فيتاليك بوترين من إيثريوم يحذر من مخاطر أمنية مرتبطة بوكالات الذكاء الاصطناعي، ويقدم تفاصيل عن إعداد الذكاء الاصطناعي المحلي

مؤسس إيثريوم فيتاليك بوتيرين انتقل بالكامل بعيدًا عن خدمات الذكاء الاصطناعي السحابية وشرح تفاصيل إعداده الكامل للذكاء الاصطناعي المحلي والمعزول في مقال مدونة نُشر هذا الأسبوع.

النقاط الرئيسية:

• مؤسس إيثريوم فيتاليك بوتيرين تخلّى عن الذكاء الاصطناعي السحابي في أبريل 2026، ويعمل Qwen3.5:35B محليًا على جهاز كمبيوتر محمول من Nvidia 5090 بسرعة 90 رمزًا في الثانية.
• وجد بوتيرين أن حوالي 15% من مهارات وكلاء الذكاء الاصطناعي تحتوي على تعليمات خبيثة، مستشهدًا ببيانات من شركة الأمن Hiddenlayer.
• يُلزِم خادم الرسائل المفتوح المصدر قاعدة تأكيد من نوع الإنسان + نموذج لغوي كبير (2 من 2) لجميع إجراءات الإرسال إلى أطراف خارجية عبر Signal والبريد الإلكتروني.

وصف بوتيرين النظام بأنه "ذاتي السيادة / محلي / خاص / آمن" وقال إنه تم بناؤه استجابة مباشرة لما يراه كفشل أمني وخصوصي خطير ينتشر عبر مجال وكلاء الذكاء الاصطناعي. وأشار إلى أبحاث تُظهر أن حوالي 15% من مهارات الوكيل أو أدوات الإضافات تحتوي على تعليمات خبيثة. وقد أظهرت شركة الأمن Hiddenlayer أن تحليل صفحة ويب خبيثة واحدة يمكن أن يُ compromis بشكل كامل مثيل Openclaw، مما يسمح له بتنزيل وتنفيذ نصوص طرفية دون وعي المستخدم.

"أنا أأتي من عقلية تخشى بشدة أنه مع كوننا في طريقنا أخيرًا للتقدم خطوة نحو الخصوصية مع انتشار التشفير من طرف إلى طرف والبرمجيات التي تعتمد على الجهاز المحلي بشكل متزايد، نحن على وشك العودة عشر خطوات للخلف،" كما كتب بوتيرين.

جهازه المفضل هو جهاز كمبيوتر محمول يعمل بمعالج Nvidia 5090 مع 24 جيجابايت من ذاكرة الفيديو. عند تشغيل نموذج Qwen3.5:35B ذو الأوزان المفتوحة من علي بابا عبر llama-server، يصل الإعداد إلى 90 رمزًا في الثانية، وهو ما يسميه بوتيرين الهدف للاستخدام اليومي المريح. وقد اختبر معالج AMD Ryzen AI Max Pro بذاكرة موحدة بسعة 128 جيجابايت، والذي وصل إلى 51 رمزًا في الثانية، وكذلك DGX Spark، الذي وصل إلى 60 رمزًا في الثانية.

قال إن DGX Spark، التي تُسوّق كفائق حاسوب ذكي مكتبي، كانت غير مُرضية نظرًا لتكلفتها وانخفاض إنتاجيتها مقارنة بمعالج رسومي جيد في جهاز كمبيوتر محمول. بالنسبة لنظام التشغيل الخاص به، Buterin انتقل من Arch Linux إلى NixOS، الذي يسمح للمستخدمين بتعريف تكوين نظامهم الكامل في ملف إعلاني واحد. يستخدم llama-server كخدمة خلفية تعرض منفذًا محليًا يمكن لأي تطبيق الاتصال به.

Claude Code، لاحظ، يمكن توجيهه إلى مثيل محلي لـ llama-server بدلاً من خوادم Anthropic. العزل هو جوهر نموذج الأمان الخاص به. يستخدم bubblewrap لإنشاء بيئات معزولة من أي دليل باستخدام أمر واحد. العمليات التي تعمل داخل هذه البيئات المعزولة لا يمكنها الوصول إلا إلى الملفات المسموح بها صراحةً وPorts الشبكة الخاضعة للتحكم. قام Buterin بفتح مصدر خادم الرسائل على github.com/vbuterin/messaging-daemon الذي يلف signal-cli والبريد الإلكتروني.

أشار إلى أن الخادم يمكنه قراءة الرسائل بحرية وإرسال رسائل إلى نفسه دون تأكيد. أي رسالة صادرة إلى طرف ثالث تتطلب موافقة بشرية صريحة. ودعا هذا النموذج "الإنسان + نموذج اللغة الكبير 2 من 2"، وقال إن نفس المنطق ينطبق على Ethereum المحافظ. وأوصى الفرق التي تبني أدوات محفظة مرتبطة بالذكاء الاصطناعي بتحديد المعاملات الذاتية عند 100 دولار يوميًا وطلب تأكيد بشري لأي معاملة أعلى من ذلك أو أي معاملة تحمل calldata يمكن أن تُخرِّب البيانات.

للمهام البحثية، قارن بوتيرين الأداة المحلية Local Deep Research مع إعداده الخاص الذي يستخدم إطار عمل pi_agent مزودًا بـ SearXNG، محرك بحث ميتا مُستضاف ذاتيًا ومركّز على الخصوصية. وقال إن مزيج pi وSearXNG أنتج إجابات ذات جودة أعلى. وهو يخزن نسخة محلية من ويكيبيديا بحجم حوالي تيرابايت إلى جانب الوثائق التقنية لتقليل اعتماده على استعلامات البحث الخارجية، التي يعاملها كتسريب للخصوصية.

كما نشر خادم نسخ صوتي محلي على github.com/vbuterin/stt-daemon. يعمل الأداة بدون وحدة معالجة رسومات للاستخدام الأساسي، ويرسل الناتج إلى نموذج اللغة الكبير للتصحيح والتلخيص. بشأن التكامل مع إيثريوم، قال بوتيرين إن وكلاء الذكاء الاصطناعي لا ينبغي أبدًا أن يمتلكوا وصولًا غير محدود إلى محفظة. وأوصى بالتعامل مع الإنسان ونموذج اللغة الكبير كعاملين مؤكدَين منفصلين، يلتقط كل منهما أنماط فشل مختلفة.

في الحالات التي تفشل فيها النماذج المحلية، وصف بوتيرين نهجًا يحافظ على الخصوصية للاستدلال عن بُعد. وأشار إلى اقتراحه الخاص لـ ZK-API مع الباحث دافيد، ومشروع Openanonymity، واستخدام شبكات المزج لمنع الخوادم من ربط الطلبات المتتالية عبر عنوان IP. كما أشار إلى بيئات التنفيذ الموثوقة كوسيلة للحد من تسرب البيانات الناتج عن الاستدلال عن بُعد على المدى القريب، مع ملاحظة أن التشفير المتجانس الكامل للاستدلال في السحابة الخاصة لا يزال بطيئًا جدًا ليكون عمليًا اليوم.

أكمل بوتيرين بملاحظة أن المنشور يصف نقطة بداية، وليس منتجًا نهائيًا، وحذّر القراء من نسخ أدواته بالضبط وافتراض أنها آمنة.