Vitalik Buterin présente son « mode paranoïaque » pour les agents IA

Vitalik Buterin pousse très loin la confidentialité de ses agents IA. Le cofondateur d’Ethereum vient de dévoiler un « mode paranoïaque » combinant Tor, paiements privés via zkAPI, trafic réseau factice et réécriture locale des prompts. Chaque conversation passe par un circuit Tor différent. Même le paiement du fournisseur d’IA est conçu pour ne plus révéler directement l’identité de l’utilisateur.

Vitalik Buterin pousse encore plus loin la confidentialité de l’IA

Ce n’est pas la première fois que Vitalik Buterin s’inquiète de la sécurité des agents. En avril, il alertait déjà sur les risques liés aux agents IA et défendait davantage de traitements locaux et d’environnements isolés. Son nouveau montage va plus loin. Buterin utilise Pi comme environnement pour son agent IA. Autour de lui, il a ajouté plusieurs couches destinées à empêcher un fournisseur de modèles de reconstruire facilement l’identité de la personne qui envoie les requêtes.

Chaque nouvelle conversation reçoit son propre circuit Tor. Du trafic aléatoire supplémentaire est généré pour rendre les véritables requêtes plus difficiles à distinguer dans le flux réseau. Les prompts passent ensuite par un modèle exécuté localement, qui peut les reformuler avant leur transmission au modèle distant.

Buterin indique utiliser Qwen3.8-Flash-Next pour cette étape, tout en précisant que d’autres modèles peuvent prendre sa place. L’ensemble fonctionne derrière un service compatible avec l’API d’OpenAI. L’idée est de pouvoir ajouter ces protections sans reconstruire tous les logiciels qui utilisent déjà cette interface.

Ethereum masque aussi le paiement des agents IA

Tor ne règle pas tout. Un utilisateur peut masquer son adresse IP, puis révéler son identité quelques secondes plus tard simplement en payant son fournisseur avec un compte nominatif ou une clé API associée à sa carte bancaire.

C’est là qu’intervient zkAPI. L’outil a été lancé le 1er octobre par l’Open Anonymity Project avec la Fondation Ethereum. Il permet de déposer notamment de l’ETH ou de l’USDC dans un coffre sur Ethereum, puis d’obtenir des crédits d’utilisation privés.

Les preuves zero-knowledge servent à démontrer qu’un utilisateur possède suffisamment de crédit sans révéler quel dépôt finance précisément sa requête. Le fournisseur d’IA reçoit toujours le prompt. Il n’obtient cependant pas directement l’identité de paiement qui se cache derrière la clé temporaire.

Cette approche correspond assez bien à la vision que Buterin défend depuis plusieurs mois pour rapprocher Ethereum et l’IA. Son système ajoute encore une protection locale. L’agent Pi fonctionne à l’intérieur d’une sandbox Bubblewrap afin de limiter son accès au reste du système d’exploitation. Ses connexions passent par Tor avec torsocks. Buterin teste également des micro-machines virtuelles pour renforcer cette isolation. Pas vraiment une installation standard pour utiliser un chatbot.

Le « mode paranoïaque » reste encore imparfait

Buterin ne présente pas son montage comme une solution définitive. Premier problème : la vitesse. Il explique que la configuration devient utilisable, mais que la latence reste sensiblement plus élevée, surtout au démarrage d’une nouvelle conversation. Tor, les nouveaux circuits, le traitement local et les différentes couches de confidentialité ont un coût.

Le réseau Tor lui-même possède aussi des limites. Un fournisseur d’IA travaillant avec un relais d’entrée Tor pourrait tenter d’analyser ou de manipuler le timing des requêtes afin de rapprocher certaines connexions. Le trafic factice complique l’analyse, sans la rendre impossible.

Buterin estime qu’un mixnet spécialisé, avec davantage de trafic de couverture continu, pourrait mieux répondre à ce problème. Son expérience arrive au moment où Ethereum utilise déjà l’IA dans l’autre sens. La Fondation a déployé des agents IA pour rechercher des failles dans le code du protocole, avec au moins une vulnérabilité réelle identifiée puis corrigée. Les agents deviennent donc plus utiles. Ils obtiennent aussi davantage d’accès aux fichiers, au réseau, aux paiements et parfois aux wallets. Buterin préfère partir du principe que toutes ces couches peuvent finir par révéler quelque chose. D’où le nom : « mode paranoïaque ».