Сооснователь Ethereum Виталик Бутерин 16 октября опубликовал схему защиты приватности ИИ-агентов под названием «paranoid mode». Она призвана затруднить идентификацию пользователей по их личности, источнику запросов и платежным данным. Для ИИ-агентов, подключенных к криптокошелькам или финансовым сервисам, такие сведения могут раскрывать интересующие пользователя токены, принадлежащие ему активы и торговые планы. При этом Бутерин отметил, что схема увеличивает задержку обработки и остается уязвимой для атак сговорившихся участников. Код открыт, однако вся система пока носит экспериментальный характер.
Четыре уровня защиты скрывают личность, трафик и платежи
Схема объединяет несколько инструментов приватности, каждый из которых закрывает отдельный тип цифрового следа, оставляемого запросами к ИИ. Tor формирует отдельный сетевой маршрут для каждого диалога, помогая скрыть IP-адрес пользователя. Обфускация трафика добавляет запросы-приманки, из-за чего реальные действия сложнее отделить от общего потока данных.
На этапе подготовки запроса небольшая ИИ-модель, работающая на устройстве пользователя, переписывает исходный текст перед отправкой сервису. Ее задача — удалить детали, которые могут указывать на конкретного человека. Это не мешает провайдеру ИИ увидеть сам запрос, но должно сократить объем идентифицирующей информации внутри него.
Для платежей используется zkAPI. Этот подход основан на криптографических доказательствах: они позволяют подтвердить оплату запроса, не раскрывая напрямую личность плательщика. В совокупности четыре меры направлены на разрыв возможных связей между сетевыми адресами, характером запросов, содержанием промптов и платежными записями.
Финансовые диалоги с ИИ могут раскрывать интересы пользователя
Если ИИ-агент получает доступ к кошельку или финансовому сервису, переписка может содержать чувствительные сведения. Пользователь способен спросить о конкретных токенах или попросить проанализировать свой портфель — и тем самым раскрыть направления инвестиционного интереса. Даже без указания имени платежные записи, сетевые адреса и повторяющиеся детали в нескольких запросах могут использоваться для идентификации человека или установления связи между его действиями.
Поэтому схема касается не только того, станет ли содержание диалога публичным. Важен и вопрос, сможет ли провайдер связать запрос с конкретным пользователем, сетевым источником или платежной записью. Для финансовых сервисов это может влиять на готовность клиентов передавать ИИ-агентам вопросы о счетах и личных финансах. Данных о широком внедрении или полноценной проверке схемы пока нет.
Бутерин указал на задержки и риск сговора
Дополнительные меры приватности увеличивают число операций в системе и создают практические компромиссы. Бутерин заявил, что «paranoid mode» повысит задержку обработки, а сговор нескольких участников все равно может позволить связать разрозненные сведения. Tor, обфускация трафика, локальная переработка запросов и zkAPI закрывают разные категории цифровых следов, но ни один из этих инструментов не гарантирует сохранение анонимности пользователя при любом сценарии атаки.
Код доступен для изучения, однако публичная публикация не означает, что вся система уже достигла зрелости. Для пользователей ключевыми остаются практические вопросы: как решение работает в реальных условиях, насколько увеличивает время ответа и какой уровень защиты сохраняется, если разные поставщики услуг координируют свои действия.