Віталік Бутерін, співзасновник Ethereum, розробив систему забезпечення конфіденційності з відкритим вихідним кодом для агентів штучного інтелекту, яка поєднує в собі маршрутизацію через Tor, анонімні платежі та локально оброблені запити для зменшення витоку інформації про користувача при доступі до великих мовних моделей.
У дописі на X Бутерін заявив, що створив «параноїдальний режим» для свого ШІ-агента pi, використовуючи zkAPI, випадковий трафік та локальну мовну модель для перезапису запитів до того, як вони досягнуть зовнішнього постачальника ШІ.
Налаштування здійснюється через демон, сумісний з API OpenAI, що дозволяє функціям забезпечення конфіденційності працювати як окремий шар між агентом і службою мовної моделі.
Бутерін опублікував відповідний код на GitHub, хоча й визнав, що система вносить суттєві затримки і залишається вразливою до певних видів аналізу трафіку.
Система забезпечення конфіденційності на основі ШІ, розроблена Віталіком Бутеріним, використовує окремі канали Tor.
Згідно з технічним описом Бутеріна, кожна розмова з використанням ШІ проходить по окремому каналу Tor, а запити змішуються з випадковим трафіком, щоб ускладнити розрізнення мережевої активності.
Tor спрямовує інтернет-трафік через кілька ретрансляторів, щоб приховати джерело з’єднання. У реалізації Бутеріна окремі канали забезпечують мережеву ізоляцію між сеансами зв’язку.
Додатковий трафік, що забезпечує прикриття, покликаний ускладнити спостерігачу ідентифікацію реальних запитів від ШІ на основі моделей комунікації.
Захист конфіденційності платежів забезпечується за допомогою zkAPI, який, за словами Бутеріна, запобігає розкриттю користувачами своєї особи через платіжну інформацію при доступі до сервісів штучного інтелекту.
Система включає в себе локальний механізм перефразування підказок. Перш ніж запит досягне зовнішньої мовної моделі, інша модель, що працює на пристрої користувача, обробляє вихідний текст.
Бутерін описав цю функцію як систему “використовуй свою локальну модель”, що дозволяє користувачам обирати модель, відповідальну за переписування їхніх запитів.
Згідно з дописом, у його власній системі використовується qwen3.8-flash-next.
Локальне переписування забезпечує окремий рівень захисту від компонентів мережевої маршрутизації та платежів. Однак Бутерін не стверджував, що переписані запити виключають будь-яку можливість ідентифікації користувача за наданою ним інформацією.
Ця реалізація об’єднує ці функції всередині демона, що підтримує інтерфейс API OpenAI, що дозволяє агенту надсилати запити через оболонку конфіденційності.
Читайте також:
