我们急于构建 AI 的未来——如今我们必须捍卫它

数字平台早已熟知来自各种来源的安全威胁。我们拥有防火墙、反钓鱼技术、病毒防护等。始终保持领先始终是一项挑战，但游戏规则本身已确立了既定的规范和准则。我们清楚预期会发生什么，即使发生数据泄露，调查后通常也能找到可预测的原因。

问题在于，我们的技术演进速度如此之快，以至于我们在发现潜在弱点并进行头脑风暴之前，就已经开发出新的应用程序、新的用例，甚至新的基础设施。发现弱点最常见且痛苦的方式是当恶意行为者利用它时。这不是正确的商业做法，但由于我们收集、分析和利用数据的方式迅速演变，我们根本等不起攻击发生后才去发现弱点。

对于 AI 应用程序来说尤其如此。简而言之，这些是有史以来创造的最具革命性和强大威力的技术之一。它们也是最容易被操纵、窃取和提取价值的，这可能会在一天之内毁掉整个商业模式。为什么会这样？

让我们分解一下什么是 AI 应用程序以及它是如何制作的。这可以向我们展示两个有趣的事情。首先，它可以突出显示不良行为者如何将其像偷来的汽车一样对待，带到数字拆解场，并出售零件。其次，它可以显示在流程中存在薄弱环节的地方，如果处理得当，我们可以找到货币化途径。我们还可以看到，通过 Web3，保护和货币化 AI 管道都是可能的。事实上，像 iExec 这样的平台已经开始在该领域展现出前景。

AI 管道面临威胁

保护这些 AI 管道的第一步是了解它们最脆弱的地方，不幸的是，有许多地方可能遭到攻击。  

这一切始于数据。拥有训练 AI 工具所需的正确数据至关重要，而且通常需要大量资源才能获得。要么团队自己从广泛的输入中收集数据，要么从第三方经纪人那里购买数据。无论哪种情况，数据本身都极具价值，能够查看数据还可以获得有关平台如何使用其 AI、AI 架构结构以及 AI 可能如何表现的关键见解。所有这些都是重大的竞争优势，而让另一方获得这些见解对构建它的团队来说是非常危险的。数据必须以不惜一切代价加以保护。

然而，威胁并不止于此。在团队收集到正确数据后，他们需要构建一个将使用这些数据并产生价值的 AI 模型。必须构建该模型，然后用数据进行训练和测试。这是一个迭代过程，团队将通过该过程学习和改进最终模型。这个过程需要大量的计算能力和人力，团队最不希望看到的是别人窃取他们的工作成果。但是，如果团队将这项工作外包给一个不完全值得信赖的提供商（这些模型通常需要巨大的资源来提供计算能力），该提供商可以轻松复制模型、推理过程或训练结果。这才是 AI 项目开发真正的价值所在，这将毁掉团队对客户的独特价值。最后，如果团队与提供商合作，该提供商可能会窃取客户查询的结果。了解这些信息可以让窃取者窃取客户，还可以了解客户正在请求什么（以及他们愿意支付多少）。如果这些知识受到损害，这又是失去的一个优势。

保护管道

如上所述，Web3 对受到威胁的 AI 管道有很多贡献。虽然乍一看可能不是这样，但 Web3 和 AI 可以很好地携手合作。关键在于 TEE（可信执行环境），在去中心化空间中工作，这就是为什么像 iExec 这样的平台在该领域处于领先地位。数据和模型都可以加密以防止检查，但通过在 Web3 环境中使用 TEE，模型可以在链上运行并向其所有者透明，包括处理提供商在内的任何人都无法看到它。一旦对 AI 模型的查询结果也被加密，只有支付查询的客户（和模型所有者）才能受益。

iExec 平台有许多用例展示了这一过程是如何工作的，其中一个最简单的用例展示了 AI 图像生成器如何得到完全保护。目前，任何大型 AI 图像生成器都不是这种情况，许多信息对其他人可用。即使你构建了自己的 AI 图像生成器，运行该模型的平台也可能具有显著优势，因为它们可以看到数据、模型以及输入和输出。提供商几乎不需要太多时间就可以复制作品并创建自己的作品。如果托管在安全平台上，AI 图像生成器可以得到很好的保护。这个 用例 展示了这种类型的产品如何通过 TEE 保护用户输入查询，而 TEE 无法被访问。

其他功能可以帮助简化并实现流程的货币化。DataProtector 功能旨在将数据包装为数字资产，以防止未经授权的一方查看或提取，并作为数字资产在需要时实现货币化。在构建/启动用例应用程序方面，iApp Generator 将在 TEE 的安全范围内，更轻松地将受保护的管道转换为功能齐全的应用程序。在提高更高级别处理能力方面，iExec 等公司提供以 Intel TDX 形式提供的强大 GPU 使用权限，允许用户在 TEE 内操作 GPU。对于开发过程及此后关键时期的通信，用户可以使用专门的 Web3Mail 工具，该工具允许以太坊账户持有者之间进行完全受保护的通信（即使不知道他们的电子邮件地址）。这确保了管道本身及其周围的通信都得到完全保护。 

协同使用所有这些工具，TEE 处理 AI 图像生成，结果是加密的，但也存储在去中心化网络上，从而完全为用户单独保护最终结果。这创造了一个不仅安全，而且防篡改和抗审查的产品，涵盖了众多威胁。  

可信 AI 不仅限于保障数据安全。模型必须防篡改。https://t.co/87iSNFYMMC

—— iExec RLC (@iEx_ec) 18月 2025日

展望未来

这一切的结果是什么？如果使用 Web3 基础设施和构建良好的 TEE 进行良好保护，AI 管道可以在每一步都得到安全保护。这意义重大，因为它允许在每一步实现货币化，而无需担心窃取者窃取价值。团队可以货币化数据本身、模型、算法的处理或输出。这建立了许多不同的选项，并且是在一个长期以来被认为不适合容易被盗的 AI 项目的环境中实现的。这表明无论团队规模大小，都可以开发 AI，而无需拥有所有数据、开发所需的处理资源以及托管发布产品的平台。AI 管道是安全的，保护那些拥有它并为构建这些创新产品付出巨大努力的人。