Nel panorama dell’intelligenza artificiale generativa, la fiducia si estende oltre la mera qualità delle risposte, abbracciando ora anche la loro provenienza. Con FlashProve, Anthropic sta sviluppando un innovativo sistema open source progettato per dimostrare crittograficamente che un output è stato effettivamente generato dal modello dichiarato. L’obiettivo primario è l’introduzione della provable inference: una garanzia matematica che stabilisce un collegamento inequivocabile tra una risposta e uno specifico modello AI, senza tuttavia imporre al laboratorio di rivelare i suoi pesi interni.

La sfida dell’identità dei modelli AI e FlashProve

La creazione di FlashProve risponde a una questione di crescente importanza: come può un utente avere la certezza di utilizzare il modello per cui ha pagato? In assenza di meccanismi di verifica indipendenti, un fornitore potrebbe potenzialmente sostituire un modello con uno meno costoso, o impiegare un sistema più potente per gonfiare artificialmente benchmark e dimostrazioni di performance. La soluzione proposta da Anthropic si ispira al principio delle firme crittografiche, sottolineando che una semplice dichiarazione sull’origine di un contenuto non è sufficiente; è indispensabile un meccanismo tecnico per la sua verifica.

Il sistema prevede che i laboratori pubblichino un fingerprint del modello, ovvero un’impronta digitale verificabile associata a una specifica versione.

Questo fingerprint non esporrebbe i pesi del modello, che costituiscono uno degli asset più sensibili per i produttori di intelligenza artificiale, ma permetterebbe di connettere in modo controllabile una risposta al modello dichiarato. Si tratta di un passo significativo per bilanciare due esigenze spesso in conflitto: la trasparenza per utenti e auditor e la protezione della proprietà industriale per i fornitori.

Dettagli tecnici e stato di FlashProve

FlashProve è descritto come un prototipo già corredato di codice, documentazione e prove formali. Il suo funzionamento si basa su un commitment dei pesi: il provider fissa in maniera crittografica una versione del modello e, per ogni richiesta, genera una prova che lega il prompt, i pesi impegnati e i token prodotti.

Un aspetto cruciale per la sua adozione è che la verifica di tale prova non richiederebbe l’uso di GPU, rendendola eseguibile anche da soggetti esterni dotati di infrastrutture relativamente leggere.

Tuttavia, i dati disponibili indicano che la tecnologia è ancora lontana da un’applicazione ordinaria su larga scala. Nei test condotti, ad esempio su Llama 4 Maverick quantizzato a 4 bit, una prova per una richiesta di 1.024 token ha un peso di circa 19 MB. La generazione di queste prove richiede inoltre molte più risorse computazionali rispetto all’inferenza standard. Sebbene la verifica sia più accessibile, la produzione della prova rimane un processo costoso. Va notato, inoltre, che il prototipo si riferisce a un setup specifico e non è ancora chiaro se Anthropic intenda applicarlo direttamente ai propri modelli come Claude.

La provable inference come infrastruttura fondamentale

La provable inference ha il potenziale per affermarsi come un’infrastruttura cruciale in diversi settori. Potrebbe diventare indispensabile per l’audit dei modelli, consentendo a revisori e organismi di controllo di verificare l’autenticità e la coerenza delle risposte generate. Allo stesso modo, troverebbe applicazione nei contratti basati su servizi AI, dove la garanzia della provenienza del modello sarebbe fondamentale per assicurare il rispetto degli accordi e prevenire frodi o sostituzioni non autorizzate. Questo sistema rafforzerebbe la fiducia nell'ecosistema dell'intelligenza artificiale, fornendo una base solida per la responsabilità e la trasparenza.