Moxie Marlinspike’ten gizlilik odaklı yapay zeka asistanı: Confer

Yapay zeka tabanlı kişisel asistanların yükselişi, gizlilik endişelerini artırıyor. Bu tür servisleri kullanmak genellikle kişisel verilerin paylaşılmasını gerektiriyor ve bu verilerin model sahibinde saklanması, reklam hedeflemesi ve eğitim amaçlı kullanım risklerini beraberinde getiriyor.
Confer nedir?
Aralık ayında yayınlanan yeni bir proje olan Confer, Signal’ın kurucularından Moxie Marlinspike tarafından geliştirildi. Genel deneyimi ChatGPT veya Claude’ı andırsa da Confer’in altyapısı, veri toplanmasını engelleyecek şekilde tasarlandı. Proje açık kaynak prensipleriyle yürütülüyor ve kullanıcı konuşmalarının model eğitimi veya reklamlarda kullanılmasının önüne geçmeyi amaçlıyor; çünkü host sistemin bu konuşmalara erişimi olmayacak.
Hizmetin doğası ve neden önlem gerekiyor?
Marlinspike, sohbet arayüzlerinin kullanıcılar hakkında daha önce görülmemiş derecede bilgi topladığını vurguluyor. Ona göre bu teknoloji, kullanıcıları itirafa veya çok kişisel paylaşımlara davet ediyor; reklamla birleştiğinde ise “terapistinizin sizi bir şeyler satın almaya ikna etmesi” gibi etik sorunlar doğuruyor.
Confer’in gizlilik önlemleri
Confer, gizliliği sağlamak için birden fazla sistemi birlikte kullanıyor:
- İletişim şifrelemesi: Mesajlar, WebAuthn passkey sistemiyle uçtan uca şifreleniyor. Bu yöntemin mobil cihazlar ve belirli işletim sistemlerinde daha sorunsuz çalıştığı, ancak parola yöneticileri sayesinde Windows ve Linux’ta da kullanılabileceği belirtiliyor.
- Güvenli sunucu işlemleri: Sunucu tarafındaki çıkarım (inference) işlemleri bir Trusted Execution Environment (TEE) içinde yapılıyor. Uzaktan doğrulama (remote attestation) mekanizmalarıyla TEE’nin bütünlüğü teyit ediliyor, böylece sistemin ele geçirilmediği kontrol edilebiliyor.
- Açık model kullanımı: TEE içinde, gelen sorguları cevaplayan açık ağırlıklı (open-weight) temel modeller yer alıyor; bu da tedarik zinciri şeffaflığına katkı sağlıyor.
Bu katmanlı yaklaşım, tipik bir çıkarım kurulumundan daha karmaşık bir yapı sunsa da Confer’in kullanıcılara vaat ettiği temel güveni sağlıyor: korumalar etkin olduğu sürece hassas konuşmaların dışarı sızması engelleniyor.
Kullanım kısıtları ve ücretlendirme
Confer‘in ücretsiz katmanı günlük 20 mesaj ve aynı anda 5 aktif sohbet ile sınırlı. Aylık $35 ödemeyi kabul eden kullanıcılar ise limitsiz erişim, daha gelişmiş modeller ve kişiselleştirme imkanları elde ediyor. Bu da gösteriyor ki gizlilik odaklı hizmetler genellikle ekstra maliyet getirebiliyor.
Sonuç
Confer, yapay zeka sohbet deneyimini gizlilik önceliğiyle yeniden tasarlayarak, kullanıcıların daha özel konuları güvenle paylaşabileceği bir alternatif sunuyor. Yine de bu tür çözümlerin etkinliği; kullanılan kriptografi, TEE uygulamalarının güvenliği ve genel yazılım tedarik zincirinin şeffaflığına bağlı olacak.



