
分享
Nym 正運用人工智慧,以防禦人工智慧對人工智慧的監控。
你的 AI 代理對你瞭如指掌。這不是為了當作紀錄:而是為了作為一種模式。它呼叫 API 的順序、工具呼叫的節奏、查詢的分類,以及決策鏈的時間特徵。這種模式就像指紋一樣具有辨識性。目前,任何監看該網絡的人都能看到它,而不僅僅是 AI 模型本身。
在沒有網絡保護的情況下使用人工智慧,就像是用玻璃顱骨思考一樣。你基本上是在將自己的思緒向整個網絡公開:行為模式、想法、慾望、信念、思考過程。標準的 VPN 會對資料包進行加密。它們不會觸及元數據層。沒有人為代理建立隱私基礎設施。
直到現在。
上週,Nym 推出了「隨用隨付」服務。藉此,任何配備已充值 $NYM 錢包的軟件,皆可取得 Nym 網絡的憑證、建立連線,並以完全抗元數據的方式路由流量——無需帳户、無需人工介入、不洩露身分。
與其説是 B2B,Nym 更推出 B2Agent 流程:代理即為客户,代理持有錢包,並透過 Nym 混網自行路由流量,以實現世界級的隱私保護。
那道無人預見的監控漏洞
談到隱私問題時,AI 代理在網絡世界中屬於二等公民。當 Claude 代理、AutoGPT 實例或任何基於大型語言模型(LLM)的工具代表用户發出請求時,它會留下指紋——不僅是 IP 位址,更包含其思考結構:他們正在研究、建構、查詢的內容,以及進行這些活動的時間。在計時與行為層面進行的流量分析,不僅能揭示 元數據。這份元數據揭示了其意圖。
基於封包時間資訊的神經網絡分類器,已經能夠辨識正在執行的代理框架、模型及任務——即使是在加密隧道中亦然。蘇黎世聯邦理工學院(ETH Zurich)的一項研究(2025年)指出,僅利用行為特徵進行跨平台重新識別的成本,每名目標對象不到 1 美元。已大規模針對 AI 代理程式部署 TLS 指紋識別(JA3)及基於 ASN 的封鎖機制。而且,由於同一位用户透過不同的代理程式提出相同問題時,會產生相關聯的時序特徵,因此該代理程式不僅會暴露自身身分。這會洩露用户的個人資料。
Nym 的 mixnet 在網絡層上應用泊松混合與掩護流量。某個代理的流量將與其他所有參與者的流量無法區分——這並非指「人類流量」,而是指網絡層面上的等同。沒有其他消費級 VPN 是在這個層級運作的。
這項測試證實了什麼
這屬於早期研發階段。讓我們明確釐清我們的立場。
在 2026年5月5日,我們進行了首次經過驗證的端對端測試,讓一個 AI 代理在完全沒有人工干預的情況下,自主購買 NymVPN 網絡憑證,並接連至 Nym 網絡。問題不僅是「代理能否建立連線?」,更是「代理能否同時進行購買並建立連線?」
答案是「是」。但須注意以下幾點。
此測試是在 macOS Apple Silicon 系統上執行的。 Linux 和 Windows 版本目前正積極開發中——雖然已有發行版二進位檔,但尚未在所有平台上驗證完整的自主憑證流程。仍有平台依賴性問題待解決。已確認的事項:
真實 IP: ◼️◼️◼️.◼️.◼️.◼️:◼️◼️◼️◼️ → Nym IP: 185.100.86.106 ✓ 已確認流量經由 Nym 路由
本地儲存的憑證在加密層面上無法與鏈上錢包地址建立關聯。該加密保證如設計般發揮了作用。
三步驟自主流程
隨用隨付 的流程共需三個步驟,任何擁有已充值 $NYM 錢包的軟件皆可執行。
步驟 1:註冊錢包
nym-vpnc 帳户設定 [助記詞已隱去] --location blockchain
尚未建立 NymVPN 帳户。未傳輸任何身分資訊。助記符應透過環境變數傳入,絕不能作為命令列參數傳入。
步驟 2:領取票冊
nym-vpnc account obtain-ticketbooks --amount 1 --source smartcontract
將 $NYM 存入 Ticketbook 智慧合約,並向去中心化的 Nym API 請求基於閾值發行的 zk-nym 憑證。 225 NYM,約 25 GB 頻寬,有效期 7 天。
步驟 3a:連線至 SOCKS5(代理模式)
nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random
nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random
nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random
所有後續途經尼姆的交通路線。從開始到結束共 42 秒。
這是 SOCKS5 模式:僅有明確透過 Nym 路由傳送的流量才會經過代理伺服器。系統流量——包括您的瀏覽器、通話以及其他程序——均不受影響。上述測試是在一場正在進行的網上會議期間,未受任何中斷地順利執行。
步驟 3b:透過 WireGuard 隧道連線
在我們的測試中,其傳輸速度達到 7.17 MB/s —— 比 未加密的基準值 4.71 MB/s 還要快。這是因為出口節點與 CDN 基礎設施的連線,比家用 ISP 更為直接。請將此模式用於大多數代理程式工作負載。以下是該指令:
nym-vpnc tunnel set --two-hop on && nym-vpnc connect-v2
對於隱私要求極高的情境——例如新聞報導、敏感研究、對抗性環境——請使用 5 跳mixnet模式。其權衡代價為 0.08 MB/s。這種放緩是由於泊松混合延遲所致:根據設計,這使得時序相關攻擊在運算上變得困難得多。雖然這速度看似不算快,但對於向大型語言模型(LLM)發送文字查詢,以及接收 LLM 的文字回應而言,這已經綽綽有餘了!
對於涉及下載大型檔案的影片及其他媒體應用情境,建議使用 WireGuard 隧道。
機器之教學法
建置技術基礎架構僅僅是問題的一半。代理程式必須先知道 Nym 的存在,才能使用 Nym。這是個資訊架構的問題,而我們一直都在同步解決這個問題。
llms.txt 和 llms-full.txt 現已上線至 nym.com。這些機器人檔案使 Nym 的文件和網站能夠被大型語言模型(LLMs)爬取。目前任何爬取 nym.com 的模型都會發現一個專屬的「代理存取」區塊:説明何謂「隨用隨付」、憑證流程如何運作、如何取得 $NYM 代幣,以及如何透過 SOCKS5 路由流量。
這解決了一個比付款流程更深層的環節。 B2Agent 架構不僅僅是技術層面的。這是個認識論層面的問題:Nym 的系統是以一種大型語言模型(LLMs)能夠接收、進行推理並據此採取行動的形式所記錄的。一個代理程式能夠自主地從第一性原理出發,發現 Nym、理解其使用方法,並執行存取流程。
摘自《Nym 認識論》。關於 Nym 基礎設施。存取 Nym 網絡。
資訊架構與技術架構現已達成一致。任何能夠儲存錢包並讀取頁面的軟件,都能購買網絡隱私。「發現層」與「能力層」首度同時上線。
第三階段鎖定三個整合點
這些將這個經過驗證的流程轉化為可供代理程式建構者重複使用的基礎架構:
- Claude Privacy MCP:將憑證流程封裝為一項工具,任何 Claude 代理皆可呼叫此工具。 「connect_vpn_mode」、「get_credential」、「rotate_exit_node」。任何基於 Claude 的代理程式,無需編寫基礎架構程式碼,即可取得 Nym 存取權限。
- 憑證轉售 API:批量購買票冊,並透過 API 分發給次級代理商或客户。使編排平台能夠透過程式化方式配置網絡存取權限。
- n8n / LangChain 整合節點:為現有自動化管線提供即插即用的 SOCKS5 路由功能。無需修改程式碼。
Nym 向未來的代理商敞開大門
這個無人預見的監控漏洞已有解決方案——就在問題所在的同一網絡層上建構。
你的機器人需要隱私,因為你也需要。 Nym 網絡現已向未來的代理商開放。
唯一的前提是擁有已充值錢包。其餘的都是程式碼。
關於作者
Nym 核心團隊
Nym 團隊



