Vigtige indsigter:
- Vitalik Buterins seneste nyhedsopdatering om AI påpeger Tor-netværkets begrænsninger i forhold til timing-angreb.
- Hans AI-agenter kombinerer Tor, zkAPI-betalinger og lokal omskrivning af prompter for at sikre privatlivets fred.
- Buterin nævner forsinkelser og forventer lavere gasomkostninger ved ind- og udbetalinger via zkAPI.
AI-nyhederne kom frem, da Vitalik Buterin advarede om, at Tor stadig ikke lever op til kravene i hans eksperimentelle privatlivsopsætning for AI-agenter.
Han beskrev en trussel, hvor en AI-udbyder samarbejder med et Tor-guard-relay for at manipulere trafikens timing.
Hans advarsel fulgte i kølvandet på en opdatering, der kombinerede private betalinger, lokal øjeblikkelig omskrivning og ekstra trafik for at sløre forespørgslerne. Han beskrev systemet i et indlæg på X sammen med koden til sin implementering.
AI-nyheder: Hvorfor Tor ikke lever op til Buterins krav til privatlivsbeskyttelse
Buterin sagde, at tilfældig dækningstrafik giver en rimelig beskyttelse mod passive observatører. Disse beskyttelsesforanstaltninger svækkes dog, når en modeludbyder samarbejder med guard-relæet og aktivt manipulerer timingen. Guard-relæet fungerer som det første relæ, gennem hvilket en Tor-bruger kommer ind i netværket.
Ifølge hans vurdering kan et sådant samarbejde afsløre sammenhængende kommunikationsmønstre på trods af den ekstra trafik.
Buterin argumenterede derfor for, at denne applikation kræver et mere specialiseret mixnet. Den tilgang, han foreslog, ville acceptere højere krav til båndbredde til gengæld for en konstant dækningstrafik, der er indbygget i netværket.
Det ville betyde, at der skabes ekstra netværksaktivitet, selv når brugerne ikke sender egentlige anmodninger. Buterin annoncerede dog ikke et fungerende mixnet og fremlagde heller ikke en tidsplan for udviklingen. Hans kommentarer pegede på en mulig forbedring, samtidig med at han erkendte manglerne ved den nuværende Tor-løsning.
Sådan tilføjer Vitalik Buterin privatlivslag til AI-agenter
Den nuværende opsætning i AI-nyhederne tildeler hver samtale et separat Tor-kredsløb og blander anmodninger med tilfældig dækkende trafik.
Samtidig håndterer zkAPI privatlivet i forbindelse med betalinger ved at adskille brugen af tjenesten fra identiteten bag finansieringen. En lokal sprogmodel omskriver indtastninger, før en ekstern model modtager dem.
Brugerne kan vælge deres egen lokale model til det pågældende omskrivningstrin. Vitalik Buterin sagde, at hans opsætning bruger qwen3.8-flash-next og samler komponenterne via en daemon, der er kompatibel med OpenAI API. Han beskrev opsætningen som en »paranoid mode«-wrapper til hans PIII-nyhedsagent-harness.
Ethereum Foundation introducerede zkAPI sammen med Open Anonymity Project den 1. oktober. Brugere indbetaler midler til en Ethereum-boks og godkender derefter API-adgang via zero-knowledge-beviser.
Betalingstjenesten verificerer brugsrettighederne uden at modtage samtaler, mens modeludbyderen behandler forespørgsler uden at få kendskab til den person, der har indbetalt midlerne.
Fonden erkendte dog, at betalingsprivatliv alene ikke skjuler IP-adresser eller oplysninger i forespørgslerne.
Buterins netværksrouting og lokale omskrivning imødegår disse to separate risikokilder. Han hævdede ikke, at omskrivningen udelukker enhver mulighed for at identificere brugere ud fra de oplysninger, de indsender.
I et tidligere eksperiment den 4. oktober blev personlige sundheds- og rejseoplysninger brugt til at generere anbefalinger om kost og motion. Buterin anvendte en tredelt privatlivsopsætning til den øvelse. I sit seneste indlæg demonstrerede han i stedet den opdaterede løsning gennem en simpel forskningsopgave.
Buterin påpeger forsinkelser og kommende nedsættelser af zkAPI-gasomkostninger
Ud over nyhederne om AI placerede Vitalik Buterin også pi-harnesset i en sandkasse med bobleplast for at begrænse dets driftsmiljø. Han tilføjede derefter torsocks for at dirigere dets netværksforbindelser gennem Tor.
Han sagde, at han eksperimenterede med MicroVM-teknologi, uden at præsentere denne mulighed som en færdig implementering.
Buterin sagde, at løsningen nu var ved at blive anvendelig i praksis. Han erkendte dog, at der var betydelige forsinkelser i forbindelse med AI-nyheder, især når man startede en ny samtale. Indlægget indeholdt ingen målinger af svartider eller sammenligninger med en ubeskyttet version af agenten.
I Buterins nyhedsopdatering om AI blev der også redegjort for planlagte nedsættelser af gasomkostningerne ved ind- og udbetalinger via zkAPI på Ethereums mainnet. Han sagde, at disse ændringer ville blive indført snart, men angav hverken en implementeringsdato eller et skøn over besparelserne. Han præciserede heller ikke, hvilken mekanisme der ligger til grund for de forventede omkostningsnedsættelser.