AI ajanları için Nym ağ erişimini tanıtıyoruz: Robotların da gizliliğe ihtiyacı var!

AI ajanları sizin bilişsel parmak izinizi yayınlar. Yapay zekâ ajanları için bir gizlilik altyapısı ise henüz geliştirilmedi. Şimdiye kadar.

Nym Çekirdek EkibiNym takımı

5 Mayıs 20263 dk. okuma

Paylaş

Nym, yapay zekâ gözetimine karşı korunmak için yapay zekâdan yararlanıyor.

Yapay zekâ ajanınız sizin hakkınızda her şeyi bilir. Ama bunu bir kayıt gibi değil, bir “davranış deseni” gibi düşünün. API çağrılarını nasıl sırayla yaptığı, araçları ne sıklıkla kullandığı, hangi tür sorgular gönderdiği ve kararlarını ne zaman verdiği gibi bilgiler bir araya gelerek bir iz oluşturur. Bu iz, tıpkı bir parmak izi gibi kişiye özgüdür. Şu anda bu bilgiler yalnızca yapay zekâ modeline değil, ağı izleyen herkes tarafından görülebilir durumdadır.

Yapay zekâyı ağ koruması olmadan kullanmak, cam bir kafatasıyla düşünmek gibi bir şeydir. Yani aslında kendi düşüncelerinizi internete açık hale getiriyorsunuz: nasıl davrandığınız, neleri düşündüğünüz, neleri istediğiniz, inançlarınız ve çalışma şekliniz. Standart VPN’ler sadece gönderilen veriyi şifreler, yani içeriği korur. Ama bunun yanında oluşan meta veriyi korumaz. Yapay zekâ ajanları için gizli bir gizlilik altyapısı ise henüz geliştirilmiş değildir.

Şimdiye kadar.

Geçen hafta Nym, “kullandıkça öde” özelliğini yayınladı. Bunun sayesinde, içinde yeterli $NYM bulunan bir cüzdana sahip herhangi bir yazılım Nym ağından bağlantı bilgisi alabilir, ağa bağlanabilir ve trafiğini meta veri korumasıyla yönlendirebilir. Hesap açmaya gerek yok, insan onayı gerekmiyor ve kimlik bilgisi de ortaya çıkmıyor.

Nym, B2B modeli yerine B2Agent akışlarını kullanır. Bu modelde müşteri bir şirket değil, bir yazılım (agent) olur. Agent kendi cüzdanını taşır ve internet trafiğini Nym mixnet üzerinden yönlendirerek üst düzey gizlilik sağlar.

Kimsenin öngörmediği gözetim açığı

Gizlilk söz konusu olduğunda, yapay zekâ ajanları ağda ikinci sınıf vatandaş muamelesi görüyor. Bir Claude asistanı, AutoGPT örneği veya herhangi bir büyük dil modeliyle çalışan bir araç, kullanıcı adına bir şey talep ettiğinde arkasında bir parmak izi bırakır. Bu sadece IP adresi değildir; aynı zamanda kullanıcının nasıl düşündüğüdür: neyi araştırdığı, neyi geliştirdiği, neyi sorduğu ve bunları ne zaman yaptığıdır. Zamanlama ve davranış katmanında yapılan trafik analizi, yalnızca meta verileri ortaya çıkarmaz. Bu meta veriler, kullanıcının aslında ne yapmak istediğini de ifşa eder.

Paketlerin gönderilme zamanlarına bakarak çalışan yapay zeka sistemleri, şifreli bağlantılar içinde bile hangi agent çerçevesinin kullanıldığını, hangi modelin çalıştığını ve hangi işlemlerin yapıldığını tespit edebilir. ETH Zurich’in 2025 araştırmasına göre, sadece davranış kalıplarını kullanarak farklı sistemlerde yeniden kimlik tespiti yapmak, hedef başına 1 doların altına kadar düşmüş durumda. TLS parmak izi çıkarma (JA3) ve ASN tabanlı engelleme gibi yöntemler, yapay zekâ ajanlarına karşı yaygın olarak kullanılıyor. Ve en önemlisi: Aynı kullanıcı, aynı soruyu farklı ajanlar aracılığıyla sorduğunda, ortaya birbiriyle bağlantılı zamanlama imzaları çıkar. Bu durumda ajan sadece kendini ele vermez; kullanıcısını da teşhir eder.

Nym’in mixnet’i ağ katmanında Poisson karıştırma (rastgele zamanlamalı karıştırma) ve örtü (cover) trafiği kullanır. Böylece bir ajanın trafiği, ağdaki diğer tüm kullanıcıların trafiğinden ayırt edilemez hale gelir. Bu, “insan gibi görünmek” değil, ağ seviyesinde herkesin eşit ve birbirinden ayırt edilemez olması anlamına gelir. Tüketiciye yönelik başka hiçbir VPN bu seviyede çalışmaz.

Testin ortaya koyduğu şey

Bu, erken aşama bir Ar-Ge çalışmasıdır. Nerede olduğumuzu net bir şekilde anlayalım.

5 Mayıs 2026'da, bir yapay zekâ ajanının, hiçbir insan müdahalesi olmadan, NymVPN ağ kimlik bilgilerini otonom bir şekilde satın aldığı ve ardından Nym ağına bağlandığı ilk doğrulanmış uçtan uca testi gerçekleştirdik. Burada sorulan soru sadece "bir ajan bağlanabilir mi?" değil, "bir ajan satın alıp da bağlanabilir mi?" sorusuydu.

Cevap: Evet. Ancak bazı sınırlamalarla.

Test macOS Apple Silicon üzerinde çalıştırıldı. Linux ve Windows sürümleri aktif olarak geliştiriliyor. Derlenmiş sürümler mevcut olsa da, tam otonom kimlik bilgisi akışı henüz tüm platformlarda doğrulanmış değil. Hâlâ çözülmesi gereken platforma bağlı bazı noktalar var. Doğrulanan şeyler şunlardı:

Gerçek IP: [◼️◼️◼️.◼️.◼️.◼️:◼️◼️◼️◼️] → Nym IP: 185.100.86.106 ✓ Nym üzerinden trafik yönlendirmesi doğrulandı

Yerel olarak saklanan kimlik bilgileri, kriptografik olarak zincir üzerindeki cüzdan adresiyle ilişkilendirilemez durumdadır. Bu kriptografik güvence, tasarlandığı gibi çalıştı.

Üç adımlı otonom akış

Kullandıkça Öde akışı üç adımdan oluşur ve $NYM cüzdanında fon bulunan herhangi bir yazılım tarafından çalıştırılabilir.

Adım 1: Cüzdanı kaydettirin

nym-vpnc account set [MNEMONIC REDACTED] --location blockchain

NymVPN hesabı oluşturulmadı. Herhangi bir kimlik iletilmez. Mnemonic (kurtarma ifadeleri) ortam değişkeni aracılığıyla aktarılır, asla komut satırı argümanı olarak girilmez.

2. Adım: Ticketbook'ları (bilet defterlerini) edinin

nym-vpnc account obtain-ticketbooks --amount 1 --source smartcontract

$NYM, ticketbook akıllı kontratına yatırılır ve merkeziyetsiz Nym API üzerinden eşik imzalı zk-nym kimlik bilgileri talep edilir. 225 NYM karşılığında ~25 GB bant genişliği ve 7 günlük geçerlilik sağlanır.

Adım 3a: SOCKS5 bağlantısı (proxy modu)

nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random
nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random
nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random

Tüm sonraki trafik Nym üzerinden yönlendirilir. Başlangıçtan itibaren 42 saniyede tamamlanır.

Bu SOCKS5 modudur: sadece proxy üzerinden gönderilen trafik Nym’e gider. Sistem trafiği (tarayıcı, çağrılar, diğer uygulamalar) etkilenmez. Test, aktif bir çevrim içi toplantı sırasında kesinti olmadan çalıştırılmıştır.

Adım 3b – WireGuard tüneli ile bağlanın

Testte bağlantı 7.17 MB/s hızına ulaştı. Bu korunmasız baz hız olan 4.71 MB/s'den daha yüksek. Bunun nedeni exit node’un konut tipi İSS yerine CDN altyapısıyla daha doğrudan eşleşmesidir. Çoğu ajan iş yükü için bu mod önerilir: İşte komut:

nym-vpnc tunnel set --two-hop on && nym-vpnc connect-v2

Gazetecilik, hassas araştırma, düşmanca ortamlar gibi yüksek güvenlik gerektiren kullanım senaryolarında 5 atlamalı mixnet modu kullanılır. Buradaki hız 0.08 MB/s seviyesindedir. Yavaşlamanın nedeni Poisson karıştırma gecikmesidir: tasarım gereği zamanlama korelasyon saldırıları çok daha zor hale gelir. Bu hız düşük görünse de, LLM’lere metin sorguları göndermek ve metin yanıtları almak için fazlasıyla yeterlidir.

Video veya büyük dosya indirme gibi kullanım senaryolarında ise Wireguard tüneli daha uygundur.

Nym Dokümanlarını Okuyun

Makinenin öğrenme öğretme yaklaşımı

Teknik altyapıyı kurmak işin sadece yarısıdır. Bir ajanın Nym’i kullanabilmesi için önce Nym’in varlığından haberdar olması gerekir. Bu bir bilgi mimarisi problemidir ve biz bunu paralel olarak çözmeye çalışıyoruz.

llms.txt ve llms-full.txt artık nym.com üzerinde yayında. Bu bot dosyaları, Nym’in dokümantasyonunu ve web sitesini LLM’ler için taranabilir hale getirir. Artık nym.com'u tarayan herhangi bir model, kendine özel bir "Agent Erişimi" adında özel bir bölümle karşılaşır: Kullandıkça öde nedir, kimlik bilgisi akışı nasıl çalışır, $NYM tokenleri nasıl edinilir ve trafik SOCKS5 üzerinden nasıl yönlendirilir gibi bilgiler burada yer alır.

Bu, sadece bir ödeme akışından daha derin bir döngüyü tamamlıyor. B2Agent mimarisi sadece teknik bir sistem değildir; aynı zamanda bilginin nasıl organize edilip anlaşıldığıyla ilgili bir yaklaşımdır. Nym’in sistemi, LLM’lerin okuyup anlayabileceği, üzerinde düşünerek çıkarım yapabileceği ve buna göre harekete geçebileceği bir formatta dokümante edilmiştir. Bir yapay zekâ ajanı, Nym'i kendi başına keşfedebilir, nasıl kullanılacağını kavrayabilir ve erişim adımlarını hiçbir insan yardımı olmadan uygulayabilir.

Nym’in bilgi anlayışından Nym altyapısına, oradan da Nym ağına erişme.

Bilgi mimarisi ile teknik mimari artık birbirine uyumlu hale geldi. Cüzdanı olan ve bir sayfayı okuyabilen herhangi bir yazılım artık ağ gizliliği satın alabilir. Keşif katmanı ile yetenek katmanı ilk kez aynı anda aktif durumdadır.

3. Aşama üç entegrasyon noktasını hedefliyor

Bu noktalar, doğrulanmış bu akışı ajan geliştiricileri için yeniden kullanılabilir bir altyapıya dönüştürüyor:

Claude Privacy MCP: kimlik bilgisi akışını herhangi bir Claude ajanının çağırabileceği bir araç haline getirir. “connect_vpn_mode”, “get_credential”, “rotate_exit_node”. gibi komutlarla Claude tabanlı her ajan, altyapı kodu yazmadan Nym erişimi kazanır.
Credential reseller API (Kimlik Bilgisi Dağıtım API'si): ticketbook’ları toplu olarak satın almayı ve bunları API üzerinden alt ajanlara veya müşterilere dağıtmayı sağlar. Böylece orkestrasyon platformları ağ erişimini programatik olarak sağlayabilir.
n8n / LangChain entegrasyon node'ları: mevcut otomasyon hatlarına doğrudan SOCKS5 yönlendirmesi ekler. Hiçbir kod değişikliği gerekmez.