Moxie Marlinspike do Signal protegerá conversas de bilhões de usuários do Meta AI

Moxie Marlinspike, создатель мессенджера Signal и один из главных архитекторов современной криптографии, объявил о партнёрстве с Meta. Его технология шифрования ИИ-переписки, разработанная для собственного чатбота Confer, будет интегрирована в Meta AI. Если всё пройдёт по плану, миллиарды пользователей WhatsApp, Instagram и Facebook получат принципиально новый уровень приватности в разговорах с искусственным интеллектом.

Marlinspike — одна из самых значимых фигур в мире цифровой безопасности. В 2010-х он разработал Протокол Signal — криптографический стандарт сквозного шифрования, который сегодня защищает переписку не только в одноимённом мессенджере, но и в WhatsApp (принадлежащем Meta), Google Messages, Skype и десятках других сервисов. Его философия проста: связь должна быть устроена так, чтобы даже провайдер услуги не мог прочитать переписку пользователей.

Этот принцип он решил перенести в эпоху искусственного интеллекта. Несколько лет назад Marlinspike создал Confer — экспериментальный зашифрованный ИИ-чатбот, призванный доказать, что приватные разговоры с ИИ технически возможны. В отличие от большинства AI-продуктов, где запросы пользователей обрабатываются и хранятся на серверах компании, Confer использует доверенную среду исполнения — изолированный вычислительный контекст, в котором данные обрабатываются без возможности перехвата даже операторами самих серверов.

Система построена так, что никто — ни сотрудники компании, ни сторонние наблюдатели — не может получить доступ к содержимому переписки. Задача технически нетривиальная. Стандартное сквозное шифрование отлично работает для обмена сообщениями между людьми: текст шифруется на устройстве отправителя и расшифровывается только на устройстве получателя, сервер видит лишь зашифрованные данные.

С ИИ ситуация иная: языковая модель должна обработать запрос, а значит, в момент вычислений текст неизбежно существует в незашифрованном виде. Подход через доверенную среду исполнения (Trusted Execution Environment, TEE) позволяет обойти это ограничение: обработка происходит в аппаратно изолированном контексте, результаты которого криптографически верифицируемы, а содержимое недоступно снаружи. Масштаб потенциального эффекта трудно переоценить.

Meta AI встроен в WhatsApp, Instagram, Facebook и Messenger — экосистему с более чем тремя миллиардами активных пользователей ежемесячно. Большинство из них никогда не задумывались о том, кто видит их диалоги с ИИ-ассистентом. Между тем люди всё активнее обсуждают с ИИ темы, требующие конфиденциальности: состояние здоровья, семейные проблемы, финансовые решения, профессиональные вопросы.

Сегодня эти разговоры уходят на серверы без каких-либо криптографических гарантий. Партнёрство выглядит неожиданно на фоне истории Meta. Компания долгое время ассоциировалась с масштабным сбором данных — достаточно вспомнить скандал с Cambridge Analytica или многочисленные судебные разбирательства вокруг рекламной слежки.

Marlinspike, напротив, всегда придерживался жёсткой позиции по вопросам приватности и неоднократно критиковал крупные технологические корпорации за отношение к данным пользователей. То, что он выбрал именно Meta, говорит либо о серьёзности намерений компании, либо о том, что масштаб аудитории показался ему слишком значимым для отрасли, чтобы отказаться. Если интеграция пройдёт успешно, это может стать переломным моментом для всей индустрии ИИ.

Сегодня приватность в AI-продуктах — по большей части маркетинговое обещание: компании говорят, что не смотрят на переписку, но технически это ничем не подкреплено. Подход Marlinspike предполагает криптографическую верификацию: пользователь сможет проверить, что его данные действительно защищены, а не просто поверить на слово. Для отрасли, которая только формирует стандарты доверия между людьми и ИИ, этот шаг способен задать новую планку.