En el camino al trabajo por la mañana vi una queja: alguien dijo que hace medio año, en cierto gran “big tech” de IA, escribió de pasada una idea de producto; y que ahora se la han vuelto a servir tal cual como caso. En los comentarios llovía: “datos gratis, sin robar”. Yo no me sumé a los insultos. En la oficina abrí la Private Inference con el @OpenGradient para ver si lo que decía el prompt es una promesa de términos, o si de verdad existe algún mecanismo de fondo que deje ese camino totalmente bloqueado.

$pivx
Elegí un fragmento de un plan de negocio ficticio con huellas claras, y en Private Inference lo reescribí con cuatro formulaciones distintas para correr tres rondas: doce solicitudes. En cada una, también capturé registros en los nodos para comprobar si el prompt original realmente no se guarda en disco. El resultado fue consistente: del lado del nodo solo queda el hash de la carga cifrada y un identificador de sesión efímera; el texto en claro nunca aparece fuera del enclave TEE. En el instante en que sale del enclave, la memoria se borra a cero; en los registros no hay campos que permitan reconstruir el conjunto de entrenamiento.

En el debate público sobre Private Inference, casi todo el mundo fija la vista en el punto emocional de “no ser usurpado gratis”. Lo que OpenGradient realmente está haciendo es algo más frío: sacar “no entrenamiento” de los términos del acuerdo del usuario y convertirlo en una ruta física respaldada conjuntamente por hardware y criptografía. El TEE decide que el texto en claro entra pero no sale; Oblivious HTTP corta identidad y origen; y Verification Layer emite después un recibo de ejecución que se puede verificar públicamente. Los términos pueden cambiar, pero esa ruta no. $SYRUP

Los indicadores de observación también se reubican. No miro cuántos prompt de privacidad ejecuta OpenGradient; vigilo un dato de no-concordancia: cuántos recibos al día pueden, bajo verificación de un tercero, reproducir la traza de ejecución y demostrar que no existe caché ni “reflujo” posterior. Lo primero mide popularidad; lo segundo mide si este muro anti-“abuso de gratis” realmente aguanta.

Si $OPG solo asume la comisión por una inferencia de privacidad, entonces se parece más a una ficha de cobro por ancho de banda cifrado; pero si en el futuro los nodos TEE ponen garantías, los recibos se firman, las sanciones y la confiscación por violaciones, el arbitraje por filtración de datos de entrenamiento y las compensaciones a los usuarios giran en torno a ese mismo mecanismo para formar un circuito cerrado, entonces ya no sería una ficha de cobro, sino la unidad de garantía de confianza de esta red de inferencia anti-“abuso de gratis”.

Sin prisa para sacar conclusiones. Convertir “no entrenamiento” en una ruta verificable requiere tiempo; estoy dispuesto a seguir mirando el mainnet de OpenGradient y las muestras que entreguen los socios de integración posteriores. #opg