Vitalik：AI 不该自由访问个人数据，本地优先 + 沙盒 + 人机双确认才是正解 以太坊联合创始人 Vitalik Buterin 发文分享其对 AI 个人使用方案的安全隐私探索。 Vitalik 指出，当前 AI 在隐私与安全上普遍失守——包括本地开源 AI。典型问题包括：代理可在无需人工确认的情况下修改关键设置、恶意外部输入可轻易接管用户实例、部分技能包含恶意指令。 他的方案是什么？ -本地优先：所有 LLM 推理与文件均在本地运行，不依赖云端 -沙盒隔离：通过 bubblewrap 严格限制 LLM 的系统访问权限 -人机双重确认：LLM 只能读取消息、向自己发送消息，向他人发送必须经人工确认 在硬件上，他测试了 NVIDIA 5090 笔记本与 AMD Ryzen AI Max Pro，运行 Qwen3.5:35B 模型，采用 NixOS 系统与 pi 代理框架。 Vitalik 认为，人类与 LLM 的失败模式不同，两者结合的双重确认机制比单独依赖任何一方都更可靠。他还呼吁构建多层防御体系，包括零知识 API 调用、混合网络、TEE 推理和输入清洗，并建议将每个付费 API 都改造为 ZK-API。 "若发展得当，AI 可以创造更强大的隐私和安全未来。"(PANews丨APP全面升级)