ИИ на основе моделей коммуникации.
Защита конфиденциальности платежей обеспечивается с помощью zkAPI, который, по словам Бутерина, предотвращает раскрытие пользователями своей личности через платежную информацию при доступе к сервисам искусственного интеллекта.
Система включает в себя локальный механизм перефразирования подсказок. Прежде чем запрос достигнет внешней языковой модели, другая модель, работающая на устройстве пользователя, обрабатывает исходный текст.
Бутерин описал эту функцию как систему «используй свою локальную модель», позволяющую пользователям выбирать модель, ответственную за переписывание их запросов.
Согласно сообщению, в его собственной системе используется qwen3.8-flash-next.
Локальное переписывание обеспечивает отдельный уровень защиты от компонентов сетевой маршрутизации и платежей. Однако Бутерин не утверждал, что переписанные запросы исключают любую возможность идентификации пользователя по предоставляемой им информации.
Данная реализация объединяет эти функции внутри демона, поддерживающего интерфейс API OpenAI, что позволяет агенту отправлять запросы через оболочку конфиденциальности.
Читайте также:
