Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum เปิดเผยเมื่อวันที่ 16 ตุลาคมถึงแนวทางความเป็นส่วนตัวสำหรับเอเจนต์ AI ที่เรียกว่า “โหมด Paranoid” โดยมีเป้าหมายเพื่อลดโอกาสที่ผู้ให้บริการ AI จะระบุตัวผู้ใช้ แหล่งที่มาของคำขอ และข้อมูลการชำระเงินได้ สำหรับเอเจนต์ AI ที่เชื่อมต่อกับกระเป๋าเงินหรือเครื่องมือทางการเงิน ข้อมูลเหล่านี้อาจเปิดเผยโทเคนที่ผู้ใช้ติดตาม พอร์ตลงทุน และแผนการซื้อขาย อย่างไรก็ตาม Buterin ระบุด้วยว่าแนวทางดังกล่าวทำให้ระบบตอบสนองช้าลง และยังป้องกันการสมรู้ร่วมคิดระหว่างผู้ให้บริการได้ไม่เต็มที่ ขณะนี้โค้ดถูกเผยแพร่แล้ว แต่ทั้งระบบยังอยู่ในขั้นทดลอง
เครื่องมือ 4 ส่วนจัดการเบาะแสด้านตัวตน ทราฟฟิก และการชำระเงิน
แนวทางนี้นำเครื่องมือด้านความเป็นส่วนตัวหลายประเภทมาทำงานร่วมกัน เพื่อรับมือกับเบาะแสที่อาจหลงเหลืออยู่ในคำขอ AI แต่ละรายการ Tor ใช้สร้างเส้นทางเครือข่ายแยกสำหรับการสนทนาแต่ละครั้ง เพื่อซ่อนที่อยู่ IP ของผู้ใช้ ส่วนการพรางคำขอจะเพิ่มทราฟฟิกปลอมเข้าไป ทำให้คำขอจริงแยกออกจากภาพรวมของทราฟฟิกได้ยากขึ้น
ในขั้นตอนจัดการพรอมป์ต์ โมเดล AI ขนาดเล็กบนอุปกรณ์ของผู้ใช้จะเขียนข้อมูลที่ป้อนเข้าไปใหม่ก่อนส่งต่อ โดยพยายามลบรายละเอียดที่อาจชี้กลับไปยังตัวตนของบุคคล การทำงานนี้ไม่ได้ทำให้ผู้ให้บริการ AI มองไม่เห็นคำขอทั้งหมด แต่มีเป้าหมายเพื่อลดรายละเอียดที่ใช้ระบุตัวบุคคลซึ่งอยู่ในพรอมป์ต์ตั้งแต่ต้น
สำหรับการชำระเงิน ระบบใช้ zkAPI โดยอาศัยหลักฐานทางการเข้ารหัสเพื่อยืนยันว่าคำขอได้รับการชำระเงินแล้ว โดยไม่เปิดเผยตัวตนของผู้จ่ายโดยตรง เครื่องมือทั้ง 4 ส่วนจึงมุ่งจัดการเบาะแสที่อาจเชื่อมโยงผู้ใช้เข้ากับคำขอ ได้แก่ ที่อยู่เครือข่าย รูปแบบทราฟฟิก เนื้อหาพรอมป์ต์ และประวัติการชำระเงิน
บทสนทนาเรื่องการเงินอาจเผยข้อมูลผู้ใช้
หากเอเจนต์ AI สามารถเข้าถึงกระเป๋าเงินหรือบริการทางการเงิน เนื้อหาที่ผู้ใช้พูดคุยกับระบบอาจมีข้อมูลอ่อนไหวรวมอยู่ด้วย เช่น การสอบถามเกี่ยวกับโทเคนบางประเภท หรือการขอให้เอเจนต์วิเคราะห์สินทรัพย์ที่ถืออยู่ บทสนทนาเหล่านี้อาจสะท้อนความสนใจด้านการลงทุนของผู้ใช้ แม้ผู้ใช้จะไม่ได้ระบุชื่อโดยตรง แต่ประวัติการชำระเงิน ที่อยู่เครือข่าย และรายละเอียดซ้ำ ๆ ในพรอมป์ต์หลายรายการ อาจถูกนำมาใช้เพื่อระบุหรือเชื่อมโยงผู้ใช้คนเดียวกันได้
ด้วยเหตุนี้ แนวทางดังกล่าวไม่ได้พิจารณาเพียงว่าบทสนทนาจะถูกเปิดเผยหรือไม่ แต่ยังรวมถึงความสามารถของผู้ให้บริการในการเชื่อมคำขอเข้ากับผู้ใช้ แหล่งที่มาบนเครือข่าย หรือข้อมูลการชำระเงิน สำหรับภาคการเงิน การออกแบบความเป็นส่วนตัวมีผลต่อการตัดสินใจของผู้ใช้ว่าจะยอมให้เอเจนต์ AI จัดการคำถามเกี่ยวกับบัญชีและการเงินหรือไม่ อย่างไรก็ตาม ข้อมูลที่เปิดเผยในขณะนี้ยังไม่ได้แสดงว่าระบบถูกนำไปใช้งานหรือผ่านการตรวจสอบในวงกว้างแล้ว
Buterinยอมรับข้อจำกัดด้านความหน่วงและการสมรู้ร่วมคิด
มาตรการรักษาความเป็นส่วนตัวเพิ่มขั้นตอนให้กับระบบและทำให้เกิดต้นทุนในการใช้งาน Buterin ยอมรับว่า “โหมด Paranoid” ทำให้เกิดความหน่วงเพิ่มขึ้น อีกทั้งยังยากที่จะป้องกันการเชื่อมโยงข้อมูลได้อย่างสมบูรณ์ หากผู้มีส่วนร่วมหลายรายสมรู้ร่วมกัน กล่าวคือ Tor การพรางทราฟฟิก การแก้ไขพรอมป์ต์บนอุปกรณ์ และ zkAPI ต่างจัดการเบาะแสคนละประเภท แต่ไม่สามารถรับประกันได้ว่าจะซ่อนตัวตนของผู้ใช้ได้ในทุกสถานการณ์การโจมตี
โค้ดที่เกี่ยวข้องถูกเผยแพร่ต่อสาธารณะเพื่อให้ตรวจสอบการทำงานได้ แต่การเปิดโค้ดไม่ได้หมายความว่าแนวทางทั้งหมดพร้อมใช้งานในระดับ成熟แล้ว สำหรับผู้ใช้งาน ประเด็นที่ต้องติดตามยังคงเป็นผลการทำงานจริง เวลาตอบสนองที่เพิ่มขึ้น และระดับการปกป้องที่ระบบยังให้ได้เมื่อผู้ให้บริการหลายรายประสานงานหรือดำเนินการร่วมกัน