以太坊共同創辦人Vitalik Buterin於10月16日公開一套稱為「偏執模式」的AI代理隱私方案，目標是降低AI服務商從使用者身分、請求來源及付款資訊辨識使用者的機會。若AI代理能連結錢包或金融工具，相關線索可能揭露使用者關注的代幣、投資組合與交易計畫。不過，Buterin也指出，這套方案會增加延遲，對串謀攻擊的防護仍有限；程式碼雖已公開，整體仍屬實驗性質。
四項措施分別遮蔽網路、提示詞與付款線索
這套方案結合多種隱私工具，處理AI請求可能留下的不同線索。Tor會為每次對話提供獨立網路路由，以隱藏使用者的IP位址；流量偽裝則加入虛假請求，讓真實請求較難從整體流量中被辨認。
在提示詞方面，使用者裝置上的小型AI模型會先改寫輸入內容，盡可能刪除可能指向個人身分的資訊。這並不代表AI服務商無法讀取請求，而是試圖減少提示詞中可供辨識的細節。
付款環節採用zkAPI，設計上透過密碼學證明確認請求已付款，但不直接揭露付款者身分。四項措施各自針對網路位址、請求模式、提示詞內容及付款紀錄等可能形成關聯的資訊。
金融類AI對話可能透露投資關注
若AI代理能存取錢包或金融服務，使用者與代理討論的內容可能涉及敏感資料。例如詢問特定代幣，或要求代理分析個人持倉，都可能暴露投資關注。即使使用者沒有提供姓名，付款紀錄、網路位址，以及多次提示詞中反覆出現的細節，也可能被用來辨識或串連同一名使用者。
因此，這套方案處理的不只是對話內容是否公開，也包括服務商能否將請求連結至特定使用者、網路來源或付款資料。對金融業而言，隱私設計可能影響使用者是否願意讓AI代理處理帳戶與財務問題；但目前沒有資訊顯示方案已廣泛部署或經過充分驗證。
Buterin：延遲增加，串謀防護仍有限
增加隱私保護環節，也帶來實際使用上的取捨。Buterin承認，「偏執模式」會增加延遲；若多個參與方串通，方案仍難以完全避免資訊遭到關聯。Tor、流量偽裝、本機改寫與zkAPI雖分別處理不同類型的線索，但不能保證在所有攻擊情境下都能隱藏使用者身分。
相關程式碼已公開供外界檢視，但程式碼公開不代表整套方案已臻成熟。使用者現階段仍需留意實際運作成效、額外回應時間，以及服務方協同行動時方案能提供的保護程度。