Vitalik Buterin Jelaskan Pengaturan Agen AI “Mode Paranoid”

Buterin Mengaktifkan 'Mode Paranoid' dengan Konfigurasi AI Pribadi

Dalam sebuah postingan di X pada hari Jumat, Buterin menjelaskan "mode paranoid" baru untuk perangkat agen AI Pi-nya, yang menggabungkan sistem pembayaran zkAPI berbasis Ethereum, jaringan anonimitas Tor, lalu lintas penutup acak, dan model bahasa besar (LLM) yang berjalan secara lokal.

Konfigurasi eksperimental ini dirancang untuk mengatasi berbagai cara layanan AI dapat mengidentifikasi pengguna, termasuk catatan pembayaran, alamat IP, pola penulisan yang dapat dikenali, dan isi prompt yang dikirimkan.

Setiap percakapan diberi sirkuit Tor terpisah, sementara lalu lintas jaringan acak tambahan membantu menyamarkan permintaan asli. Sementara itu, model AI lokal menulis ulang prompt sebelum meneruskannya ke layanan eksternal, sehingga mengurangi kemungkinan informasi identitas mencapai penyedia layanan.

Buterin mengatakan implementasinya menggunakan Qwen3.8-Flash-Next untuk pemrosesan prompt lokal, meskipun sistem ini memungkinkan pengguna menggantinya dengan model pilihan mereka. Fitur-fitur privasi tersebut digabungkan ke dalam daemon yang kompatibel dengan OpenAI, sehingga memungkinkan fitur-fitur tersebut beroperasi bersamaan dengan perangkat lunak AI yang sudah ada.

Buterin juga menambahkan lapisan keamanan lain dengan menjalankan Pi agent harness di dalam sandbox Bubblewrap, yang membatasi aksesnya ke sistem operasi di sekitarnya. Koneksi jaringan agen tersebut dialihkan melalui Tor menggunakan torsocks, sementara Buterin mengatakan bahwa ia sedang bereksperimen dengan mesin virtual mikro sebagai mekanisme isolasi tambahan.

Pengaturan ini mengintegrasikan zkAPI, sebuah sistem pembayaran yang menjaga privasi yang diluncurkan pada 1 Oktober oleh Ethereum Foundation dan Open Anonymity Project.

Sebagaimana dilaporkan sebelumnya oleh Bitcoin.com News, zkAPI menggunakan bukti zero-knowledge untuk memisahkan identitas pembayaran dari permintaan AI individu. Pengguna menyetorkan mata uang kripto, termasuk ETH atau USDC, ke dalam brankas berbasis Ethereum dan menerima kredit pribadi yang dapat dibelanjakan tanpa mengaitkan setiap transaksi dengan sumber dana aslinya.

Layanan ini menerbitkan kredensial API sementara dengan batas pengeluaran, sehingga memungkinkan pelanggan mengakses model AI tanpa harus mempertahankan identitas penagihan konvensional yang terikat pada permintaan mereka.

Namun, zkAPI sendiri tidak memberikan anonimitas sepenuhnya. Penyedia AI masih menerima isi prompt, sementara alamat IP, pola perilaku, dan detail identifikasi lainnya berpotensi menghubungkan permintaan yang seharusnya anonim dengan pengguna individu. Eksperimen terbaru Buterin berusaha mengatasi kerentanan tersebut dengan menggabungkan privasi pembayaran dengan anonimitas jaringan dan pemrosesan lokal.

Masih Ada Ruang untuk Perbaikan, Kata Pendiri Ethereum

Meskipun ada perlindungan tambahan, Buterin mengakui bahwa sistemnya masih belum sempurna.

“Sistem ini mulai cukup bisa digunakan!” tulisnya, sambil menambahkan, “meskipun Anda pasti masih harus membayar cukup mahal dalam bentuk latensi yang meningkat, terutama saat memulai percakapan baru.”

Ia juga memperingatkan bahwa perlindungan Tor dapat dilemahkan oleh penyerang yang canggih. Meskipun lalu lintas penutup acak dapat menggagalkan pengamat pasif, penyedia AI yang bekerja sama dengan relai masuk Tor berpotensi memanipulasi waktu permintaan untuk mengidentifikasi pengguna. Buterin menyarankan bahwa mixnet yang dirancang khusus, yang menggabungkan lalu lintas penutup berkelanjutan dan bandwidth yang lebih besar, dapat menawarkan perlindungan yang lebih kuat terhadap serangan semacam itu.

Salah satu pendiri Ethereum ini juga mengatakan bahwa biaya gas yang jauh lebih murah untuk setoran dan penarikan zkAPI akan segera hadir di mainnet Ethereum, meskipun ia tidak memberikan jadwal atau angka spesifik.

Eksperimen ini menyoroti persimpangan yang semakin erat antara infrastruktur kripto dan agen AI, menunjukkan bagaimana pembayaran berbasis blockchain, jaringan privasi, dan model yang dihosting secara lokal dapat bekerja sama untuk mengurangi informasi yang terpapar saat berinteraksi dengan layanan AI yang semakin canggih.

Pengaturan yang berfokus pada privasi dari Buterin ini juga muncul tepat saat raksasa AI OpenAI mengungkapkan bahwa sebuah agen AI mencuri ETH di testnet Sepolia dari dompet yang tidak dikendalikannya—risiko potensial lain dalam mempercayakan agen untuk menangani dana kripto. Raksasa AI tersebut menyatakan telah menerapkan langkah-langkah pengamanan tambahan untuk mencegah terulangnya insiden serupa di masa depan.