Конфиденциальный ИИ: создатель Signal запустил чат-бот со сквозным шифрованием

Инженер Мокси Марлинспайк (Moxie Marlinspike), известный как создатель криптографического протокола Signal, представил новый проект — чат-бот Confer. Сервис позиционируется как альтернатива таким платформам, как ChatGPT и Gemini, с фокусом на максимальной защите данных пользователя. Ключевая особенность Confer — сквозное шифрование (end-to-end encryption), которое применяется ко всем запросам и ответам, поэтому содержимое диалогов не доступно даже разработчикам платформы. По заявлению Марлинспайка, технология исключает возможность обучения моделей на данных пользователей или их передачи третьим сторонам.

Техническая реализация включает несколько уровней защиты. Данные обрабатываются в доверенной среде выполнения, которая шифрует информацию на уровне процессора сервера, а для аутентификации используются уникальные криптографические ключи, хранящиеся только на устройстве пользователя. Сервис также предоставляет функцию удалённой аттестации, позволяющую независимо верифицировать код, работающий на серверах.

Интерфейс Confer напоминает стандартные чат-боты, однако его архитектура отличается, ведь бот работает на собственной языковой модели, детали которой не раскрываются. В бесплатной версии действуют ограничения: 20 сообщений в день и до 5 одновременных чатов. Платный тариф снимает лимиты и предоставляет доступ к расширенным моделям.

Контекстом для запуска Confer называют растущие вопросы к приватности крупных ИИ-платформ. Как отмечают эксперты, даже при отключении истории чатов данные могут сохраняться для целей модерации или становиться предметом судебных запросов. Например, в 2025 году OpenAI была обязана сохранять логи пользователей по решению суда.

Сервис находится на стадии тестирования и доступен через веб-интерфейс. Поддержка интегрирована в последние версии iOS, Android и macOS, для Windows требуется установка дополнительного ПО. Создатели подчёркивают, что в Confer, как и в Signal, невозможна привязка аккаунта к реальной личности пользователя через email или IP-адрес.