Бутерин создал «параноидальный режим» для ИИ с защитой IP и платежей

Сооснователь Ethereum Виталик Бутерин собрал экспериментальную систему, которая должна сократить объём информации о пользователе, доступной внешним ИИ-сервисам. Он назвал её «параноидальным режимом», так как отдельные инструменты скрывают источник интернет-соединения и способ оплаты, а запрос пользователя дополнительно обрабатывается на его собственном устройстве перед отправкой ИИ.

Суть не в том, чтобы сделать человека полностью анонимным. Бутерин пытается разделить сведения, которые при обычном использовании ИИ могут собраться в единый профиль, — откуда пришёл запрос, кто за него заплатил и что именно спрашивал пользователь.

Зачем Бутерину понадобился «параноидальный режим»

При использовании платных ИИ-сервисов запросы обычно связаны с учётной записью и способом оплаты. Кроме того, провайдер может видеть IP-адрес пользователя и содержание его сообщений.

Для Бутерина это особенно чувствительный вопрос, поскольку запросы к ИИ нередко содержат финансовую, рабочую или другую личную информацию. Ранее Ethereum Foundation обращала внимание на эту проблему при запуске zkAPI, системы, позволяющей оплачивать использование внешних сервисов без прямой привязки каждого запроса к личности плательщика.

Теперь Бутерин объединил этот способ оплаты с другими инструментами защиты.

Для соединения используется сеть Tor, которая передаёт запрос не напрямую от пользователя к ИИ-провайдеру, а через несколько промежуточных узлов. Для каждого нового разговора создаётся отдельное соединение. Дополнительно система генерирует посторонний сетевой трафик, чтобы наблюдателю было сложнее определить момент отправки настоящего запроса.

Ещё до отправки сообщения внешнему ИИ его может переписать небольшая модель, работающая непосредственно на устройстве пользователя. Смысл заключается в том, чтобы убрать или изменить детали, способные раскрыть личность человека.

Таким образом, разные элементы системы отвечают за разные риски — Tor затрудняет определение сетевого адреса, zkAPI скрывает прямую связь между оплатой и запросом, а локальная обработка текста должна уменьшить количество персональных данных, уходящих внешнему сервису.

Ethereum используется как платёжный слой

zkAPI появился раньше самого «параноидального режима». Ethereum Foundation и Open Anonymity Project представили систему 1 октября, и она уже работает в основной сети Ethereum.

Сначала пользователь вносит средства, после чего может оплачивать обращения к сервису без обычной постоянной учётной записи, связанной с каждым запросом. Система подтверждает наличие достаточного баланса, но поставщик услуги не получает информацию о том, с какого первоначального пополнения поступили деньги.

Это не означает, что Ethereum скрывает содержание общения с ИИ. Провайдер модели по-прежнему получает сам запрос и формирует ответ. Блокчейн здесь используется прежде всего как основа для оплаты без обычной связки «аккаунт — банковская карта или другой способ платежа — история запросов».

Код zkAPI опубликован открыто, но разработчики прямо называют систему экспериментальной. Поэтому пока речь идёт скорее о проверке новой модели взаимодействия с интернет-сервисами, чем о готовой замене привычным подпискам и API-аккаунтам.

Полной анонимности система не даёт

Сам Бутерин не утверждает, что проблему конфиденциальности удалось решить окончательно. По его словам, дополнительная защита заметно замедляет работу, особенно при начале нового разговора. Он также считает Tor неидеальным инструментом для такой задачи.

Есть и более простая проблема — человека иногда может выдать сам текст.

В Ethereum Foundation предупреждают, что повторяющиеся личные сведения, стиль письма, история предыдущих разговоров или загружаемые документы позволяют внешнему сервису сопоставлять разные сессии даже тогда, когда способ оплаты скрыт. Локальное переписывание запросов снижает такой риск, но не устраняет его полностью.

Именно поэтому «параноидальный режим» правильнее рассматривать как набор дополнительных препятствий для сбора единого пользовательского профиля, а не как средство гарантированной анонимности.