Vitalik Buterin สร้าง Paranoid Mode ปกป้องความเป็นส่วนตัวจากการใช้ AI

Paranoid Mode โหมดใหม่เพื่อความเป็นส่วนตัวบน AI ของ Vitalik คืออะไร?

ลองจินตนาการว่าคุณกำลังขอให้ AI ช่วยวิเคราะห์พอร์ตคริปโตส่วนตัว หรือช่วยวางแผนเทรดครั้งต่อไป ฟังดูเป็นเครื่องมือที่สะดวกและช่วยทุ่นแรงได้ดีเลย ใช่ไหมครับ?

ทว่าการแชตกับ AI แบบรวมศูนย์อาจเปิดเผยข้อมูลส่วนตัวมากมาย บริษัทเทคโนโลยีที่ดูแลโมเดลเหล่านี้สามารถมองเห็นได้ว่าคุณถือสินทรัพย์อะไร อยากซื้อโทเคนไหน และเชื่อมต่อมาจากที่ไหน

เมื่อวันที่ 16 ตุลาคม Vitalik Buterin ผู้ร่วมก่อตั้ง EthereumETH-0.08% ได้เปิดตัวระบบต้นแบบที่ออกแบบมาเพื่อแก้ปัญหานี้โดยเฉพาะ โดยเขาตั้งชื่อมันว่า Paranoid Mode

เครื่องมือแบบโอเพนซอร์สนี้ถูกสร้างขึ้นมาเป็นระบบความปลอดภัยครอบตัวจัดการ AI Agent ของเขาที่ชื่อว่า pi ซึ่งช่วยให้คนนอกสะกดรอยได้ยากขึ้นมาก ว่าใครกำลังใช้งาน AI, ส่งคำขอมาจากไหน หรือจ่ายเงินค่าบริการอย่างไร

ทำไมผู้ช่วย AI ทางการเงินถึงมีความเสี่ยงเรื่องความเป็นส่วนตัว

เมื่อกระเป๋าคริปโตและบริการทางการเงินเชื่อมต่อโดยตรงกับ AI Agent การพูดคุยกับโมเดล AI จึงมีความเสี่ยงเพิ่มมากขึ้น

ตัวอย่างเช่น ถ้าคุณขอให้ผู้ช่วยเทรดคอยติดตามโทเคนคริปโตเฉพาะบางเหรียญ คุณก็อาจเปิดเผยความตั้งใจในการเทรดโดยไม่ตั้งใจ หรือหากคุณสอบถามเกี่ยวกับการจัดการสินทรัพย์ส่วนตัว คุณก็กำลังเปิดเผยยอดคงเหลือในกระเป๋าของคุณเอง

ถึงแม้คุณจะไม่เคยเอ่ยชื่อจริง ผู้ให้บริการ AI ก็มักจะเชื่อมโยงตัวตนของคุณได้จากรอยเท้าดิจิทัลเหล่านี้:

• IP Address อินเทอร์เน็ตของคุณ ซึ่งระบุตำแหน่งทางภูมิศาสตร์ได้
• ประวัติการชำระเงินและบันทึกบัตรเครดิตที่ผูกกับบัญชีสมาชิก
• รายละเอียดส่วนตัวที่หลุดปะปนอยู่ในข้อความแชตซ้ำๆ

เมื่อนำเบาะแสเล็กๆ เหล่านี้มารวมกัน บริษัทหรือผู้ดักฟังข้อมูลก็สามารถรวบรวมโปรไฟล์ทางการเงินของคุณได้อย่างละเอียดจนน่าตกใจ

Paranoid Mode ปกป้องความลับสำคัญของคุณอย่างไร

เพื่อป้องกันไม่ให้โมเดล AI เก็บข้อมูลสร้างโปรไฟล์ผู้ใช้ Vitalik ได้ออกแบบเกราะป้องกัน 4 ชั้นที่ทำงานอยู่ภายใน daemon ที่รองรับกับ Open-AI:

1. การส่งข้อมูลผ่านระบบ Tor (Tor Circuit Routing)

ระบบจะกำหนด Tor circuit แยกต่างหากให้กับการแชตในแต่ละเซสชัน โดยส่งข้อมูลผ่านโหนดส่งต่อที่เข้ารหัสหลายชั้น เพื่อซ่อน IP Address ที่แท้จริงของคุณได้อย่างสมบูรณ์

2. การสร้างปริมาณการรับส่งข้อมูลหลอก (Random Cover Traffic)

เครื่องมือนี้จะสร้างคำขอแบบสุ่มและเป็นของปลอมขึ้นมา เพื่อให้ระบุการใช้งานจริงได้ยากขึ้น โดยสัญญาณรบกวนฉากหลังนี้จะช่วยป้องกันไม่ให้ผู้เฝ้ามองเครือข่ายสังเกตเห็นการส่งข้อมูลที่แท้จริงได้

3. การเรียบเรียงคำสั่งใหม่ในเครื่อง (Local Prompt Rewriting)

ก่อนที่จะส่งคำถามใดๆ ผ่านอินเทอร์เน็ต โมเดล AI ขนาดเล็กที่ทำงานอยู่ในเครื่องคอมพิวเตอร์ของคุณจะทำการเรียบเรียงข้อความใหม่ โดยลบรายละเอียดส่วนตัวที่ชัดเจนออก แต่ยังคงบริบทที่สำคัญของคำถามไว้

4. การชำระเงินแบบไม่เปิดเผยตัวตนผ่าน zkAPI (Zero-Knowledge Payments)

เพื่อจ่ายค่าบริการใช้ API โดยไม่ผูกการชำระเงินกับบัตรธนาคารหรือกระเป๋าคริปโตสาธารณะ ระบบจึงใช้ zkAPI ซึ่งเป็นโปรโตคอลที่ใช้ Zero-Knowledge Proof เพื่อยืนยันการจ่ายเงินโดยไม่ต้องเปิดเผยว่าใครเป็นคนจ่าย

ระบบการชำระเงินนี้ทำงานอยู่บน Ethereum Mainnet และรองรับการฝากด้วยสินทรัพย์ดิจิทัล เช่น ETH และ USDCUSDC+0.00%

นอกจากนี้ Vitalik ยังได้กักบริเวณ AI Agent ไว้ใน Sandbox ของซอฟต์แวร์ที่แยกไม่ออกไปภายนอก เพื่อป้องกันไม่ให้ Agent แอบเข้าถึงไฟล์สำคัญอื่นๆ บนคอมพิวเตอร์ของเขา

รายละเอียดทางเทคนิคโดยตรงจาก Vitalik Buterin

Vitalik ได้อธิบายถึงการทำงานร่วมกันขององค์ประกอบเหล่านี้ไว้ในโพสต์โซเชียลมีเดียเมื่อวันที่ 16 ตุลาคม:

นำ zkAPI + Tor + ปริมาณข้อมูลหลอกเพิ่มเติม + การเรียบเรียงคำสั่งด้วย LLM ในเครื่องมารวมกันไว้ใน daemon ที่รองรับ Open-AI แล้วสร้างระบบครอบแบบ "paranoid mode" สำหรับตัวจัดการ Agent ของผม (pi)...

นอกจากนี้ เขายังได้อธิบายเหตุผลที่ระบบจัดการความเป็นส่วนตัวแบบแยกทีละเซสชัน แทนที่จะรีเซ็ตสิทธิ์รับรองใหม่ในทุกๆ ข้อความ:

ไม่มีประโยชน์ที่จะพยายามตัดการเชื่อมโยงภายในเซสชันเดียวกัน – daemon นี้มองเซสชันเป็นหนึ่งหน่วย และได้ประสิทธิภาพเพิ่มขึ้นจากการไม่ต้องรีเฟรช Tor circuit หรือทำการชำระเงินด้วย zkAPI สำหรับทุกข้อความในเซสชันเดียวกัน อย่างไรก็ตาม ทุกๆ เซสชันใหม่จะได้ Tor circuit และการชำระเงิน zkAPI เป็นของตัวเอง

ข้อจำกัดทางเทคนิคในปัจจุบันและความท้าทายในโลกจริง

แม้ Vitalik จะระบุว่าระบบนี้ "เริ่มใช้งานได้ค่อนข้างดีแล้ว" แต่เขาก็ยอมรับว่าการบรรลุความเป็นส่วนตัวโดยสมบูรณ์ยังคงเป็นเรื่องที่ท้าทาย

เนื่องจากการสร้าง Tor circuit ใหม่และการสร้าง zk-proof ทางวิทยาการรหัสลับต้องใช้พลังการประมวลผล การเริ่มต้นเซสชันการสนทนาใหม่จึงรู้สึกได้ว่าช้าลงอย่างเห็นได้ชัด

นอกจากนี้ ยังมีความท้าทายด้านความปลอดภัยหลักๆ อีก 2 ประการ:

• ข้อความคำสั่งที่อ่านออก (Readable Prompts): แม้จะผ่านการเรียบเรียงใหม่แล้ว แต่ผู้ให้บริการ AI ก็ยังมองเห็นข้อความคำสั่งได้อยู่ดี ซึ่งหมายความว่าวลีที่มีลักษณะเฉพาะก็อาจเปิดเผยเบาะแสได้
• การวิเคราะห์เวลาการรับส่งข้อมูล (Traffic Timing Analysis): หากผู้ให้บริการ AI ร่วมมือกับโหนดทางเข้า Tor ที่ไม่หวังดี พวกเขาอาจเปรียบเทียบเวลาที่ข้อมูลมาถึงเพื่อเชื่อมโยงแหล่งที่มาของการรับส่งข้อมูลได้

เพื่อแก้ปัญหาการโจมตีด้วยวิธีวิเคราะห์เวลา Vitalik ได้กล่าวว่าอาจจำเป็นต้องเปลี่ยนไปใช้เครือข่ายเพื่อความเป็นส่วนตัวเฉพาะทางในอนาคต แม้ว่าจะทำให้ค่าแบนด์วิธสูงขึ้นก็ตาม

การทดลองนี้มีความหมายอย่างไรต่อคริปโตและนักลงทุน

สำหรับผู้ที่ชื่นชอบคริปโตและนักลงทุน ระบบต้นแบบของ Vitalik ชี้ให้เห็นว่าเครื่องมือบล็อกเชนสามารถแก้ปัญหาความเป็นส่วนตัวในยุคใหม่ที่เกิดจาก AI แบบรวมศูนย์ได้อย่างไร

เขาตั้งข้อสังเกตว่าค่าธรรมเนียมธุรกรรมสำหรับการชำระเงิน zkAPI คาดว่าจะต่ำลงในเร็วๆ นี้ ซึ่งอาจช่วยให้การสอบถาม AI แบบไม่ระบุตัวตนทำได้เร็วขึ้นและประหยัดค่าใช้จ่ายมากขึ้น

แม้ว่าระบบนี้จะแสดงให้เห็นถึงกรณีการใช้งานจริงในโลกแห่งความเป็นจริงสำหรับโครงสร้างพื้นฐานของ Ethereum เช่น ETH และ USDC แต่มันยังคงเป็นเพียงระบบต้นแบบในระยะแรกเริ่มเท่านั้น สิ่งนี้ไม่ได้เป็นการรับประกันการนำไปใช้ในเชิงพาณิชย์ หรือส่งผลกระทบโดยทันทีต่อมูลค่าของโทเคน

นักลงทุนควรจำไว้ว่าตลาดคริปโตมีความผันผวนและความเสี่ยงสูง ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลมิได้เป็นสิ่งยืนยันถึงผลตอบแทนในอนาคต คุณสามารถตรวจสอบแนวโน้มตลาดและราคาปัจจุบันได้ที่ Bitkub Market