字号 ·· | 护眼
thenextweb

Bitdefender打造了一款VPN,它隐藏的是你的AI代理,而不是你

安全已不能止步于保护屏幕背后的人。它必须延伸到代表用户行事的智能体本身。

奇普里安·伊斯特拉(Ciprian Istrate)周二表示。他负责Bitdefender的消费者业务,这家罗马尼亚公司正在推出一款专为AI智能体而非人类设计的VPN。

这是一款公开测试版,免费使用,且仅支持macOS系统。Bitdefender在布加勒斯特和圣安东尼奥发布了这一消息。

其运作方式与普通VPN截然不同传统VPN为机器上的所有流量维持一条隧道。而这款VPN在智能体请求之前处于休眠状态。

当请求发生时,它会为该单一提示词启动一个一次性容器。请求通过Bitdefender服务器发出。当提示词结束时,容器即被销毁,且不会有任何Cookie、缓存或会话状态延续到下一个请求中。设备的其余部分保持正常连接。你的浏览器将一如既往地运行。

其底层架构是一个模型上下文协议(Model Context Protocol)服务器。谷歌上周也使用了相同的协议,将其Home平台向外部智能体开放。该协议已成为任何组件连接助手的标准方式。

发布时支持四个客户端:Claude Desktop、Cursor、Codex和OpenCode。每个客户端需重启一次以获取配置,用户需在首次运行时同意遥测数据收集。

它声称能做的五件事Bitdefender列出了这五项功能,每一项都适用于智能体通过其工具路由的每一个请求。

它隐藏智能体的IP地址,使网站看到的是出口服务器而非家庭地址。它为每个请求建立加密隧道,因此无论谁运营咖啡馆Wi-Fi,都无法读取智能体发送的内容。

它隔离会话,使得接收两个请求的网站在网络层面无法判断它们来自同一个提示词。它提供一个干净的、非住宅类的出口地址。并且,它可以将单个请求路由到指定国家。

该公司建议了三种用途:检查本地化页面在另一个市场的渲染是否正确、从会议网络运行研究代理,以及阻止网站将每天的数十次请求关联到同一个家庭。

涵盖范围与未涵盖范围比特梵德(Bitdefender)将产品的限制说明放在了产品页面上,而不是将其隐藏起来,这比想象中要少见。

它保护网络传输和IP暴露。它不会干涉提示词内容,因此代理背后的模型仍然会收到其通常接收的所有内容,包括账户身份。

它并非覆盖整个设备,也不是一直开启。它仅涵盖代理通过比特梵德自有工具路由的流量,因此代理利用其内置浏览功能获取的任何内容在发送时都将不受保护。

如果隧道发生故障,请求将在容器内终止。绝不会静默回退到用户的真实地址。

最后一个细节比听起来更重要。苹果上个月发布的一个漏洞导致“iCloud专用代理”(Private Relay)通过WebKit泄露了真实IP地址,而这正是该设计坚决不允许发生的故障。

两份文档,关于地域封锁的两种答复公告称,代理可以在不暴露用户身份的情况下突破地域封锁和地区限制的内容。

产品页面上的说法则更为狭窄。它明确指出,该工具不会绕过网站的服务条款、速率限制或现有的IP封禁,并且将该工具用于此类用途可能会导致测试人员失去其测试版访问权限。

两者都是比特梵德的原话,且在同一天发布。它们之间的差距正是目前所有代理产品所处的位置。

网站已经在奋起反击这场较量正在上演。亚马逊于周日晚间在其商店中阻止了Meta的Muse,并正在就购物代理起诉Perplexity。

支付领域也从另一个角度遇到了同样的问题。Visa、Mastercard和蚂蚁国际一直在构建“了解您的代理”(Know Your Agent)计划,其原则是商家应该了解是谁在向其购买商品。

Bitdefender的观点: Bitdefender认为,安全软件(“代理程序”)应当能够在不泄露用户个人信息的情况下正常运行。

Bitdefender的论据:Bitdefender的立场与普遍观点相反。该公司基于两项外部研究结果来支持自己的观点:

  1. Pew Research Center的调研显示: 71%的美国成年人认为,人工智能的广泛应用会降低个人信息的安全性。

  2. Cloud Security Alliance指出: 这类安全软件实际上处于“身份管理的灰色地带”——它们会借用运行它们的系统的用户的身份信息(如工作负载身份、共享服务账户或密码)。

由于缺乏有效的身份隔离机制,这些软件所访问的每个网络都会与用户的IP地址直接关联。

因此,Bitdefender对这款软件的要求比普通的VPN软件更为严格:

必须使用macOS 13或更高版本的操作系统(基于Apple芯片);

内存至少需8GB,可用磁盘空间至少需10GB;

该软件不支持Intel架构的Mac电脑;

下载文件大小为31MB。

测试版功能:测试版允许用户同时选择4个出口节点(推荐配置下可支持8个出口节点)。Bitdefender计划在测试期(9月16日开始,持续一个月)结束后公布相关性能数据。

其他特点:

该软件不提供团队协作功能、单点登录功能或设备管理功能,也不支持集中配置;

主要面向个人开发者和自由职业者。

关于Windows系统的支持: Bitdefender尚未明确表示是否会为Windows用户推出该软件,也未公布价格,表示会先收集用户使用数据后再做决定。

公司背景: Bitdefender成立于2001年,是罗马尼亚最大的网络安全公司,拥有超过580项专利,客户遍布170多个国家。

英国的立场变化:去年,英国曾考虑通过《在线安全法》限制消费者使用VPN服务,但最终放弃了这一计划。当时的争论焦点是用户是否应该有权隐藏自己的IP地址;而Bitdefender这款软件则关注的是软件本身的安全性和隐私保护问题。