以太坊联合创始人 Vitalik Buterin 近期推出了一款名为 AI 代理“偏执模式”的实验性框架，其核心目标在于强化用户与人工智能交互过程中的隐私安全。该方案创新性地将 zkAPI、Tor 匿名网络、伪装流量生成以及本地大模型提示词重写技术相结合，能够有效隐匿用户的真实身份、访问源头以及支付相关信息。目前，该项目代码已全面开源，并实现了对 OpenAI 接口的兼容。
需要指出的是，该方案目前仍处于原型验证阶段，虽然引入了创新机制，但也带来了网络延迟上升的问题，且尚无法彻底抵御多方合谋攻击。不过，这一探索为 AI 领域的隐私保护技术开辟了新的方向。
要点介绍：
- Vitalik Buterin 开发了“偏执模式”，旨在防止医疗服务提供者查看 AI 提示内容。
- 该架构集成了 Tor 网络、覆盖流量、基于 zkAPI 的支付方式以及本地提示重写功能。
- Buterin 坦言该方案会增加延迟，且在面对勾结攻击时仍存在薄弱环节。
协助管理投资的 AI 助手可能会向运行其模型的机构暴露你的持仓情况、交易策略及财务困境。以太坊联合创始人 Vitalik Buterin 提出了一种方法，旨在使这条追踪线索更加难以识别。
10月16日，布特林为其 AI 代理引入了一种“偏执模式”，主要功能是掩盖使用者身份、请求来源以及支付信息。相关代码虽已公开，但整体配置仍处于实验性质。
为何人工智能代理面临金融隐私风险
随着人工智能代理逐渐接入钱包及各类金融工具，其对话记录可能成为敏感金融信息的泄露渠道。例如，交易助理可能会披露其所监控的代币品种或用户投资组合的详细构成。
即便是匿名用户，也可能通过支付流水、互联网协议地址或在提示词中重复出现的细微特征而被重新识别。
针对这些潜在的风险线索，布特林提出了四步应对策略。
首先，Tor 网络为每次对话提供独立的隐藏路径以遮蔽用户 IP 地址；其次，通过生成虚假请求来掩盖真实的流量特征；再次，利用用户终端上的小型 AI 模型对提示词进行重写，从而减少可被识别的细节信息。
最后，zkAPI 通过密码学证明证实请求已完成支付，而无需揭露具体的支付方身份。
该支付系统已在以太坊主网部署，支持 ETH 和 USDC 等资产的存入。此外，布特林还将他的 AI 经纪人限制在软件沙盒环境中，以最小化其对用户计算机的访问权限。
这对投资者意味着什么
Buterin 表示该系统已“变得相当可用”，尽管每次开启新对话时的启动速度有所放缓。
实现完全匿名依然具有挑战性。服务提供商仍能看到经过重写的提示词，其中可能残留可识别的信息。
他同时也承认了另一个弱点：如果 AI 提供商与 Tor 的第一个中继节点合作，便可能通过分析流量时序来推断真实请求的身份。尽管数据传输成本更高，但他仍倾向于支持更专业化的隐私网络解决方案。
对于投资者而言，长期关注的焦点在于私有 AI 支付是否足以降低成本并提升速度，从而适用于交易工具及其他金融服务场景。
Buterin 指出，zkAPI 的交易手续费有望进一步降低。他的原型机暗示了以太坊基础设施具备潜在的应用价值，但目前尚无证据表明这将带来广泛采用或对 ETH 价格产生即时利好。
以上就是以太坊（ETH）Vitalik构建AI偏执模式，借助匿名网络与zkAPI，隐藏提示词与用户隐私数据的详细内容，更多关于Vitalik打造AI偏执模式的资料请关注其它相关文章！