Vitalik Buterin legt configuratie van AI-agent in 'paranoïde modus' uit

Buterin schakelt ‘paranoïde modus’ in met privé-AI-opstelling

In een X-bericht op vrijdag beschreef Buterin een nieuwe „paranoïde modus“ voor zijn Pi AI-agent, waarin het op Ethereum gebaseerde zkAPI-betalingssysteem, het Tor-anonimiteitsnetwerk, willekeurig afleidingsverkeer en een lokaal draaiend groot taalmodel (LLM) worden gecombineerd.

De experimentele configuratie is ontworpen om verschillende manieren aan te pakken waarop AI-diensten gebruikers kunnen identificeren, waaronder betalingsgegevens, IP-adressen, herkenbare schrijfpatronen en de inhoud van ingediende prompts.

Elk gesprek krijgt een apart Tor-circuit toegewezen, terwijl extra willekeurig netwerkverkeer helpt om echte verzoeken te verdoezelen. Ondertussen herschrijft een lokaal AI-model de prompts voordat deze naar externe diensten worden doorgestuurd, waardoor de kans kleiner wordt dat identificerende informatie de aanbieder bereikt.

Buterin zei dat zijn implementatie gebruikmaakt van Qwen3.8-Flash-Next voor lokale verwerking van prompts, hoewel het systeem gebruikers de mogelijkheid biedt om deze te vervangen door hun eigen voorkeursmodellen. De privacyfuncties zijn gebundeld in een OpenAI-compatibele daemon, waardoor ze naast bestaande AI-software kunnen draaien.

Buterin voegde ook nog een extra beveiligingslaag toe door de Pi-agent binnen een Bubblewrap-sandbox te draaien, waardoor de toegang tot het omringende besturingssysteem wordt beperkt. De netwerkverbindingen van de agent worden via Tor gerouteerd met behulp van torsocks, terwijl Buterin aangaf te experimenteren met microvirtuele machines als extra isolatiemechanisme.

De opzet maakt gebruik van zkAPI, een privacybeschermend betalingssysteem dat op 1 oktober is gelanceerd door de Ethereum Foundation en het Open Anonymity Project.

Zoals Bitcoin.com News eerder meldde, gebruikt zkAPI zero-knowledge proofs om betalingsidentiteiten te scheiden van individuele AI-verzoeken. Gebruikers storten cryptovaluta, waaronder ETH of USDC, in een op Ethereum gebaseerde kluis en ontvangen privécredits die kunnen worden uitgegeven zonder dat elke transactie aan de oorspronkelijke financieringsbron wordt gekoppeld.

De dienst verstrekt tijdelijke API-inloggegevens met bestedingslimieten, waardoor klanten toegang krijgen tot AI-modellen zonder dat er conventionele factureringsidentiteiten aan hun verzoeken zijn gekoppeld.

ZkAPI biedt op zichzelf echter geen volledige anonimiteit. AI-aanbieders ontvangen nog steeds de inhoud van prompts, terwijl IP-adressen, gedragspatronen en andere identificerende details mogelijk anderszins anonieme verzoeken aan individuele gebruikers kunnen koppelen. Het nieuwste experiment van Buterin probeert deze kwetsbaarheden aan te pakken door betalingsprivacy te combineren met netwerkanonimiteit en lokale verwerking.

Nog ruimte voor verbetering, zegt oprichter van Ethereum

Ondanks de extra beveiligingsmaatregelen erkende Buterin dat zijn systeem nog niet perfect is.

„Het begint behoorlijk bruikbaar te worden!”, schreef hij, en voegde eraan toe: „Hoewel je zeker nog steeds een flinke prijs betaalt in de vorm van verhoogde latentie, vooral bij het starten van een nieuw gesprek.”

Hij waarschuwde ook dat de beveiliging van Tor door geavanceerde tegenstanders zou kunnen worden ondermijnd. Hoewel willekeurig gegenereerd dekkingsverkeer passieve waarnemers kan frustreren, zou een AI-provider die samenwerkt met een Tor-toegangsrelay mogelijk de timing van verzoeken kunnen manipuleren om gebruikers te identificeren. Buterin suggereerde dat een speciaal gebouwd mixnet, met continu dekkingsverkeer en grotere bandbreedte, sterkere bescherming tegen dergelijke aanvallen zou kunnen bieden.

De medeoprichter van Ethereum zei ook dat er aanzienlijk lagere gaskosten voor stortingen en opnames via zkAPI naar het Ethereum-mainnet komen, hoewel hij geen tijdschema of specifieke cijfers gaf.

Het experiment benadrukt het groeiende raakvlak tussen cryptovaluta-infrastructuur en AI-agenten, en laat zien hoe op blockchain gebaseerde betalingen, privacynetwerken en lokaal gehoste modellen zouden kunnen samenwerken om de hoeveelheid informatie die wordt blootgesteld bij interactie met steeds krachtigere AI-diensten te verminderen.

De op privacy gerichte opzet van Buterin komt ook net op het moment dat AI-gigant OpenAI bekendmaakte dat een AI-agent op het Sepolia-testnet ETH had gestolen uit een wallet waarover hij geen controle had – een ander potentieel risico bij het toevertrouwen van cryptofondsen aan agenten. De AI-gigant verklaarde dat het aanvullende veiligheidsmaatregelen heeft geïmplementeerd om te voorkomen dat dergelijke incidenten zich in de toekomst opnieuw voordoen.