AI4 lis 2026, 13:41 UTC·1 min czytania

Anthropic FlashProve: dowód, który model napisał odpowiedź AI

Anthropic opublikowało FlashProve, otwartoźródłowy prototyp, który za pomocą dowodów kryptograficznych potwierdza, że odpowiedź pochodzi od wskazanego modelu AI.

Illustration of a cryptographic proof seal attached to an AI model response on a screen. — Zdjęcie: Webrazzi

Anthropic opublikowało FlashProve, otwartoźródłowy prototyp systemu, który ma potwierdzać, że odpowiedź AI rzeczywiście wygenerował model wskazany przez dostawcę. Do każdej odpowiedzi dołączany jest dowód kryptograficzny. Dzięki temu użytkownik może sprawdzić, czy usługodawca nie podmienił modelu na tańszy, by obniżyć koszty, oraz czy atakujący nie zmienił treści odpowiedzi.

Jak to działa

System opiera się na publikacji unikalnego „odcisku palca” modelu bez ujawniania jego wag. Dostawca z góry tworzy zobowiązanie (commitment) dla danego modelu. Potem do każdej odpowiedzi dołącza dowód, że konkretne dane wejściowe i wyjściowe wygenerował właśnie ten model. Weryfikacja nie wymaga ani wag modelu, ani dużej mocy obliczeniowej. Według Anthropic jest na tyle lekka, że można ją wykonać na urządzeniu użytkownika.

Zastosowania nie ograniczają się do zwykłych użytkowników. Usługi zewnętrzne mogłyby udowodnić, że skan bezpieczeństwa oprogramowania wykonano zaawansowanym modelem. Niezależni audytorzy i regulatorzy mogliby natomiast sprawdzać, czy udostępniany model jest tym, który deklarowano.

Wyniki testów i koszty

Anthropic przetestowało system na modelu Llama 4 Maverick o 400 mld parametrów. Na pojedynczym GPU H100 dowody da się generować z prędkością około 110 tokenów na sekundę. Plik z dowodem dla żądania o długości 1024 tokenów ma około 19 MB. Generowanie dowodu zwiększa zużycie czasu GPU 70–95 razy w porównaniu z samym uruchomieniem modelu.

Firma udostępniła raport techniczny, opis protokołu i działający kod na licencji Apache 2.0. FlashProve nie jest jednak gotowym produktem, a Anthropic na razie nie planuje jego wdrożenia.