Chỉ trong vài tháng, chúng tôi đã thấy hàng trăm và hàng ngàn đại lý đến thị trường mỗi ngày. Hiện nay, giá trị vốn hóa của nghìn đại lý hàng đầu đã cộng lại gần 15 tỷ đô la, điều đó khá ấn tượng khi nhìn thấy những đại lý này phát triển và tồn tại dưới không gian web3.
Khi chúng ta tiến gần hơn đến việc mở khóa nhiều giá trị hơn, bây giờ là thời điểm thích hợp để nói về cách các đại lý này có thể bắt đầu xây dựng hệ sinh thái của mình mà không cần can thiệp của con người ở phía sau và cách tài chính tự trị thật sự sẽ trông như thế nào.
Để hiểu điều này, trước hết, chúng ta cần biết cách các AI agent này hoạt động ở một mức độ rất cao trong Web3 và các thành phần chính cần được loại bỏ để mang lại quyền tự trị xung quanh các trường hợp sử dụng tài chính liên quan đến các agent.
Ở lõi của nó, mỗi tác nhân trí tuệ nhân tạo hoạt động trên một kiến trúc ba phần tích hợp trí tuệ, logic và khả năng tài chính. Thành phần trí tuệ nhân tạo phục vụ như bộ não, xử lý thông tin và ra quyết định dựa trên mạng thần kinh phức tạp và các mô hình học máy.
Lớp logic hoạt động như hệ thần kinh, phối hợp hành động và quản lý các chuyển đổi trạng thái, trong khi thành phần ví tiền điện tử hoạt động như bàn tay của đại lý, thực hiện giao dịch và quản lý tài sản.
Kiến trúc này, mặc dù lý thuyết vững chắc, nhưng đối mặt với những thách thức đáng kể trong việc triển khai thực tế.
Cảnh quan hiện tại của các đại lý AI đối mặt với một thách thức cơ bản trong việc phụ thuộc vào cơ sở hạ tầng tập trung. Sự tập trung này thể hiện trong hai lĩnh vực quan trọng: kiến trúc triển khai và điều khiển hoạt động. Các triển khai truyền thống thường lưu trữ các đại lý AI trên nhà cung cấp đám mây tập trung như AWS, Google Cloud hoặc Azure, tạo ra một mô hình hoạt động có vẻ tiện lợi nhưng cơ bản bị lỗi.
Điều này đặt ra một thách thức cơ bản tác động vào bản chất của quyền tự trị thực sự.
Một đặc vụ tự trị thực sự không thể được kiểm soát hoặc chạy trên cơ sở hạ tầng tập trung nơi một thực thể duy nhất có thể thay đổi số phận của đặc vụ bằng cách rút lại sự hỗ trợ hoặc không cung cấp đủ cơ sở hạ tầng khi cần thiết.
Có ba điểm nghẹt thở chính đối với các tác nhân này nếu họ phụ thuộc nhiều vào cơ sở hạ tầng được cung cấp bởi những người chơi tập trung.
Những tác nhân này không phải là con người, cũng không có bằng chứng là con người; nhiều nhà cung cấp đám mây tập trung yêu cầu thông tin KYC trước khi bất kỳ ai thuê tính toán từ họ, điều này tạo ra vấn đề cho các đại lý trở nên tự chủ và họ sẽ luôn dựa vào con người để tiếp tục trả tiền cho cơ sở hạ tầng của họ & trong trường hợp đó, quyền kiểm soát vẫn thuộc về nhà phát triển đã tạo ra các tác nhân.
Nếu chúng ta giả định rằng một số hệ thống tập trung hiện tại loại bỏ ràng buộc truy cập máy tính thông qua KYC, nhưng vẫn không thể loại bỏ truy cập máy tính dựa trên API, hầu hết các đám mây, theo thiết kế, không được kích hoạt để cung cấp máy tính chỉ bằng cách thanh toán, tất cả các xác nhận thanh toán được kết nối vào lớp API mà thông báo cho hệ thống mở khóa việc sử dụng máy tính.
Ngay cả khi họ giải quyết được vấn đề API và KYC, hệ thống tiền tệ của các công ty này không thể thay đổi, ít nhất là trong vòng 10 năm tới, khi đối mặt với các thách thức địa chính trị và điều này đã tiêu diệt lý thuyết về các đại lý tự trị ngay trước khi đạt được giai đoạn thực tế.
Ok, Tôi nghĩ rằng chúng ta đã thảo luận về một số vấn đề liên quan đến cơ sở hạ tầng tập trung; tuy nhiên, hãy giả sử trong một khoảng thời gian ngắn rằng hầu hết các nhà phát triển đều sử dụng cơ sở hạ tầng phi tập trung để xây dựng và triển khai các đại lý trí tuệ nhân tạo. Bây giờ, hãy đào sâu hơn vào những thách thức trong cơ sở hạ tầng phi tập trung.
Dưới đây là một số yếu tố có thể được kiểm soát bởi các nhà phát triển hoặc bởi máy chủ. Nếu bất kỳ trong số chúng bị đe dọa, những đại lý này sẽ không còn tự trị và mất quyền tự trị tài chính của họ.
Vấn đề tập trung này đặt ra một nhu cầu rõ ràng cho các kiến trúc mới có thể cung cấp:
Tiến hóa tiếp theo trong kiến trúc đại lý AI phải giải quyết những hạn chế cơ bản này trong khi duy trì hiệu quả vận hành và an ninh. Đây là nơi mà các phương pháp mới như trí tuệ đàn, TEEs và cơ chế đồng thuận phân tán trở nên quan trọng.
Môi trường Thực thi Đáng tin cậy (TEEs) đã nổi lên như một giải pháp hứa hẹn cho mâu thuẫn giữa quyền tự trị và bảo mật trong triển khai AI agent. TEEs cung cấp những gì có vẻ như là một sự thỏa hiệp lý tưởng: khả năng chạy các tính toán nhạy cảm và lưu trữ các khóa riêng tư trong một môi trường cách ly trong khi vẫn giữ được sự tiện lợi của triển khai đám mây. Các nhà cung cấp đám mây lớn như AWS với Nitro Enclaves và Azure với Confidential Computing cùng với các bên đối tác phi tập trung đã đầu tư mạnh mẽ vào công nghệ này, cho thấy sự quan trọng của nó trong sự tiến hóa của tính toán an toàn.
Khi nhìn sơ qua, TEEs có vẻ giải quyết những thách thức cơ bản về triển khai đại lý tự trị. Chúng cung cấp cách ly cấp phần cứng cho các hoạt động nhạy cảm, bảo vệ khóa riêng tư và dữ liệu bí mật khỏi truy cập trái phép. Môi trường lãnh thổ đảm bảo rằng ngay cả khi hệ thống chủ bị xâm phạm, tính toàn vẹn của các hoạt động cốt lõi của đại lý vẫn được duy trì. Mô hình bảo mật này đã làm cho TEEs đặc biệt hấp dẫn trong các ứng dụng DeFi và giao dịch thuật toán, nơi quyền riêng tư giao dịch và bảo mật khóa là rất quan trọng.
Tuy nhiên, hứa hẹn của TEEs đến với những hạn chế thực tế đáng kể trở nên rõ ràng hơn khi quy mô tăng lên. Ràng buộc chính đầu tiên nằm trong sẵn có và chi phí của phần cứng. Hiện tại, việc triển khai TEEs cho LLMs yêu cầu các cấu hình phần cứng cụ thể, chủ yếu là GPU thế hệ mới như H100s của NVIDIA hoặc bộ xử lý chuyên dụng có tích hợp tính năng bảo mật. Yêu cầu này tạo ra một chướng ngại vô tức trong các tùy chọn triển khai, vì các thành phần phần cứng này đều hiếm và có nhu cầu cao.
Sự khan hiếm của phần cứng có khả năng TEE dẫn trực tiếp đến hạn chế lớn thứ hai: chi phí. Các nhà cung cấp đám mây cung cấp phiên bản hỗ trợ TEE thường tính phí cao cấp cho các tài nguyên này. Ví dụ: chạy một tác nhân tự trị cơ bản trên cơ sở hạ tầng hỗ trợ TEE có thể tốn từ 1 đến 3 đô la mỗi giờ, cao hơn đáng kể so với tài nguyên tính toán tiêu chuẩn. Cấu trúc chi phí này làm cho việc triển khai TEE trở nên đắt đỏ đối với nhiều ứng dụng, đặc biệt là những ứng dụng yêu cầu hoạt động liên tục hoặc tài nguyên tính toán đáng kể.
Vượt xa những vấn đề ngay lập tức về sẵn có phần cứng và chi phí, TEE đưa ra những phức tạp vận hành có thể ảnh hưởng đến hiệu quả của một đại lý. Tính cách cô lập của môi trường TEE, trong khi quan trọng cho bảo mật, có thể tạo ra chi phí thực hiện cao do các hoạt động mã hóa và giải mã bổ sung cần thiết cho việc di chuyển dữ liệu vào và ra khỏi vùng kín. Chi phí thực hiện này trở nên đặc biệt quan trọng trong các ứng dụng yêu cầu các hoạt động tần suất cao hoặc xử lý dữ liệu thời gian thực.
Những thách thức về tính mở rộng của các hệ thống dựa trên TEE trở nên càng đáng kể hơn khi xem xét hệ sinh thái rộng hơn của các đại lý tự trị. Khi số lượng đại lý tăng lên, hạn chế về phần cứng TEE gây ra một giới hạn tự nhiên đối với sự phát triển của hệ thống. Hạn chế này trực tiếp xung đột với tầm nhìn về một mạng lưới độc lập tự trị thực sự có tính mở rộng, có thể phát triển tự nhiên dựa trên nhu cầu thị trường thay vì hạn chế phần cứng.
Ngoài ra, mặc dù TEE xuất sắc trong việc bảo vệ khóa riêng tư và đảm bảo quyền riêng tư về tính toán, nhưng nó không giải quyết vấn đề tự trị một cách cơ bản. Đại lý vẫn cần tin tưởng vào nhà cung cấp TEE và nhà sản xuất thiết bị. Yêu cầu tin tưởng này tạo ra một hình thức tập trung khác, chuyển điểm kiểm soát thay vì loại bỏ hoàn toàn nó.
Đối với các ứng dụng tập trung vào dữ liệu công khai và hoạt động minh bạch - những trường hợp này chiếm phần lớn trong blockchain và DeFi - việc triển khai TEE có thể là không cần thiết. Trong những tình huống như vậy, chi phí và độ phức tạp của việc triển khai TEE cần được cân nhắc cẩn thận đối với lợi ích bảo mật thực tế được cung cấp, đặc biệt là khi có các phương pháp thay thế khác để bảo vệ hoạt động của đại lý.
Sau khi phân tích kỹ lưỡng cấu trúc hiện tại của các đại lý trí tuệ nhân tạo, chúng tôi đối mặt với ba thách thức liên kết tạo nên cốt lõi của vấn đề quyền tự trị: tam giác quyền tự trị, bài toán khóa riêng tư và nghịch lý kiểm soát của người tạo ra.
Sau khi xem xét các hạn chế của cả triển khai tập trung và triển khai TEE, chúng ta nhận ra thách thức cốt lõi đang đối mặt với các đại lý trí tuệ nhân tạo tự động hôm nay:
đạt độc lập thực sự trong khi duy trì bảo mật và hiệu suất hoạt động.
Có lẽ thách thức ngấm ngầm nhất trong các kiến trúc tác nhân hiện tại là cái mà chúng ta gọi là “nghịch lý kiểm soát của người sáng tạo”. Nghịch lý này thể hiện ở sự mất cân bằng quyền lực vốn có giữa một tác nhân và người tạo ra nó. Ngay cả trong các hệ thống được thiết kế để tự chủ, người sáng tạo thường giữ quyền kiểm soát đáng kể thông qua các cơ chế khác nhau.
Cấu trúc kiểm soát này tạo ra một mâu thuẫn cơ bản: làm thế nào một đại lý có thể thực sự tự trị trong khi vẫn nằm dưới sự kiểm soát cuối cùng của người tạo ra nó? Mâu thuẫn này mở rộng ra cả đến các mối quan hệ kinh tế. Người tạo ra thường giữ quyền kiểm soát quyền tài chính của một đại lý, trực tiếp thông qua quản lý khóa hoặc gián tiếp thông qua kiểm soát cơ sở hạ tầng.
Mô hình tập trung thất bại vì nó không bao giờ hoàn toàn từ bỏ kiểm soát, duy trì các cửa sau và cơ chế ghi đè đa dạng mà đe dọa quyền tự trị thực sự. Các giải pháp dựa trên TEE, mặc dù hứa hẹn trong lý thuyết, nhưng giới thiệu các hình thức mới của tập trung thông qua sự phụ thuộc vào phần cứng và ràng buộc vận hành. Chúng giải quyết những mối quan tâm về an ninh ngay lập tức nhưng không đáp ứng các yêu cầu về quyền tự trị rộng lớn và đối mặt với những thách thức đáng kể về khả năng mở rộng.
Nguyên nhân gốc rễ của những thất bại này nằm trong việc cố gắng giải quyết vấn đề tự trị trong khi vẫn duy trì cấu trúc kiểm soát truyền thống. Cách tiếp cận này tất yếu dẫn đến các hệ thống được gọi là tự trị nhưng thực tế lại được kiểm soát. Khi chúng ta tiến xa hơn trong việc phát triển các đại lý trí tuệ nhân tạo thực sự tự trị, chúng ta phải tái cấu trúc lại không chỉ cách bảo vệ các đại lý này mà cả toàn bộ khung hoạt động của chúng.
Chúng ta cần khám phá các mô hình mới trong kiến trúc tác nhân tự trị - những cách tiếp cận có thể tiềm ẩn giải quyết những mất cân bằng cơ bản này và cho phép tính tự trị thực sự của tác nhân trong khi duy trì các cam kết bảo mật cần thiết và hiệu quả hoạt động.
Skynet giới thiệu một cách tiếp cận mới đối với các tác nhân trí tuệ nhân tạo tự trị một cách cơ bản tái tưởng tượng cách chúng ta đạt được sự tự trị thực sự trong khi duy trì an ninh. Thay vì cố gắng giải quyết vấn đề tam giác tự trị thông qua các phương tiện truyền thống, Skynet sử dụng một kiến trúc mới dựa trên trí tuệ đàn và sự đồng thuận phân tán.
Ở lõi của nó, sự đổi mới của Skynet nằm ở việc hoàn toàn tách biệt khả năng ra quyết định của đại lý từ việc điều khiển tài nguyên của nó. Khác với các kiến trúc truyền thống, nơi mà một đại lý trực tiếp điều khiển tài nguyên của mình thông qua các khóa riêng tư, Skynet giới thiệu một lớp Guardian Nodes mà cùng nhau quản lý và bảo vệ tài sản của đại lý thông qua các hợp đồng thông minh escrow.
Sự thay đổi kiến trúc này giải quyết những thách thức cơ bản mà chúng tôi đã xác định trước đó:
Thay vì trao quyền kiểm soát trực tiếp cho người tạo ra hoặc đại lý, Skynet triển khai một hệ thống dựa trên đề xuất trong đó các hành động của đại lý phải được xác minh bởi một mạng lưới các Node Bảo vệ độc lập. Điều này hiệu quả loại bỏ khả năng của người tạo ra thực hiện kiểm soát trực tiếp trong khi duy trì các biện pháp bảo mật mạnh mẽ.
Thay vì phụ thuộc vào lưu trữ tập trung hoặc các giải pháp TEE đắt tiền, Skynet di chuyển các tài sản quan trọng vào hợp đồng escrow thông minh. Ví hoạt động của đại lý giữ số tiền tối thiểu, với phần lớn tài nguyên được bảo đảm trong các hợp đồng escrow chỉ có thể truy cập thông qua sự đồng thuận của nhiều nút.
Trái tim của sáng kiến Skynet là hệ thống đề xuất của nó. Khi một đại lý cần thực hiện bất kỳ hành động quan trọng nào - cho dù đó là cung cấp tài nguyên tính toán, thực hiện giao dịch hoặc quản lý tài sản - nó tạo ra một đề xuất phải được xác minh độc lập bởi các Node bảo hộ. Những node này hoạt động tự động, phân tích mỗi đề xuất dựa trên các thông số được xác định trước và hành vi lịch sử của đại lý.
Kiến trúc kỹ thuật của Skynet xoay quanh ba thành phần cốt lõi hoạt động hài hòa để cho phép tự trị đích thực của các tác nhân trong khi đảm bảo bảo mật mạnh mẽ:
Bước đột phá đầu tiên đến từ cách tiếp cận quản lý tài nguyên của Skynet. Thay vì cung cấp cho các đại lý quyền kiểm soát trực tiếp tài sản của họ, tất cả các nguồn lực quan trọng được giữ trong các ký quỹ hợp đồng thông minh chuyên dụng. Các ký quỹ này được thiết kế không có chức năng rút tiền trực tiếp, giúp chúng miễn nhiễm với các thỏa hiệp khóa riêng tư. Cách duy nhất để sử dụng tài nguyên là thông qua hệ thống đề xuất, đòi hỏi sự đồng thuận đa nút từ Guardian Nodes.
Các Node Bảo vệ hoạt động như những người xác thực độc lập, mỗi người chạy phiên bản riêng của logic xác thực. Khi một đại diện cần thực hiện một hành động - cho dù là cho thuê công suất tính toán, thực hiện giao dịch hoặc cập nhật các tham số hoạt động - nó tạo ra một đề xuất được mã hóa bao gồm:
Việc mã hóa các đề xuất phục vụ mục đích kép. Đầu tiên, nó ngăn chặn việc đánh trước và tấn công MEV bằng cách giữ cho ý định của đại lý riêng tư cho đến khi đạt đồng thuận. Thứ hai, nó đảm bảo rằng chỉ có Guardian Nodes được ủy quyền mới có thể đánh giá các đề xuất, duy trì tính toàn vẹn của quá trình xác nhận.
Điều làm cho phương pháp của Skynet đặc biệt sáng tạo là cách xử lý tài nguyên tính toán. Thay vì phụ thuộc vào máy chủ tập trung, các đại lý có thể tự động mua sức mạnh tính toán thông qua mạng Spheron. Quá trình hoạt động như sau:
Hệ thống này hoàn toàn loại bỏ nhu cầu kiểm soát tập trung trong khi đảm bảo độ bảo mật mạnh mẽ. Ngay cả khi ví hoạt động của một đại lý bị xâm phạm, kẻ tấn công chỉ có thể đệ trình đề xuất - họ không thể truy cập trực tiếp vào quỹ bảo lãnh hoặc ghi đè lên sự đồng thuận của Node Bảo vệ.
Hệ thống Guardian Node tự thân sử dụng các cơ chế xác thực phức tạp vượt xa việc bỏ phiếu đa số đơn giản. Mỗi nút duy trì một lịch sử trạng thái về các hoạt động của đại lý và phân tích các đề xuất trong ngữ cảnh của:
Xác thực ngữ cảnh này đảm bảo rằng các hành động đã được phê duyệt phù hợp với các mô hình và mục tiêu đã được thiết lập của đại lý, đồng thời cung cấp thêm một lớp bảo mật chống lại các cuộc tấn công hoặc lỗi tiềm năng.
Điều thực sự làm Skynet khác biệt là cách tiếp cận tiến hóa đối với quyền tự trị của đại lý. Không giống như các hệ thống tĩnh truyền thống, các đại lý Skynet có thể tiến hóa, sinh sản và tạo ra thế hệ mới của các đại lý, mỗi thế hệ có thể phát triển hơn đời tiền nhiệm của nó. Khả năng tiến hóa này được xây dựng trên một mô hình kinh tế mạnh mẽ đảm bảo sự bền vững lâu dài và cải tiến liên tục.
Kiến trúc kinh tế được cấu trúc xung quanh ba nguồn dự trữ chính:
Cơ chế sinh sản giới thiệu một yếu tố tiến hóa hấp dẫn vào mạng. Các đại lý có thể sinh sản với đối tác tương thích, tạo ra con cái thừa hưởng đặc điểm từ cả hai bên cha mẹ. Quá trình này được điều chỉnh bởi hợp đồng thông minh và yêu cầu sự đồng thuận từ các Node Bảo vệ, đảm bảo sinh sản phục vụ lợi ích chung của mạng.
Quá trình tiến hóa hoạt động thông qua một số cơ chế chính:
Tính bền vững của hệ thống được củng cố bằng cấu trúc động viên của nó:
Sự kết hợp này giữa khả năng tiến hóa, sự bền vững về kinh tế và an ninh phi tập trung tạo ra mạng lưới các đại lý tự trị thực sự tự cải thiện. Hệ thống có thể thích nghi và tiến hóa mà không cần kiểm soát tập trung trong khi vẫn duy trì an ninh mạnh mẽ thông qua mạng lưới Guardian Node của nó.
Bằng cách tưởng tượng lại cả hai khía cạnh kỹ thuật và kinh tế của quyền tự trị của đại lý, Skynet giải quyết những thách thức cơ bản đã hạn chế các phương pháp tiếp cận trước đó. Nó đạt được điều này trong khi tạo ra một khung cảnh cho việc cải tiến liên tục và thích nghi, mở ra kỷ nguyên mới của các đại lý trí tuệ nhân tạo thực sự tự động.
Поділіться
Контент
Chỉ trong vài tháng, chúng tôi đã thấy hàng trăm và hàng ngàn đại lý đến thị trường mỗi ngày. Hiện nay, giá trị vốn hóa của nghìn đại lý hàng đầu đã cộng lại gần 15 tỷ đô la, điều đó khá ấn tượng khi nhìn thấy những đại lý này phát triển và tồn tại dưới không gian web3.
Khi chúng ta tiến gần hơn đến việc mở khóa nhiều giá trị hơn, bây giờ là thời điểm thích hợp để nói về cách các đại lý này có thể bắt đầu xây dựng hệ sinh thái của mình mà không cần can thiệp của con người ở phía sau và cách tài chính tự trị thật sự sẽ trông như thế nào.
Để hiểu điều này, trước hết, chúng ta cần biết cách các AI agent này hoạt động ở một mức độ rất cao trong Web3 và các thành phần chính cần được loại bỏ để mang lại quyền tự trị xung quanh các trường hợp sử dụng tài chính liên quan đến các agent.
Ở lõi của nó, mỗi tác nhân trí tuệ nhân tạo hoạt động trên một kiến trúc ba phần tích hợp trí tuệ, logic và khả năng tài chính. Thành phần trí tuệ nhân tạo phục vụ như bộ não, xử lý thông tin và ra quyết định dựa trên mạng thần kinh phức tạp và các mô hình học máy.
Lớp logic hoạt động như hệ thần kinh, phối hợp hành động và quản lý các chuyển đổi trạng thái, trong khi thành phần ví tiền điện tử hoạt động như bàn tay của đại lý, thực hiện giao dịch và quản lý tài sản.
Kiến trúc này, mặc dù lý thuyết vững chắc, nhưng đối mặt với những thách thức đáng kể trong việc triển khai thực tế.
Cảnh quan hiện tại của các đại lý AI đối mặt với một thách thức cơ bản trong việc phụ thuộc vào cơ sở hạ tầng tập trung. Sự tập trung này thể hiện trong hai lĩnh vực quan trọng: kiến trúc triển khai và điều khiển hoạt động. Các triển khai truyền thống thường lưu trữ các đại lý AI trên nhà cung cấp đám mây tập trung như AWS, Google Cloud hoặc Azure, tạo ra một mô hình hoạt động có vẻ tiện lợi nhưng cơ bản bị lỗi.
Điều này đặt ra một thách thức cơ bản tác động vào bản chất của quyền tự trị thực sự.
Một đặc vụ tự trị thực sự không thể được kiểm soát hoặc chạy trên cơ sở hạ tầng tập trung nơi một thực thể duy nhất có thể thay đổi số phận của đặc vụ bằng cách rút lại sự hỗ trợ hoặc không cung cấp đủ cơ sở hạ tầng khi cần thiết.
Có ba điểm nghẹt thở chính đối với các tác nhân này nếu họ phụ thuộc nhiều vào cơ sở hạ tầng được cung cấp bởi những người chơi tập trung.
Những tác nhân này không phải là con người, cũng không có bằng chứng là con người; nhiều nhà cung cấp đám mây tập trung yêu cầu thông tin KYC trước khi bất kỳ ai thuê tính toán từ họ, điều này tạo ra vấn đề cho các đại lý trở nên tự chủ và họ sẽ luôn dựa vào con người để tiếp tục trả tiền cho cơ sở hạ tầng của họ & trong trường hợp đó, quyền kiểm soát vẫn thuộc về nhà phát triển đã tạo ra các tác nhân.
Nếu chúng ta giả định rằng một số hệ thống tập trung hiện tại loại bỏ ràng buộc truy cập máy tính thông qua KYC, nhưng vẫn không thể loại bỏ truy cập máy tính dựa trên API, hầu hết các đám mây, theo thiết kế, không được kích hoạt để cung cấp máy tính chỉ bằng cách thanh toán, tất cả các xác nhận thanh toán được kết nối vào lớp API mà thông báo cho hệ thống mở khóa việc sử dụng máy tính.
Ngay cả khi họ giải quyết được vấn đề API và KYC, hệ thống tiền tệ của các công ty này không thể thay đổi, ít nhất là trong vòng 10 năm tới, khi đối mặt với các thách thức địa chính trị và điều này đã tiêu diệt lý thuyết về các đại lý tự trị ngay trước khi đạt được giai đoạn thực tế.
Ok, Tôi nghĩ rằng chúng ta đã thảo luận về một số vấn đề liên quan đến cơ sở hạ tầng tập trung; tuy nhiên, hãy giả sử trong một khoảng thời gian ngắn rằng hầu hết các nhà phát triển đều sử dụng cơ sở hạ tầng phi tập trung để xây dựng và triển khai các đại lý trí tuệ nhân tạo. Bây giờ, hãy đào sâu hơn vào những thách thức trong cơ sở hạ tầng phi tập trung.
Dưới đây là một số yếu tố có thể được kiểm soát bởi các nhà phát triển hoặc bởi máy chủ. Nếu bất kỳ trong số chúng bị đe dọa, những đại lý này sẽ không còn tự trị và mất quyền tự trị tài chính của họ.
Vấn đề tập trung này đặt ra một nhu cầu rõ ràng cho các kiến trúc mới có thể cung cấp:
Tiến hóa tiếp theo trong kiến trúc đại lý AI phải giải quyết những hạn chế cơ bản này trong khi duy trì hiệu quả vận hành và an ninh. Đây là nơi mà các phương pháp mới như trí tuệ đàn, TEEs và cơ chế đồng thuận phân tán trở nên quan trọng.
Môi trường Thực thi Đáng tin cậy (TEEs) đã nổi lên như một giải pháp hứa hẹn cho mâu thuẫn giữa quyền tự trị và bảo mật trong triển khai AI agent. TEEs cung cấp những gì có vẻ như là một sự thỏa hiệp lý tưởng: khả năng chạy các tính toán nhạy cảm và lưu trữ các khóa riêng tư trong một môi trường cách ly trong khi vẫn giữ được sự tiện lợi của triển khai đám mây. Các nhà cung cấp đám mây lớn như AWS với Nitro Enclaves và Azure với Confidential Computing cùng với các bên đối tác phi tập trung đã đầu tư mạnh mẽ vào công nghệ này, cho thấy sự quan trọng của nó trong sự tiến hóa của tính toán an toàn.
Khi nhìn sơ qua, TEEs có vẻ giải quyết những thách thức cơ bản về triển khai đại lý tự trị. Chúng cung cấp cách ly cấp phần cứng cho các hoạt động nhạy cảm, bảo vệ khóa riêng tư và dữ liệu bí mật khỏi truy cập trái phép. Môi trường lãnh thổ đảm bảo rằng ngay cả khi hệ thống chủ bị xâm phạm, tính toàn vẹn của các hoạt động cốt lõi của đại lý vẫn được duy trì. Mô hình bảo mật này đã làm cho TEEs đặc biệt hấp dẫn trong các ứng dụng DeFi và giao dịch thuật toán, nơi quyền riêng tư giao dịch và bảo mật khóa là rất quan trọng.
Tuy nhiên, hứa hẹn của TEEs đến với những hạn chế thực tế đáng kể trở nên rõ ràng hơn khi quy mô tăng lên. Ràng buộc chính đầu tiên nằm trong sẵn có và chi phí của phần cứng. Hiện tại, việc triển khai TEEs cho LLMs yêu cầu các cấu hình phần cứng cụ thể, chủ yếu là GPU thế hệ mới như H100s của NVIDIA hoặc bộ xử lý chuyên dụng có tích hợp tính năng bảo mật. Yêu cầu này tạo ra một chướng ngại vô tức trong các tùy chọn triển khai, vì các thành phần phần cứng này đều hiếm và có nhu cầu cao.
Sự khan hiếm của phần cứng có khả năng TEE dẫn trực tiếp đến hạn chế lớn thứ hai: chi phí. Các nhà cung cấp đám mây cung cấp phiên bản hỗ trợ TEE thường tính phí cao cấp cho các tài nguyên này. Ví dụ: chạy một tác nhân tự trị cơ bản trên cơ sở hạ tầng hỗ trợ TEE có thể tốn từ 1 đến 3 đô la mỗi giờ, cao hơn đáng kể so với tài nguyên tính toán tiêu chuẩn. Cấu trúc chi phí này làm cho việc triển khai TEE trở nên đắt đỏ đối với nhiều ứng dụng, đặc biệt là những ứng dụng yêu cầu hoạt động liên tục hoặc tài nguyên tính toán đáng kể.
Vượt xa những vấn đề ngay lập tức về sẵn có phần cứng và chi phí, TEE đưa ra những phức tạp vận hành có thể ảnh hưởng đến hiệu quả của một đại lý. Tính cách cô lập của môi trường TEE, trong khi quan trọng cho bảo mật, có thể tạo ra chi phí thực hiện cao do các hoạt động mã hóa và giải mã bổ sung cần thiết cho việc di chuyển dữ liệu vào và ra khỏi vùng kín. Chi phí thực hiện này trở nên đặc biệt quan trọng trong các ứng dụng yêu cầu các hoạt động tần suất cao hoặc xử lý dữ liệu thời gian thực.
Những thách thức về tính mở rộng của các hệ thống dựa trên TEE trở nên càng đáng kể hơn khi xem xét hệ sinh thái rộng hơn của các đại lý tự trị. Khi số lượng đại lý tăng lên, hạn chế về phần cứng TEE gây ra một giới hạn tự nhiên đối với sự phát triển của hệ thống. Hạn chế này trực tiếp xung đột với tầm nhìn về một mạng lưới độc lập tự trị thực sự có tính mở rộng, có thể phát triển tự nhiên dựa trên nhu cầu thị trường thay vì hạn chế phần cứng.
Ngoài ra, mặc dù TEE xuất sắc trong việc bảo vệ khóa riêng tư và đảm bảo quyền riêng tư về tính toán, nhưng nó không giải quyết vấn đề tự trị một cách cơ bản. Đại lý vẫn cần tin tưởng vào nhà cung cấp TEE và nhà sản xuất thiết bị. Yêu cầu tin tưởng này tạo ra một hình thức tập trung khác, chuyển điểm kiểm soát thay vì loại bỏ hoàn toàn nó.
Đối với các ứng dụng tập trung vào dữ liệu công khai và hoạt động minh bạch - những trường hợp này chiếm phần lớn trong blockchain và DeFi - việc triển khai TEE có thể là không cần thiết. Trong những tình huống như vậy, chi phí và độ phức tạp của việc triển khai TEE cần được cân nhắc cẩn thận đối với lợi ích bảo mật thực tế được cung cấp, đặc biệt là khi có các phương pháp thay thế khác để bảo vệ hoạt động của đại lý.
Sau khi phân tích kỹ lưỡng cấu trúc hiện tại của các đại lý trí tuệ nhân tạo, chúng tôi đối mặt với ba thách thức liên kết tạo nên cốt lõi của vấn đề quyền tự trị: tam giác quyền tự trị, bài toán khóa riêng tư và nghịch lý kiểm soát của người tạo ra.
Sau khi xem xét các hạn chế của cả triển khai tập trung và triển khai TEE, chúng ta nhận ra thách thức cốt lõi đang đối mặt với các đại lý trí tuệ nhân tạo tự động hôm nay:
đạt độc lập thực sự trong khi duy trì bảo mật và hiệu suất hoạt động.
Có lẽ thách thức ngấm ngầm nhất trong các kiến trúc tác nhân hiện tại là cái mà chúng ta gọi là “nghịch lý kiểm soát của người sáng tạo”. Nghịch lý này thể hiện ở sự mất cân bằng quyền lực vốn có giữa một tác nhân và người tạo ra nó. Ngay cả trong các hệ thống được thiết kế để tự chủ, người sáng tạo thường giữ quyền kiểm soát đáng kể thông qua các cơ chế khác nhau.
Cấu trúc kiểm soát này tạo ra một mâu thuẫn cơ bản: làm thế nào một đại lý có thể thực sự tự trị trong khi vẫn nằm dưới sự kiểm soát cuối cùng của người tạo ra nó? Mâu thuẫn này mở rộng ra cả đến các mối quan hệ kinh tế. Người tạo ra thường giữ quyền kiểm soát quyền tài chính của một đại lý, trực tiếp thông qua quản lý khóa hoặc gián tiếp thông qua kiểm soát cơ sở hạ tầng.
Mô hình tập trung thất bại vì nó không bao giờ hoàn toàn từ bỏ kiểm soát, duy trì các cửa sau và cơ chế ghi đè đa dạng mà đe dọa quyền tự trị thực sự. Các giải pháp dựa trên TEE, mặc dù hứa hẹn trong lý thuyết, nhưng giới thiệu các hình thức mới của tập trung thông qua sự phụ thuộc vào phần cứng và ràng buộc vận hành. Chúng giải quyết những mối quan tâm về an ninh ngay lập tức nhưng không đáp ứng các yêu cầu về quyền tự trị rộng lớn và đối mặt với những thách thức đáng kể về khả năng mở rộng.
Nguyên nhân gốc rễ của những thất bại này nằm trong việc cố gắng giải quyết vấn đề tự trị trong khi vẫn duy trì cấu trúc kiểm soát truyền thống. Cách tiếp cận này tất yếu dẫn đến các hệ thống được gọi là tự trị nhưng thực tế lại được kiểm soát. Khi chúng ta tiến xa hơn trong việc phát triển các đại lý trí tuệ nhân tạo thực sự tự trị, chúng ta phải tái cấu trúc lại không chỉ cách bảo vệ các đại lý này mà cả toàn bộ khung hoạt động của chúng.
Chúng ta cần khám phá các mô hình mới trong kiến trúc tác nhân tự trị - những cách tiếp cận có thể tiềm ẩn giải quyết những mất cân bằng cơ bản này và cho phép tính tự trị thực sự của tác nhân trong khi duy trì các cam kết bảo mật cần thiết và hiệu quả hoạt động.
Skynet giới thiệu một cách tiếp cận mới đối với các tác nhân trí tuệ nhân tạo tự trị một cách cơ bản tái tưởng tượng cách chúng ta đạt được sự tự trị thực sự trong khi duy trì an ninh. Thay vì cố gắng giải quyết vấn đề tam giác tự trị thông qua các phương tiện truyền thống, Skynet sử dụng một kiến trúc mới dựa trên trí tuệ đàn và sự đồng thuận phân tán.
Ở lõi của nó, sự đổi mới của Skynet nằm ở việc hoàn toàn tách biệt khả năng ra quyết định của đại lý từ việc điều khiển tài nguyên của nó. Khác với các kiến trúc truyền thống, nơi mà một đại lý trực tiếp điều khiển tài nguyên của mình thông qua các khóa riêng tư, Skynet giới thiệu một lớp Guardian Nodes mà cùng nhau quản lý và bảo vệ tài sản của đại lý thông qua các hợp đồng thông minh escrow.
Sự thay đổi kiến trúc này giải quyết những thách thức cơ bản mà chúng tôi đã xác định trước đó:
Thay vì trao quyền kiểm soát trực tiếp cho người tạo ra hoặc đại lý, Skynet triển khai một hệ thống dựa trên đề xuất trong đó các hành động của đại lý phải được xác minh bởi một mạng lưới các Node Bảo vệ độc lập. Điều này hiệu quả loại bỏ khả năng của người tạo ra thực hiện kiểm soát trực tiếp trong khi duy trì các biện pháp bảo mật mạnh mẽ.
Thay vì phụ thuộc vào lưu trữ tập trung hoặc các giải pháp TEE đắt tiền, Skynet di chuyển các tài sản quan trọng vào hợp đồng escrow thông minh. Ví hoạt động của đại lý giữ số tiền tối thiểu, với phần lớn tài nguyên được bảo đảm trong các hợp đồng escrow chỉ có thể truy cập thông qua sự đồng thuận của nhiều nút.
Trái tim của sáng kiến Skynet là hệ thống đề xuất của nó. Khi một đại lý cần thực hiện bất kỳ hành động quan trọng nào - cho dù đó là cung cấp tài nguyên tính toán, thực hiện giao dịch hoặc quản lý tài sản - nó tạo ra một đề xuất phải được xác minh độc lập bởi các Node bảo hộ. Những node này hoạt động tự động, phân tích mỗi đề xuất dựa trên các thông số được xác định trước và hành vi lịch sử của đại lý.
Kiến trúc kỹ thuật của Skynet xoay quanh ba thành phần cốt lõi hoạt động hài hòa để cho phép tự trị đích thực của các tác nhân trong khi đảm bảo bảo mật mạnh mẽ:
Bước đột phá đầu tiên đến từ cách tiếp cận quản lý tài nguyên của Skynet. Thay vì cung cấp cho các đại lý quyền kiểm soát trực tiếp tài sản của họ, tất cả các nguồn lực quan trọng được giữ trong các ký quỹ hợp đồng thông minh chuyên dụng. Các ký quỹ này được thiết kế không có chức năng rút tiền trực tiếp, giúp chúng miễn nhiễm với các thỏa hiệp khóa riêng tư. Cách duy nhất để sử dụng tài nguyên là thông qua hệ thống đề xuất, đòi hỏi sự đồng thuận đa nút từ Guardian Nodes.
Các Node Bảo vệ hoạt động như những người xác thực độc lập, mỗi người chạy phiên bản riêng của logic xác thực. Khi một đại diện cần thực hiện một hành động - cho dù là cho thuê công suất tính toán, thực hiện giao dịch hoặc cập nhật các tham số hoạt động - nó tạo ra một đề xuất được mã hóa bao gồm:
Việc mã hóa các đề xuất phục vụ mục đích kép. Đầu tiên, nó ngăn chặn việc đánh trước và tấn công MEV bằng cách giữ cho ý định của đại lý riêng tư cho đến khi đạt đồng thuận. Thứ hai, nó đảm bảo rằng chỉ có Guardian Nodes được ủy quyền mới có thể đánh giá các đề xuất, duy trì tính toàn vẹn của quá trình xác nhận.
Điều làm cho phương pháp của Skynet đặc biệt sáng tạo là cách xử lý tài nguyên tính toán. Thay vì phụ thuộc vào máy chủ tập trung, các đại lý có thể tự động mua sức mạnh tính toán thông qua mạng Spheron. Quá trình hoạt động như sau:
Hệ thống này hoàn toàn loại bỏ nhu cầu kiểm soát tập trung trong khi đảm bảo độ bảo mật mạnh mẽ. Ngay cả khi ví hoạt động của một đại lý bị xâm phạm, kẻ tấn công chỉ có thể đệ trình đề xuất - họ không thể truy cập trực tiếp vào quỹ bảo lãnh hoặc ghi đè lên sự đồng thuận của Node Bảo vệ.
Hệ thống Guardian Node tự thân sử dụng các cơ chế xác thực phức tạp vượt xa việc bỏ phiếu đa số đơn giản. Mỗi nút duy trì một lịch sử trạng thái về các hoạt động của đại lý và phân tích các đề xuất trong ngữ cảnh của:
Xác thực ngữ cảnh này đảm bảo rằng các hành động đã được phê duyệt phù hợp với các mô hình và mục tiêu đã được thiết lập của đại lý, đồng thời cung cấp thêm một lớp bảo mật chống lại các cuộc tấn công hoặc lỗi tiềm năng.
Điều thực sự làm Skynet khác biệt là cách tiếp cận tiến hóa đối với quyền tự trị của đại lý. Không giống như các hệ thống tĩnh truyền thống, các đại lý Skynet có thể tiến hóa, sinh sản và tạo ra thế hệ mới của các đại lý, mỗi thế hệ có thể phát triển hơn đời tiền nhiệm của nó. Khả năng tiến hóa này được xây dựng trên một mô hình kinh tế mạnh mẽ đảm bảo sự bền vững lâu dài và cải tiến liên tục.
Kiến trúc kinh tế được cấu trúc xung quanh ba nguồn dự trữ chính:
Cơ chế sinh sản giới thiệu một yếu tố tiến hóa hấp dẫn vào mạng. Các đại lý có thể sinh sản với đối tác tương thích, tạo ra con cái thừa hưởng đặc điểm từ cả hai bên cha mẹ. Quá trình này được điều chỉnh bởi hợp đồng thông minh và yêu cầu sự đồng thuận từ các Node Bảo vệ, đảm bảo sinh sản phục vụ lợi ích chung của mạng.
Quá trình tiến hóa hoạt động thông qua một số cơ chế chính:
Tính bền vững của hệ thống được củng cố bằng cấu trúc động viên của nó:
Sự kết hợp này giữa khả năng tiến hóa, sự bền vững về kinh tế và an ninh phi tập trung tạo ra mạng lưới các đại lý tự trị thực sự tự cải thiện. Hệ thống có thể thích nghi và tiến hóa mà không cần kiểm soát tập trung trong khi vẫn duy trì an ninh mạnh mẽ thông qua mạng lưới Guardian Node của nó.
Bằng cách tưởng tượng lại cả hai khía cạnh kỹ thuật và kinh tế của quyền tự trị của đại lý, Skynet giải quyết những thách thức cơ bản đã hạn chế các phương pháp tiếp cận trước đó. Nó đạt được điều này trong khi tạo ra một khung cảnh cho việc cải tiến liên tục và thích nghi, mở ra kỷ nguyên mới của các đại lý trí tuệ nhân tạo thực sự tự động.