为什么Marlinspike建立了一个私人AI替代方案——介绍Confer，这是一个旨在保护用户隐私、确保数据安全的创新平台。Confer结合了先进的技术和严格的安全措施，为用户提供一个可靠的环境，以进行高效的沟通和协作，同时最大程度地减少数据泄露的风险。通过这个项目，Marlinspike希望推动行业标准的提升，让每个人都能享受到安全、私密的数字交流体验。

当 Signal 加密消息平台的创始人 Moxie Marlinspike 在12月观察AI聊天机器人领域时，他看到了一种令人担忧的模式：用户将他们最私密的想法交给那些旨在收集这些信息的系统。ChatGPT、Claude 以及其他主流AI助手如今成为了数字镜像——反映我们的欲望、恐惧和脆弱，将这些数据作为商品进行变现。

这种担忧促使 Marlinspike 推出了 Confer，这是一种根本不同的AI辅助方式。Confer 不再问隐私是否可能与AI能力共存，而是假设隐私是不可协商的，然后围绕这一约束构建一切。

没有人在谈论的广告问题

对AI隐私的威胁并不微妙。OpenAI 已经在试验广告模式。很容易想象，像 Facebook 和 Google 这样的科技巨头会利用他们几十年来完善的策略——只不过这次，他们会分析你与AI关于健康、财务、关系以及最深层不安的对话。

Marlinspike 直言不讳：“这项技术鼓励人们分享他们最内心的想法。AI聊天平台可以比任何以前的工具都更了解你。当广告进入这个领域时，本质上就是你的心理医生被付费来推销产品。”

这不是夸张。这些平台不仅观察你的查询，还提取行为模式，让传统营销人员都嫉妒。由广告资助的免费AI服务意味着你的数据就是产品，而你的脆弱点则是利润中心。

Confer 如何逆转局面

Confer 通过一种分层加密模型实现隐私，使数据收集在技术上变得不可能：

客户端加密： 你发送的每条消息都使用 WebAuthn 密钥技术加密——这是现代设备内置的标准。虽然在手机和较新的Mac（Sequoia 及以后）上最为顺畅，Windows 和 Linux 用户仍可以通过密码管理器访问。

服务器端隔离： 所有AI处理都在可信执行环境（TEE）内进行，这是一个隔离的计算空间，即使是服务器操作员也无法复制或读取数据。远程验证确认这个受保护区域的完整性，确保不存在后门或变通方法。

在这个锁定的空间内，开源基础模型处理你的请求。你获得所需的智能，而无需交出你的信息。只要这些安全措施保持激活，Confer 就无法提取、存储或重新利用你的对话。

是的，这个架构比 ChatGPT 或 Claude 运行的要复杂。但这里的复杂性不是缺陷——它正是整个设计的核心。

实际细节：你真正能得到什么

Confer 的免费层每日报送20条消息，支持五个同时进行的对话。需要更多功能的用户可以订阅每月35美元的付费计划，解锁无限消息、更先进的AI模型以及扩展的定制功能。

这个价格点无疑高于ChatGPT每月20美元的计划。但它反映了不同的计算方式：你不是用数据付费，就像便宜的替代品那样。你纯粹为计算和基础设施付费，这实际上就是成本。

Marlinspike的赌注为何重要

Confer 不会成为主流选择——因为ChatGPT的免费层太诱人，而且大多数用户还没有接受便利背后的隐私成本。但它传达了一个重要信号：由可信技术专家打造的隐私优先软件仍然可以存在。

Marlinspike 多年来一直证明加密、去中心化工具可以大规模运作。Signal 拥有数百万用户。Confer 表明他已准备好将这些原则应用到个人计算的下一个前沿——确保你与AI的对话属于你，且只属于你。