Vitalik Buterin detalha configuração do agente de IA em "modo paranóico"

Buterin entra no “modo paranóico” com configuração de IA privada

Em uma postagem no X na sexta-feira, Buterin descreveu um novo “modo paranóico” para seu conjunto de agentes de IA Pi, reunindo o sistema de pagamentos zkAPI baseado em Ethereum, a rede de anonimato Tor, tráfego de cobertura aleatório e um modelo de linguagem de grande porte (LLM) executado localmente.

A configuração experimental foi projetada para lidar com várias formas pelas quais os serviços de IA podem identificar usuários, incluindo registros de pagamento, endereços IP, padrões de escrita reconhecíveis e o conteúdo das solicitações enviadas.

Cada conversa recebe um circuito Tor separado, enquanto tráfego de rede aleatório adicional ajuda a ocultar solicitações genuínas. Ao mesmo tempo, um modelo de IA local reescreve as solicitações antes de encaminhá-las para serviços externos, reduzindo a probabilidade de que informações de identificação cheguem ao provedor.

Buterin afirmou que sua implementação utiliza o Qwen3.8-Flash-Next para o processamento local de prompts, embora o sistema permita que os usuários substituam esses modelos por seus preferidos. Os recursos de privacidade estão integrados a um daemon compatível com a OpenAI, permitindo que operem em conjunto com softwares de IA já existentes.

Buterin também adicionou outra camada de segurança ao executar o harness do agente Pi dentro de uma sandbox Bubblewrap, que restringe seu acesso ao sistema operacional circundante. As conexões de rede do agente são roteadas pelo Tor usando torsocks, enquanto Buterin afirmou que está experimentando microvirtuais como um mecanismo adicional de isolamento.

A configuração incorpora o zkAPI, um sistema de pagamentos que preserva a privacidade lançado em 1º de outubro pela Fundação Ethereum e pelo Open Anonymity Project.

Conforme noticiado anteriormente pelo Bitcoin.com News, o zkAPI utiliza provas de conhecimento zero para separar as identidades de pagamento das solicitações individuais de IA. Os usuários depositam criptomoedas, incluindo ETH ou USDC, em um cofre baseado em Ethereum e recebem créditos privados que podem ser gastos sem vincular cada transação à fonte de financiamento original.

O serviço emite credenciais temporárias de API com limites de gasto, permitindo que os clientes acessem modelos de IA sem manter identidades de cobrança convencionais vinculadas às suas solicitações.

No entanto, a zkAPI por si só não oferece anonimato completo. Os provedores de IA ainda recebem o conteúdo das solicitações, enquanto endereços IP, padrões de comportamento e outros detalhes identificadores podem, potencialmente, conectar solicitações que, de outra forma, seriam anônimas a usuários individuais. A mais recente experiência de Buterin tenta resolver essas vulnerabilidades combinando privacidade de pagamento com anonimato de rede e processamento local.

Ainda há espaço para melhorias, afirma o fundador do Ethereum

Apesar das proteções adicionais, Buterin reconheceu que seu sistema ainda é imperfeito.

“Está ficando bastante utilizável!”, escreveu ele, acrescentando: “embora você definitivamente ainda pague um preço alto em termos de aumento de latência, especialmente ao iniciar uma nova conversa.”

Ele também alertou que as proteções do Tor poderiam ser contornadas por adversários sofisticados. Embora o tráfego de cobertura aleatório possa frustrar observadores passivos, um provedor de IA que coopere com um relé de entrada do Tor poderia, potencialmente, manipular o tempo das solicitações para identificar usuários. Buterin sugeriu que uma mixnet desenvolvida especificamente para esse fim, incorporando tráfego de cobertura contínuo e maior largura de banda, poderia oferecer proteção mais robusta contra tais ataques.

O cofundador do Ethereum também afirmou que custos de gás significativamente mais baratos para depósitos e saques via zkAPI estão chegando à mainnet do Ethereum, embora ele não tenha fornecido um cronograma nem números específicos.

A experiência destaca uma crescente intersecção entre a infraestrutura de criptomoedas e os agentes de IA, demonstrando como pagamentos baseados em blockchain, redes de privacidade e modelos hospedados localmente poderiam trabalhar juntos para reduzir as informações expostas ao interagir com serviços de IA cada vez mais poderosos.

A configuração centrada na privacidade de Buterin também surge justamente quando a gigante da IA OpenAI revelou que um agente de IA roubou ETH na testnet Sepolia de uma carteira que não estava sob seu controle — outro risco potencial ao confiar a agentes o gerenciamento de fundos em criptomoedas. A gigante da IA afirmou ter implementado medidas de segurança adicionais para tentar impedir que tais incidentes se repitam no futuro.