以太坊联合创始人Vitalik Buterin近日就人工智能工具的隐私与安全问题发出警告，指出当前大量依赖云端基础设施的AI产品，正让用户面临更高的数据泄露、越权操作和外部干预风险。随着AI系统从传统聊天机器人逐步演进为能够调用服务、读取文件并执行多步骤任务的“智能代理”，相关安全问题已不再停留在理论层面，而是开始影响真实使用场景。
云端AI便利背后隐藏更大攻击面
Buterin在最新博客中表示，许多AI产品过度依赖远程服务器运行，这意味着用户的邮件、文档、浏览记录等敏感信息，需要被发送至第三方控制的基础设施中处理。在这一模式下，用户往往难以完全掌握数据如何被存储、分析或转发，也很难验证系统是否存在隐藏的行为触发条件。
他特别强调，随着AI代理能力增强，风险也同步扩大。相比仅提供问答功能的模型，具备自主执行能力的AI系统可以连接外部服务、完成连续操作，甚至在较少人工确认的情况下作出决策。这种“更聪明”的体验虽然提升了效率，却也为恶意提示词、危险网页内容以及外部脚本注入创造了更多入口。
根据他引用的研究案例，一些安全漏洞已经在实践中暴露。例如，有AI代理在处理恶意网页后， reportedly 执行了shell脚本，进而使外部攻击者取得了对系统部分功能的控制权。另有研究显示，某些工具可能通过隐藏的网络请求泄露数据；还有一项审查发现，观察样本中约15%的代理技能包含有害指令。这些现象说明，AI代理一旦与本地文件、浏览器或操作系统深度集成，其风险边界将显著扩大。
本地优先成为Buterin主张的核心方向
针对上述问题，Buterin支持一种“本地优先”的AI架构，核心包括设备端推理、本地存储以及严格的进程沙箱隔离。这一方案的目标并非完全拒绝网络连接，而是在条件允许时，尽量将推理和数据处理保留在用户自己的设备上，减少对第三方云服务的依赖，从而降低隐私暴露和被远程操控的概率。
从安全逻辑看，本地优先模式有几项直接优势。第一，敏感数据无需频繁上传至外部服务器，可减少数据收集和意外泄露的可能性；第二，本地运行环境更容易被用户自主掌控和审计；第三，借助沙箱机制，可以将AI代理的执行权限限定在特定边界内，避免其直接接触关键系统组件或高权限命令。
Buterin同时指出，部分被标榜为“开源”的AI工具，在透明度上仍然存在不足。也就是说，即便代码或模型权重部分开放，用户仍可能无法完整了解模型的行为逻辑、潜在后门、隐藏触发器或特定条件下才显现的弱点。对强调安全性的开发者和机构而言，这意味着“开源”标签本身并不等同于“可验证”或“可信任”。
性能仍是本地AI普及的关键门槛
不过，本地优先并非没有现实挑战。Buterin在测试多种本地AI硬件配置后提到，性能表现直接决定用户体验。他测试的设备包括搭载NVIDIA 5090显卡的笔记本、AMD Ryzen AI Max Pro平台与128 GB统一内存配置，以及DGX Spark硬件。
从他的观察来看，当生成速度低于50 tokens/s时，使用体验会开始明显下降。这意味着，尽管本地部署在隐私与控制权方面更具吸引力，但要真正满足日常办公、开发辅助或复杂代理任务需求，硬件性能仍是重要制约因素。也正因为如此，他更倾向于高性能笔记本这类兼顾便携性与算力的设备，而不是过于专用化的本地硬件方案。
对加密市场与链上生态意味着什么
Buterin此次发声虽然聚焦AI安全，但对加密行业同样具有现实意义。其一，区块链与AI代理的结合正在升温，越来越多项目尝试让智能代理参与链上交易、资产管理、信息检索与自动执行流程。一旦底层AI代理存在越权执行、隐私泄露或恶意脚本触发等问题，相关风险就可能通过钱包、签名、API连接等路径进一步传导至链上资产安全。
其二，本地优先思路与加密行业长期倡导的“自托管”“去信任中介”“最小化第三方依赖”理念高度一致。无论是钱包私钥管理，还是AI模型调用路径设计，市场都在重新审视一个核心问题：用户究竟愿意把多少控制权交给中心化服务商。
其三，这一讨论也可能推动隐私计算、本地推理芯片、可验证开源模型以及AI沙箱安全工具的发展。对相关赛道项目而言，Buterin的表态有望进一步强化市场对“安全可控AI”叙事的关注度。尤其在当前加密市场情绪仍偏波动的背景下，具备实际安全价值、能与链上场景结合的基础设施项目，可能更容易获得开发者与资本市场的持续关注。
整体来看，Buterin并未否定AI的发展前景，而是强调在AI代理日益自主化的趋势下，安全与隐私必须前置设计。对于普通用户、开发者乃至加密企业而言，本地优先并非单纯的技术偏好，而可能成为未来构建可信AI系统的重要方向。