Я всё время возвращаюсь к одной мысли: возможно, самый большой сдвиг в инфраструктуре ИИ не в интеллекте. Может быть, это разделение вещей, которые никогда не должны быть видны в одном месте.

Когда ИИ тихо стал инфраструктурой, мы так и не пришли к соглашению о том, что такое доверие внутри этих систем.

Запросы проходят через слои, которые никто не может видеть целиком. Вот что делает Veil интересным для меня.

Сочетая локальный конфиденциальный прокси с агентами, он меняет то, кто может наблюдать за чем во время вывода. С Обливиус HTTP, идентичность и запросы разделены. Реле видит трафик, а не смысл. TEE видит вычисления, а не идентичность. Связывание двух требует сговора.

Затем есть проверяемый вывод. Результаты генерируются внутри аттестованного TEE, подписываются и проверяются до того, как они когда-либо достигнут агента.

Обычная история проста: больше конфиденциальности, больше проверки, меньше доверия. Реальные системы редко работают так.

Утечки все еще существуют. Появляются новые предположения о доверии. Неопределенность не исчезает — она просто перемещается.

Даже доказательства в конечном итоге — это доверие, перемещенное куда-то ещё.

Что Veil подчеркивает, так это не отсутствие доверия. Это фрагментация. Доверие делится между идентичностью, транспортом, исполнением и слоями проверки, которые никогда полностью не совпадают.

И вот вопрос, который не дает мне покоя:

Если вывод становится проверяемым, не становясь полностью видимым, что на самом деле является непрерывным в системе?

Попробуйте частный вывод сами:
chat.opengradient.ai

@OpenGradient #OPG #opg $OPG