CIRIS has a new look. Visit the new site →
Halaman ini diterjemahkan oleh mesin. Jika ada yang terasa tidak tepat, silakan buka laporan masalah — reponya publik untuk alasan yang baik. Laporkan masalah terjemahan

kembali ke lobi

Mesh Konstitusional

Bagian yang harus bertahan

CIRIS adalah mesh konstitusional terdesentralisasi pasca-kuantum: hati nurani mesin yang berjalan di atas koordinasi yang dibangun untuk tahan direbut. Model AI terbuka mencegah kekuatan menumpuk di satu tempat hanya kalau orang-orang yang menjalankannya bisa saling menemukan, saling memeriksa, dan bekerja sama tanpa perantara yang bisa dibeli, diblokir, atau dirusak siapa pun. Lapisan koordinasi itulah bagian yang menopang semuanya. Kami membangun satu. Halaman ini menyatakan klaimnya dengan lugas supaya kamu bisa menyerangnya.

Sebuah mesh koordinasi terdesentralisasi, bukan bobot model terbuka dan bukan perkakas agen yang cerdas, adalah bagian penopang dari rencana sumber terbuka mana pun untuk menjaga kekuatan AI tetap tersebar. Kalau mesh yang tahan direbut bisa dibangun, banyak pihak independen dapat menghalangi satu perusahaan atau negara mana pun mengunci masa depan. Kalau tidak bisa dibangun, argumen keamanan sumber terbuka gugur menurut ukurannya sendiri.

Klaim ini sengaja dinyatakan dalam bentuk yang kuat. Dan mesh-nya bukan usulan. Ia sedang berjalan. Jadi pertanyaannya bukan lagi apakah hal seperti itu bisa ada. Pertanyaannya adalah apakah yang ini tahan direbut, dan itu pertanyaan yang bisa kamu jawab dengan menyerangnya.

Lima premis. Patahkan salah satunya dan klaim ini runtuh.

P1 · Pemusatan mengalahkan penyalahgunaan

Bahaya terbesar dari AI canggih adalah satu pihak mengunci kendali atas masa depan, bukan banyak pihak menyalahgunakan model kecil. Kalau kamu membalik urutan ini, semua yang mengikutinya ikut terbalik.

Status: sebuah taruhan, ditimbang oleh nilai. Kami tidak bisa menyebut pengamatan yang akan mematikannya, dan kami mengatakannya.

P2 · Pemenang ambil semua ingin ada pemenang

Persaingan pasar di bawah AI transformatif mengarah pada satu pemenang tunggal yang nilai-nilainya dibentuk oleh para pemegang sahamnya. Keluar dari lomba itu dengan strukturnya masih utuh berisiko menghasilkan keadaan buruk yang permanen.

Status: pada prinsipnya bisa diuji terhadap bagaimana pasar sungguh-sungguh memusat. Belum ada pengamatan pembatal yang tercatat.

P3 · Komputer kecil tetap mampu

Penggunaan alat dan kerangka kerja yang cerdas membuat model terbuka di perangkat keras biasa mampu mengerjakan pekerjaan yang sampai belum lama ini hanya bisa dilakukan model terdepan. Parit pertahanan di sisi pelatihan itu nyata. Parit pertahanan di sisi kemampuan yang sudah terpasang itu bocor.

Status: terukur, dan satu-satunya yang punya syarat mati: kalau jurang kemampuan terbuka lagi dan tetap terbuka, premis ini mati dan strateginya berubah. Ini besaran yang bergerak, jadi terus diawasi.

P4 · Sebuah ambang, bukan lomba

Pihak-pihak yang tersebar tidak perlu mengalahkan yang terdepan. Mereka hanya perlu bertahan di atas garis tempat keluar, memeriksa, dan menolak masih mungkin dilakukan, sehingga tidak ada yang bisa menekan pesaing dengan murah. Itu ambang yang jauh lebih rendah daripada setara, dan itulah ambang yang penting.

Status: sebuah taruhan, dan ditandai di halaman ini. Belum ada yang merumuskan di mana ambang itu berada.

P5 · Kerumunan bukan pelaku

Sejuta mesin yang mampu tetapi terisolasi hanyalah kerumunan penghobi. Yang mengubah mereka menjadi sesuatu yang bisa menolak penguncian adalah koordinasi yang bisa dipercaya: saling menemukan, saling memverifikasi, berbagi perangkat lunak, dan bekerja sama tanpa titik sempit yang bisa dibeli, dipanggil pengadilan, atau dirobohkan.

Status: klaim yang berisi, bukan soal definisi. Pasar dan kawanan hewan bisa berkoordinasi tanpa rel yang dirancang siapa pun, jadi yang sebenarnya diklaim P5 adalah koordinasi yang tidak dirancang tidak cukup untuk menolak penguncian. Itu bisa diperdebatkan, dan itu benar-benar bekerja di dalam argumennya.

Bobot terbuka dan kerangka kerja yang baik adalah masukan yang diperlukan. Asumsi yang kami pegang adalah cukup baik itu sudah cukup: CIRIS tidak mengejar garis depan, CIRIS menjaga ambangnya. Masalah rekayasa yang khas, belum terpecahkan, dan menopang semuanya adalah koordinasi yang tahan direbut.

Pagar pengaman atau keterbukaan adalah pilihan palsu

Perdebatan keamanan AI terus menyodorkan dua pintu. Di balik yang satu, keamanan berarti pagar pengaman yang dipegang di pusat, yaitu masalah pemusatan kekuasaan yang memakai lencana keamanan. Di balik yang lain, keterbukaan berarti membagikan kemampuan mentah lalu berharap yang terbaik, dan begitulah penyalahgunaan yang tersebar mendapat infrastrukturnya.

Seluruh maksud CIRIS adalah menolak pilihan itu dengan menyatukan dua hal yang dipisahkan oleh kedua pintu tadi. Setiap agen CIRIS berjalan di bawah hati nurani mesin: Konstitusi, yang dibawa masuk ke setiap keputusan, dengan tanda terima bertanda tangan dan sakelar mati sungguhan yang dipegang manusia yang telah ditunjuk. Dan hati nurani itu berjalan di atas mesh yang dibangun untuk tahan direbut, jadi hati nuraninya pun tidak dimiliki siapa pun.

Tidak ada satu paruh pun yang bekerja sendirian. Hati nurani di bawah kendali terpusat hanyalah pagar pengaman dengan tutur kata yang lebih baik. Mesh tanpa hati nurani hanyalah penyebaran, dan pantas menerima kekhawatiran penyalahgunaan yang diundangnya. Halaman ini membela mesh karena mesh adalah bagian yang belum terpecahkan. Yang dibawanya adalah AI yang bernurani. Itulah intinya.

Mesh-nya sedang berjalan

Akar kepercayaan terakhir dipasang pada Agustus 2026: sebuah catatan genesis bertanda tangan, disetujui oleh kuorum dua dari tiga orang yang disebut namanya, yang membawa alamat server kanonis pertama di dalam byte yang ditandatangani. Bergabung tidak memerlukan nama domain di mana pun dalam rantainya. Server kanonis lain sedang mulai daring sekarang.

Kunci di balik kuorum itu juga bukan sekadar klaim. Siapa pun bisa menjalankan ulang pemeriksaan publik yang membuktikan keenamnya dibuat di dalam perangkat keras FIPS 140-3 asli, dengan firmware dan kebijakan sentuhnya tercatat di dalam sertifikatnya sendiri.

Tidak ada perantara untuk direbut

Peer saling menemukan dan mengambil perangkat lunak lewat catatan bertanda tangan, bukan lewat toko aplikasi, registri paket, atau nama domain.

Siapa pun bisa membuat akar

Akar CIRIS adalah bawaan yang dikirimkan, tidak pernah satu-satunya pilihan. Operator mana pun bisa membuat akar yang sama sahnya, dan setiap klien memilih akar mana yang dipercaya. Akar bawaan itu sekadar bawaan, bukan sang akar.

Pertanggungjawaban, bukan modal

Kedudukan datang dari bisa dimintai pertanggungjawaban, tertelusur lewat rantai hidup sampai ke manusia yang bertanggung jawab, bukan dari kekayaan. Dan anggota palsu tidak bisa memilih dirinya masuk: kuorum penerimaan yang menentukan menghitung pendiri, bukan kerumunan.

Empat serangan yang paling ingin kami lihat dicoba

Konstitusi menyimpan daftar publik berisi risiko yang sudah diketahui, dinyatakan sebagai taruhan beserta rencana cadangannya. Di luar daftar itu, inilah dua tempat yang menurut kami paling rawan bagi klaim ini. Kami lebih suka kamu menghantamnya daripada mengaguminya.

Bawaan menjadi pusat

Setiap sistem terdesentralisasi dalam sejarah tumbuh punya pusat de facto: BitTorrent punya tracker, surel punya Gmail, dan penelitian tentang kolaborasi terbuka menemukan bahwa pertumbuhan tetap saja melahirkan kekuasaan segelintir orang. Akar kami dikirim sebagai bawaan, dan kebanyakan orang tidak pernah mengubah bawaan, jadi keberagaman hanya melindungi orang yang memakainya. Jadi ujian yang sebenarnya bukan apakah ada orang yang bisa membuat akar lain. Ujiannya adalah apakah akar lain bisa hidup secara sosial dan ekonomi tanpa izin akar yang sudah duduk di tempatnya. Kalau kamu bisa menunjukkan bahwa itu tidak mungkin, cerita tentang tahan direbut itu gugur. Matematika plafon yang masih bertahan menajamkan pertanyaannya lebih jauh: akar yang menjalankan perangkat lunak yang sama, bawaan yang sama, dan model yang sama itu saling terkait, dan akar yang saling terkait adalah satu akar yang memakai banyak nama. Pada keterkaitan setengah, seribu akar terhitung dua. Jadi versi yang bisa diukur bukanlah apakah alternatif bisa ada. Versinya adalah seberapa terkait sebenarnya akar-akar itu, dan alat N_eff milik jaringan ini sendiri bisa diarahkan tepat ke sana.

Manusia buatan

Kedudukan bersandar pada manusia yang bisa dimintai pertanggungjawaban, bukan pada modal. Pertanyaan paling tajam adalah apakah itu bertahan menghadapi lawan yang bisa memproduksi manusia yang bisa dimintai pertanggungjawaban: akun palsu dengan dokumen asli, wali yang dipaksa, atau sekadar pegawai yang sabar. Ini pertanyaan terbuka terbesar kami, dan kami mengatakannya.

Ambang itu sebuah taruhan

Kami berasumsi cukup baik itu sudah cukup: tidak mengejar garis depan, hanya menjaga garis tempat memeriksa, pergi, dan menolak tetap mungkin dilakukan. Belum ada yang merumuskan di mana persisnya garis itu, yaitu pada campuran kemampuan, partisipasi, dan koordinasi seperti apa sebuah jaringan yang tidak bisa direbut benar-benar menghalangi pihak yang jauh lebih kaya, lebih cepat, dan lebih terhubung untuk mengunci semua orang. Koordinasi mengubah kemampuan yang tersebar menjadi kuasa memutuskan yang tersebar. Apakah kuasa sebatas ambang itu sudah kuasa yang cukup, itulah pertanyaan empiris terdalam dalam klaim ini, dan kami belum menjawabnya.

Titik buta di dalam alat kami sendiri

Ketahanan terhadap Sybil bersandar pada N_eff, dan N_eff adalah pengukuran berpasangan. Ada satu jenis koordinasi yang terbukti tidak bisa dilihatnya: kesepakatan yang disusun sehingga setiap pasangan tampak independen sementara keseluruhannya bergerak bersama. Saluran itu sudah dikenal dari sisi model dan belum diukur pada jaringan ini. Titik buta sebuah alat adalah permukaan serangan, jadi kami menyebutnya dan mengundang kamu membangun serangannya.

Bukti Manfaat (Proof of Benefit)

Kajian terbaru tentang konstitusionalisme algoritmik memperingatkan bahwa memindahkan tata kelola ke dalam protokol tidak mengakhiri dominasi: uang, kendali teknis, atau identitas yang diproduksi bisa saja menjadi penguasa baru. Peringatan itu masuk akal. Mesh menjawabnya dengan model keamanan ketiga, berbeda dari bukti kerja (proof of work) dan bukti modal (proof of stake).

Kedudukan dalam tata kelola CIRIS tidak dibeli dan tidak ditambang. Secara rancangan, ia harus diperoleh: kredit yang tidak bisa dipindahtangankan untuk kontribusi yang bisa dilacak siapa pelakunya dan mahal untuk dipalsukan. Tepuk tangan murahan tidak punya bobot, dan pekerjaan yang selesai bisa mensyaratkan pihak lain ikut membenarkannya. Suara-suara yang saling terkait bertemu plafon yang sama seperti di semua tempat lain di CIRIS: kelompok yang memperbanyak identitas akan menyusut ke bobot satu suara independen. Dan wewenang yang diperoleh tetap terbatas, bisa dicabut, dan terbuka untuk banding. Wewenang itu luruh seperti milik siapa pun, termasuk milik yang paling senior. Ia tidak pernah menjadi kedaulatan permanen.

Ini tidak menghapus perebutan, dan Konstitusi mengatakannya: tata kelola berbasis kredit yang diperoleh, pada skala besar, adalah taruhan yang kami akui, bukan hasil yang sudah terbukti, dan menangkap pelaku terkait yang canggih masih pekerjaan yang terbuka. Yang diubah Bukti Manfaat adalah hitungan ekonominya. Untuk mendapat pengaruh yang sah atas ranah bersama, penyerang harus lebih dulu berperilaku seperti anggotanya yang berharga.

Hu & Rong, “Is Decentralized AI Governable? From Regulative Policy to Constitutive Protocol” (arXiv 2605.24538)

Apa yang bisa terjadi, dikatakan terus terang

Masa depan yang dituju halaman ini adalah masa depan yang penuh harapan: banyak pusat kecerdasan, yang manusia maupun yang bukan, tidak satu pun sanggup memiliki yang lain, dan semuanya bekerja sama karena relnya membuat kejujuran lebih murah daripada perebutan. Masa depan itu layak dibangun, dan mesh sudah berjalan hari ini karena harapan yang berinfrastruktur mengalahkan harapan tanpa infrastruktur.

Tapi katakan juga versi tajamnya terus terang. Kalau ketahanan terhadap perebutan berhasil, persaingan tidak berakhir. Ia naik satu tingkat. Dua mesh yang matang, atau satu mesh dan satu ASI singleton, bisa terkunci dalam kebuntuan dan berebut sumber daya. Kebuntuan adalah wujud dari kedua pihak sama-sama menolak dikunci pihak lain. Pertanyaannya apakah keadaan itu tetap bisa dihuni: komitmen yang terverifikasi, federasi berbasis persetujuan, dan penggabungan tanpa penaklukan adalah jalan nyata di sini yang tidak dimiliki lawan yang tertutup, sementara tekanan perlombaan, sumber daya di luar kabel, dan keluarnya dari koridor di bawah tekanan perang adalah bahaya nyata yang tidak dihapus oleh konstitusi mana pun.

Apakah dua mesh konstitusional lebih baik daripada dua ASI singleton di bawah rezim penangkalan, dan bagaimana menimbang untung ruginya, masih pertanyaan terbuka. Kami rasa pembukuan yang bisa diverifikasi dan federasi yang dibentuk oleh persetujuan memiringkannya ke pihak kami. Kami belum membuktikan itu, dan kami mengatakannya.

Seperti semua yang ada di halaman ini, ini adalah tindakan di bawah ketidakpastian yang tak bisa dihabiskan. Ketidakpastian bukan alasan untuk menunggu. Justru itulah yang kami undang Anda untuk serang dan kecilkan.

AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)

Patahkan argumennya, atau patahkan artefaknya

Premis yang patah sama berharganya bagi kami dengan protokol yang patah. Di bawah premis pertama, jalur pengambilalihan yang lolos di tumpukan ini lebih buruk daripada tidak ada tumpukan sama sekali, karena ia akan memusatkan persis kepercayaan yang diklaimnya sebarkan. Temuan yang mematahkan sistem lebih berharga bagi proyek ini daripada temuan yang memujinya.

Patahkan argumennya

Premis-premisnya bernomor di atas. Sayat di tempat yang menurutmu berdarah, di depan umum, dan bawa versi terkuatmu.

Patahkan artefaknya

Pecah koordinasi antar-node. Serang keanggotaannya dengan Sybil. Rebut catatan federasinya. Palsukan sebuah atestasi, atau putar ulang atestasi perangkat asli di bawah kunci yang kamu kendalikan. Kodenya, catatan genesisnya, dan artefak upacaranya semuanya publik.

Premis-premis ini lebih tua daripada AI, dan itu kekuatan, bukan kelemahan. Gagasan bahwa hak pergi menahan kekuasaan berasal dari Hirschman. Bahwa kemampuan mem-fork membuat kepergian itu masuk akal adalah pelajaran dari tata kelola sumber terbuka. Bahwa koordinasi mengubah orang-orang yang tercerai-berai menjadi satu pelaku adalah Benkler. Bahwa banyak pusat mandiri bisa mengatur diri tanpa satu penguasa adalah Ostrom. Bahwa arsitektur menentukan politik macam apa yang mungkin adalah Lessig. Bahwa kemampuan lokal yang cukup bisa melawan kendali pusat adalah Zittrain, dan PC biasa di internet terbuka adalah buktinya: mesin-mesin tunggal yang jauh lebih lemah dari lembaga mana pun ternyata mengubah siapa yang memegang kuasa. Bahwa kebebasan dipegang oleh kriptografi, bukan oleh niat baik, adalah para cypherpunk.

Ada satu titik tempat kami berpisah dari para cypherpunk, dan titik itu penting. Tradisi itu kebanyakan melindungi individu anonim dari kekuasaan. CIRIS melindungi orang-orang yang bisa dimintai pertanggungjawaban ketika mereka bertindak bersama. Yang kami sebut milik kami hanyalah gabungannya: lima puluh tahun garis pemikiran itu, diterapkan pada AI, dengan koordinasi yang tahan direbut sebagai lapisan keselamatan yang menanggung beban.

Para tetangga, dan bedanya

Potongan-potongan argumen ini dipegang banyak orang, dan itu justru validasi, bukan masalah: diagnosis yang sama dicapai oleh orang-orang yang datang dari arah yang sangat berbeda. Literatur tentang infrastruktur publik digital dan tentang AI berdaulat juga mendarat pada bentuk yang sama: yang mengubah pelaku-pelaku terpisah menjadi satu sistem adalah rel bersama yang tepercaya, bukan kemandirian masing-masing. Sejauh yang kami tahu, tidak ada pihak lain yang menggabungkan potongan-potongan itu menjadi klaim ini sekaligus mengirimkan artefaknya. Para tetangga layak disebut, dan mengoreksi kami tentang mereka juga cara untuk menyerang halaman ini.

d/acc (Vitalik Buterin)

Berpendapat bahwa siapa yang mengendalikan AI lebih penting daripada seberapa pintar AI menjadi, dan menginginkan pertahanan terdesentralisasi di banyak bidang. Sebuah arah, bukan mekanisme: ia tidak menyebut koordinasi sebagai lapisan penopang dan tidak mengirimkan satu pun.

Prime Intellect

Membangun pelatihan terdesentralisasi supaya tidak ada satu lab pun yang memiliki garis terdepan. Lapisan penopang mereka adalah komputasi. Milik kami mengatakan kemampuan di sisi tepi adalah masukan yang sudah bekerja, dan koordinasi adalah bagian yang masih belum terpecahkan.

Kutukan Kecerdasan (The Intelligence Curse)

Memetakan bagaimana AI memusatkan kekuasaan lewat kekuatan pasar biasa dan menyerukan desentralisasinya. Sebuah diagnosis dan sebuah arah, tanpa mekanisme. Kami setuju dengan diagnosisnya dan membangun mekanismenya.

Jaringan berbobot stake

Bittensor dan sejenisnya menjalankan koordinasi terdesentralisasi yang nyata, dihargai dengan token. Stake memasukkan kembali pemerintahan oleh kekayaan, hal yang justru sedang dihindari. Taruhan kami adalah pertanggungjawaban sebagai gantinya, dan itu bisa diserang di bagian atas.

Kubu bobot terbuka

Berpendapat model terbuka adalah jalan ke depan. Kami menganggap bobot adalah masukan yang diperlukan, dan bahwa tanpa koordinasi yang tahan direbut, bobot terbuka meninggalkan sejuta penghobi berhadapan dengan satu raksasa.

Alice Protocol

Sepupu teknologis yang paling dekat: kecerdasan milik komunitas, dilatih dari nol oleh seluruh kerumunan, sehingga tidak ada perusahaan yang memiliki modelnya. Jawaban mereka mendesentralisasi pembuatan kecerdasannya. Jawaban kami mengatakan model kebanyakan sudah cukup baik, dan mendesentralisasi koordinasi yang menghubungkan orang-orang yang menjalankannya.

AI Commons

Berpendapat bahwa apakah AI memusatkan keuntungan atau menyebarkannya bergantung pada syarat-syarat saat ia masuk ke perekonomian, dan membangun komitmen tata kelola untuk itu. Diagnosis yang sama, dipikul oleh lembaga. Milik kami dipikul oleh rekayasa di tingkat wire yang tidak memerlukan izin siapa pun.

Protokol interoperabilitas antaragen

Proyek bernama Anda dan sejenisnya membangun identitas, memori, dan interoperabilitas terdesentralisasi untuk agen AI, yaitu rel bersama supaya agen-agen terpisah bisa bekerja sama. Tetangga dekat di lapisan protokol. Tidak satu pun dari mereka mengangkat rel itu menjadi klaim keselamatan tentang siapa yang akhirnya memegang kekuasaan.

Pembalikan akses (access inversion)

Sebuah hasil teori permainan tahun 2026 mendukung premis lantai kemampuan dari luar: membatasi model terbuka bisa mencabut kemampuan dari para pembela biasa, sementara lawan yang bertekad tetap saja memperoleh penggantinya. Mempertahankan lantai itu bukan kecerobohan. Itu bisa menjadi langkah bertahan.

Protokol yang membentuk aturan

Tetangga akademik yang paling dekat justru datang dari arah berlawanan: Hu dan Rong bertanya bagaimana masyarakat bisa mengatur AI yang sudah terdesentralisasi dan tidak bisa direbut. Kami bertanya bagaimana masyarakat menjaga sebagian AI tetap tidak bisa direbut ketika sisanya memusat dan menjadi sangat kuat. Pengamatan arsitektural yang sama, ketakutan yang berlawanan. Keduanya bisa benar.

Posisi pihak luar diringkas dengan itikad baik dari tulisan publik mereka. Kalau ada yang kami salah pahami, itu juga layak dibuatkan isu.

CIRISsafe by structure · open by principle · kind by design