Yanınızda apara bilmədiyiniz sessiya: AI transkriptləri niyə provayderə bağlanır

Mətndən çoxunu qaytaran API

İnference API-nin ilk vədi sadə idi: girişi göndər, çıxışı al; hər ikisini saxladınsa, söhbət sənindir. Onu nəzərdən keçirmək, arxivləmək, yenidən oynatmaq və ya başqa modelə vermək mümkün idi. Bu heç vaxt tam doğru deyildi — prompt keşləri başqasının GPU-larında yaşayır, tokenləşdirmə modellər arasında fərqlənir və seçmə qəsdən təkrar istehsal olunmur — amma sessiyanın semantik qeydi yenə də istifadəçiyə məxsus ola bilirdi.

“The Session You Cannot Take With You” başlıqlı yazıda Earendil Engineering iddia edir ki, inference API-ləri bu xassədən uzaqlaşır. Provayderlər getdikcə mətni özlərinə bağlı və qəsdən köçürülə bilməyən vəziyyətlə qarışıq qaytarır: istifadəçiyə hesablanan, lakin şifrələnmiş bloklar şəklində gələn düşünmə tokenləri, modelin müştərinin görmədiyi mənbələri gördüyü hostinq veb axtarışları, yalnız ilkin provayderin aça bildiyi sıxılmış kontekst, şifrələnmiş yüklərdə gizlədilən alt-agent təlimatları və tamamilə provayderin serverlərində saxlanan identifikatorlarla açarlanan cavab vəziyyəti.

Sessiya sahibliyi üçün praktik test

Yazı köçürülə bilməyi təmkinlə müəyyən edir: başqa modelin eyni növbəti tokeni istehsal etməsi deyil, ixrac edilmiş transkriptin başqa modelin işi davam etdirməsi üçün kifayət qədər aydın məlumat daşıması — köhnə provayderin identifikatoru açmasına, bloku şifrədən çıxarmasına və ya xülasəni bərpa etməsinə ehtiyac olmadan. Sonra beş test gəlir: baxış (istifadəçi modelin gördüyünü, alətlərin etdiyini və agentlərin bir-birinə dediklərini görə bilirmi), ixrac (sessiya öz-özünə kifayətdirmi), təkrar oynatma (başqa tətbiq semantik ekvivalent konteksti qura bilərmi), audit (insan sistemin niyə belə davrandığını sonradan izah edə bilərmi) və silmə (istifadəçi sessiyanın asılı olduğu hər server nüsxəsini tapıb silə bilirmi).

Möhürlənmiş vəziyyət, gizli axtarışlar, qeyri-şəffaf sıxma

Earendil adlandırmanın yanıldıcı olduğunu iddia edir: encrypted_content sahəsi məxfilik nəzarəti kimi görünsə də, onu yalnız provayder aça bilir — müəlliflər buna “provayder tərəfindən möhürlənmiş vəziyyət” deyir və onun məlumatı provayderdən deyil, sizdən gizlətdiyini vurğulayır. Saxlama standartları da eyni istiqaməti göstərir: OpenAI-ın Responses API-si cavabları ən azı 30 gün, Gemini-nin Interactions API-si ödənişli paketdə 55 gün saxlayır. OpenAI-ın server tərəfli sıxması isə sənədlərin “qeyri-şəffaf və insan təfsiri üçün nəzərdə tutulmamış” adlandırdığı element qaytarır.

Yeddi qayda və minimum azadlıq

Yazı provayderlər və agent qurucuları üçün yeddi prinsiplə tamamlanır: yerli hadisə jurnalı kanonikdir, saxlama açıqdır, heç bir qeyri-şəffaf element mənanın yeganə daşıyıcısı olmamalıdır, hostinq alətləri tam jurnal aparır, alt-agent ünsiyyəti auditə açıqdır, sıxma nəzərdən keçirilə biləndir və artefaktlar ixrac edilə biləndir. Müəlliflər həmçinin distilləyə münasibətin dəyişməsini istəyir: onu tabu deyil, imkanların ucuzlaşması və geniş yayılması yolu kimi təsvir edirlər.

İstədikləri minimum kiçikdir: istifadəçi hesabı bağlaya, sessiyanı saxlaya və onu başqa modelə ötürə bilməlidir. Yeni model razılaşmaya, sual verə və ya daha pis işləyə bilər, amma köhnə modelin tarixçəni, sübutları, planları və həvalə edilmiş işi gördüyü yerdə şifrələnmiş mətnə baxmamalıdır.