Vitalik thử nghiệm Tor và zkAPI cho AI agent, chấp nhận độ trễ phản hồi

Một thử nghiệm nhằm giảm lộ danh tính người dùng và nội dung hội thoại trong các yêu cầu mà AI agent gửi đến dịch vụ bên ngoài đã được công bố. Vitalik Buterin (Vitalik Buterin) áp dụng cho agent của mình thiết lập dùng một mạch Tor riêng cho mỗi cuộc trò chuyện, đồng thời bảo vệ thông tin thanh toán và prompt.

Truyền thông Đài Loan Chain News ABMedia đưa tin ngày 16 tháng 10 rằng Buterin giới thiệu thiết lập này trên X. Ông kết hợp zkAPI, Tor, lưu lượng giả ngẫu nhiên và mô hình ngôn ngữ chạy cục bộ thành một daemon tương thích với định dạng API của OpenAI. Buterin cho biết công cụ này hữu ích, nhưng làm phản hồi chậm hơn; độ trễ đặc biệt rõ khi bắt đầu cuộc trò chuyện mới.

Mỗi cuộc trò chuyện được cấp một mạch Tor riêng, còn yêu cầu thực tế được gửi lẫn với lưu lượng giả ngẫu nhiên. zkAPI được dùng cho thanh toán nhằm khiến việc liên kết thông tin thanh toán với yêu cầu trở nên khó khăn hơn. Trước khi gửi prompt đến dịch vụ AI bên ngoài, hệ thống viết lại prompt bằng mô hình cục bộ do người dùng chọn. Buterin đề cập qwen3.8-flash-next là mô hình ông đang sử dụng.

Agent chạy trong sandbox bwrap và dùng torsocks để các yêu cầu mạng đi qua Tor. Buterin nói thêm rằng ông cũng đang thử nghiệm máy ảo mini. Mã liên quan hiện nằm trong nhánh phát triển, chưa thuộc bản phát hành chính thức. Tài liệu mô tả đã bổ sung tính năng cô lập hội thoại qua Tor, viết lại prompt và giới hạn lưu lượng giả, nhưng cấu hình cho bản phát hành chính thức cùng khóa chứng minh vẫn chưa có.

Cấu hình này hướng đến cả vấn đề ẩn danh trên mạng và nguy cơ lộ prompt, những vấn đề zkAPI không thể tự giải quyết. Ngày 1 tháng 10, Ethereum Foundation giới thiệu công nghệ thanh toán API zkAPI và giải thích rằng nếu các yêu cầu được gửi từ cùng một địa chỉ IP, cổng kết nối có thể nhận diện mô hình sử dụng; nội dung prompt cũng có thể làm lộ danh tính. Quỹ nêu kết nối Tor, mạch mới cho từng phiên và mô hình cục bộ là các biện pháp ứng phó.

Buterin cũng chỉ ra giới hạn của Tor. Theo ông, hiệu quả bảo vệ có thể suy giảm nếu nhà cung cấp dịch vụ AI và nút vào Tor phối hợp thao túng thời điểm truyền gói tin. Lưu lượng giả ngẫu nhiên có thể giúp chống giám sát thụ động, nhưng dễ bị tổn thương khi có hành vi chủ động điều chỉnh thời điểm truyền.

Buterin cho rằng có thể cần một mạng mix chuyên dụng tích hợp lưu lượng giả ổn định cho mục đích này. Mạng mix trộn lẫn thông tin liên lạc để gây khó khăn cho việc liên kết người gửi với người nhận, nhưng đòi hỏi băng thông lớn hơn.