Основные выводы:
- В последнем обзоре новостей в области искусственного интеллекта Виталик Бутерин указывает на ограничения сети Tor в отношении атак по времени.
- Его агенты искусственного интеллекта сочетают в себе Tor, платежи через zkAPI и локальную переработку запросов для обеспечения конфиденциальности.
- Бутерин отмечает задержки и ожидает снижения стоимости газа при пополнении и снятии средств через zkAPI.
Новости в сфере ИИ стали актуальными после того, как Виталик Бутерин предупредил, что сеть Tor по-прежнему не соответствует требованиям его экспериментальной конфигурации конфиденциальности для агентов ИИ.
Он описал угрозу, связанную с тем, что поставщик ИИ может сотрудничать с промежуточным сервером Tor с целью манипулирования временными параметрами трафика.
Его предупреждение сопровождалось обновлением, сочетающим в себе частные платежи, локальную оперативную перезапись и дополнительный трафик для маскировки запросов. Он описал эту систему в посте в X, приложив к нему код своей реализации.
Новости об ИИ: Почему Tor не соответствует требованиям Бутерина к конфигурации конфиденциальности
Бутерин отметил, что случайный маскирующий трафик обеспечивает достаточную защиту от пассивных наблюдателей. Однако эта защита ослабевает, когда поставщик модели вступает в сговор с охранным ретранслятором и активно манипулирует временными параметрами. Охранный ретранслятор выступает в качестве первого ретранслятора, через который пользователь Tor входит в сеть.
По его оценке, такое сотрудничество может привести к раскрытию совпадающих паттернов связи, несмотря на наличие дополнительного трафика.
Поэтому Бутерин высказал мнение, что для данного приложения требуется более специализированная сеть типа mixnet. Предложенный им подход предполагает готовность принять более высокие требования к пропускной способности в обмен на постоянный маскирующий трафик, встроенный в сеть.
Это означало бы создание дополнительной сетевой активности даже в тех случаях, когда пользователи не отправляют подлинных запросов. Однако Бутерин не объявил о создании работающей сети Mixnet и не представил график разработки. В своих комментариях он указал на возможное усовершенствование, одновременно признав недостатки существующей архитектуры Tor.
Как Виталик Бутерин добавляет уровни конфиденциальности к ИИ-агентам
В рамках текущей архитектуры в новостях об ИИ каждому разговору назначается отдельный контур Tor, а запросы смешиваются со случайным прикрывающим трафиком.
В то же время zkAPI обеспечивает конфиденциальность платежей, отделяя использование сервиса от личности, стоящей за финансированием. Локальная языковая модель переформулирует запросы до того, как их получит внешняя модель.
Пользователи могут выбрать собственную локальную модель для данного этапа переработки. Виталик Бутерин сообщил, что в его конфигурации используется qwen3.8-flash-next, а объединение компонентов осуществляется с помощью демона, совместимого с API OpenAI. Он охарактеризовал эту схему как оболочку в «параноидальном режиме» для своего набора инструментов новостного агента PIII.
1 октября Фонд Ethereum совместно с проектом Open Anonymity представил zkAPI. Пользователи размещают средства в хранилище Ethereum, а затем авторизуют доступ к API с помощью доказательств с нулевым разглашением.
Платежный сервис проверяет права на расходование средств, не получая доступа к переписке, в то время как поставщик модели обрабатывает запросы, не узнавая личность владельца средств.
Однако Фонд признал, что конфиденциальность платежей сама по себе не обеспечивает сокрытие IP-адресов или информации, содержащейся в запросах.
Метод сетевой маршрутизации и локальной переработки данных, предложенный Бутериным, позволяет устранить эти отдельные источники уязвимости. Он не утверждал, что переработка данных полностью исключает любую возможность идентификации пользователей на основе предоставленной ими информации.
В ходе предыдущего эксперимента, проведённого 4 октября, на основе личной информации о здоровье и поездках были сгенерированы рекомендации по питанию и физическим упражнениям. В рамках того эксперимента Бутерин использовал трёхуровневую схему обеспечения конфиденциальности. В своём последнем посте он, напротив, продемонстрировал обновлённую схему на примере простой исследовательской задачи.
Бутерин сообщил о задержках и предстоящем снижении стоимости газа в zkAPI
Помимо новостей об искусственном интеллекте, Виталик Бутерин также поместил устройство pi harness в пенопластовую «песочницу», чтобы ограничить его рабочую среду. Затем он добавил torsocks, чтобы направлять сетевые соединения через Tor.
Он сообщил, что экспериментирует с технологией MicroVM, не представляя эту опцию в качестве готовой реализации.
Бутерин отметил, что данная система становится пригодной для практического применения. Однако он признал наличие значительных задержек при работе с новостями об искусственном интеллекте, особенно при начале нового разговора. В публикации не приводились данные о показателях времени отклика или сравнение с незащищенной версией агента.
В своём обзоре новостей в области искусственного интеллекта Бутерин также рассказал о запланированном снижении стоимости газа при пополнении и снятии средств в zkAPI в основной сети Ethereum. Он отметил, что эти изменения вступят в силу в ближайшее время, однако не указал ни даты внедрения, ни ориентировочной суммы экономии. Кроме того, он не уточнил, на каком механизме будет основано ожидаемое снижение затрат.
