Tinfoil
Tinfoil Inc. · チャットボット
Tinfoilは、すべてのプロンプトを安全なハードウェアエンクレーブ内で実行することで会話を機密に保つプライベートAIチャットアプリだ。ブラウザとiOSで動く暗号化AIチャットでもあり、月20ドルで、プライバシーに関する主張を鵜呑みにせず自分で検証できる。強力なオープンソースモデルとマルチモーダルモデルと対話し、文書をアップロードし、ウェブ検索を行い、暗号化したバックアップを端末間で同期できる。どのクラウド事業者もあなたのデータの読めるコピーを手に入れられない。
Tinfoil について
Tinfoilとは
Tinfoilは、MIT、Cloudflare、NVIDIAの経歴を持つ研究者たちが設立したサンフランシスコの企業、Tinfoil Inc.のプライベートAIプラットフォームだ。主力製品のPrivate Chatは、プロンプトを安全なハードウェアエンクレーブ内で実行するプライベートAIアシスタントで、この構成はトラステッド実行環境（TEE）とも呼ばれる。エンクレーブとは、あなたのリクエストを処理するチップ内の封印された領域だ。Tinfoilのエンジニア自身も中を覗けない。プラットフォームはそこで動くコードを公開しており、誰でも確認できる。
解決する問題は単純だ。ほとんどのAIチャットボットは、モデルの訓練やサービスの改善のためにあなたのメッセージを読む。そうでないことを証明する手段はあなたにはない。Tinfoilはそれを覆す。プロンプトは暗号化されたまま、バックアップは暗号文として保存され、アプリは何かを入力する前にブラウザ上でエンクレーブの完全性を検証する。これは実際に確認できるセキュアエンクレーブAIであり、読んで知るだけのものではない。
トレードオフはコストと範囲だ。無料枠はないため初日から月20ドルを払い、モデル構成はOpenAIやGoogleの最新クローズドモデルではなくオープンソースだ。最先端の生の能力を求めるなら、これはそうではない。機密の質問を他人の手に渡さないことを重視するなら、まさにこれだ。
はじめかた
- ブラウザでchat.tinfoil.shを開くか、iOSアプリをインストールする。まず眺めるだけならクレジットカードは不要だ。
- 登録して月20ドルのPrivate Chatプランに加入する（請求は月次、いつでも解約可能）。
- 検証パネルが読み込まれたら、エンクレーブの証明が通ったことを確認する。これがセッションが本当にプライベートであることを示す手順だ。
- チャットを開始し、モデルを選び、プロンプトを送信する。暗号化した履歴を別の端末に同期したいなら、パスキーを設定する。
- 外部の文脈が必要なときは、同じプライベート作業空間内で文書をアップロードするかウェブ検索を有効にする。
AIツール情報
Tinfoilの料金、対応プラットフォーム、性能を簡単に確認できます。
こんな人におすすめ
このツールが最も力を発揮するユーザー、タスク、シーン。
ユーザー
- プライバシーを重視する専門職：顧客情報、法的メモ、健康に関する質問を扱い、それらが読めるクラウドに置かれることを望まない人。無料枠がないため有料プランが必要だ。
- ジャーナリストと研究者：検索クエリや取材資料が話題や連絡先を露呈しうる人。ウェブ検索は同じプライベート環境で動く。
- プライベート推論を試す開発者：APIはOpenAI互換なので、すでにOpenAIを呼んでいるなら最小限の変更で同じコードをTinfoilに向けられる。
タスク
- 機密の下書き：第三者に記録されたくないメール、メモ、レポートを書く。暗号化バックアップにより下書きの履歴が端末をまたいでついてくる。
- 文書分析：契約書や研究用PDFをアップロードして質問する。モデルは内容を読んで推論し、内容はエンクレーブから出ない。
- 機密のブレインストーミング：通常のチャットボットなら自己検閲してしまう個人的・業務的な意思決定を検討する。
シーン
- 受診前に気になる症状や薬の疑問を調べ、そのクエリが広告データにならないようにする。
- 雇用契約や賃貸契約を見直し、それを保存するサービスにアップロードせずに平易な要約を求める。
- プライベートなAI推論とOpenAI互換エンドポイントを必要とする小さな社内ツールを作る。
主な機能
セキュアエンクレーブ処理
すべての会話はハードウェアエンクレーブ内で実行される。これはプロセッサの施錠された領域で、あなたのリクエストをマシンの残りの部分から隔離する。Tinfoilのエンジニアが見られる範囲もあなたと同じく制限されている。そこが要点だ。同社はこれを証明可能なゼロデータ保持と呼び、推論そのものを対象としており、保存層だけではない。
ブラウザ内の証明
最初のメッセージを送る前に、アプリはエンクレーブがTinfoilの公開したオープンソースコードを正確に実行しているか確認する。この検証はあなたのブラウザで行われる。つまりマーケティングページを信じるのではなく、自分のマシンで主張を確認できる。リクエストは読める形でその封印環境を出ないため、召喚状で引き出せるログも、あなたが入力した内容を静かに取り込む訓練パイプラインも存在しない。
プロジェクト
プロジェクトはチャット、文書、文脈を、記憶が分離された別々の作業空間にまとめる。あるプロジェクトで業務契約について尋ね、別のプロジェクトで個人的な話題を扱う。どちらも相手の文脈に滲み出さない。長く続くスレッドが無関係な履歴の山になるのを防ぐ。
マルチモーダル文書処理
文書をアップロードし、モデルに抽出、要約、横断的な推論をさせられる。これがエンクレーブ内で行われるため、内容は独自サーバーにコピーを保持しうる別の解析サービスに渡されることがない。機密の資料を扱う人にとって、これは使えるか手が出せないかの違いだ。
プライベートなウェブ検索
ウェブ検索はクエリを身元に結びつけずに最新情報を作業空間に取り込む。モデルの訓練データでは足りないとき最新の回答を得られる。しかもその過程で読書の習慣を漏らさない。小さなことだが、機密の話題を調べるうえで大きな意味を持つ。
パスキーによる暗号化同期
Tinfoilは暗号化バックアップを保存するので、履歴がスマートフォンとブラウザの間を移動する。パスキーは端末間で復号鍵を移す役割を担う。つまりTinfoilはスマートフォンとブラウザの間で暗号文を同期できるが、その中のメッセージは依然として読めない。設定は数タップで済み、鍵管理の大仕事ではない。
OpenAI互換API
推論APIはOpenAIの形式に従うため、既存コードは最小限の変更で乗り換えられる。オープンソースで、接続のたびに証明を自動検証するSDKも付属する。スタックを書き直さずにプライベート推論を求めるチームには楽な道がある。
メリットとデメリット
メリット
- 検証できるプライバシー：アプリがブラウザでエンクレーブの完全性を確認するので、主張は検証可能であり、述べられているだけではない。
- 有料プランは機能が広く、文書アップロード、ウェブ検索、音声テキスト化、マルチモーダルモデルを含む。
- 端末間同期は暗号文のみを保存するので、バックアップが履歴の読めるコピーを作らない。
- OpenAI互換APIにより、既存コードをプライベート推論に向けるのが容易だ。
- セキュリティ上重要なコードがオープンソースで、外部の監査者が動作を確認できる。
デメリット
- 無料枠がない。チャットを使う前に月20ドルを払う必要があり、無料の競合と比べて高い。
- モデル構成はオープンソースだ。最新の旗艦クローズドモデルが必要なら、ここにはない。
- 公正利用ポリシーのもとで、1時間あたり入力約20M・出力1Mトークンが上限で、急な利用は制限されうる。
- デスクトップ対応は現時点でブラウザのみで、ネイティブアプリはiOSだけだ。
よくある質問
検証できるように作られている点が異例だ。プロンプトはハードウェアエンクレーブ内で動き、アプリはチャットの前にそのエンクレーブの完全性をブラウザで検証する。Tinfoilはセキュリティ上重要なコードをGitHubで公開しているので、主張はポリシーページの約束ではなく、あなたや監査者が検査できるコードに支えられている。
関連コンテンツ
Tinfoilに関連するツール、スキル、記事を探す。
Tinfoilの代替ツール
Knocket
Knocket (Tencent RTC team) · 生産性向上 · ビジネス · チャットボットKnocketは無料のライブチャット兼コンタクトページだ。訪問者はウェブサイト、アプリ、共有リンクから書き込み、こちらはTelegramか一つの受信トレイから返信する。
Agibot
Agibot · 生産性向上 · AIアシスタント · チャットボットAgibotはMac向けパーソナルAIエージェントだ。ウィンドウを閉じても動き続け、定時ルーティンを実行し、自分のAPIキーでTelegramやSlackから指示できる。
Melete
Melete · 生産性向上 · AIアシスタント · チャットボットMeleteはチーム向けAIワークスペースだ。エージェントがSlack、Notion、Linear、GitHubで調査し、下書きを書き、作業を実行する。共有メモリと承認の仕組みが人間の関与を保つ。