Darkbloom превращает бездействующие Mac в облако ИИ

Самым странным AI-провайдером на OpenRouter может быть Mac mini, стоящий под монитором кого-то другого.

В этом и заключается предложение Darkbloom, распределённая сеть вывода от Eigen Labs. Разработчики платят за запуск моделей ИИ с открытыми весами. Вместо того чтобы отправлять каждый запрос в обычный центр обработки данных с GPU, Darkbloom направляет его на доступный Mac с Apple Silicon. Владельцы Mac предоставляют оборудование и электричество, а затем получают доход от инференса.

Это не майнинг криптовалюты. Машина выполняет конкретную задачу для платящего клиента: загружает модель ИИ, обрабатывает запрос и возвращает сгенерированные токены.

Проект привлёк внимание после того, как его создатель Гаджеш Наик сказал 21 августа что Darkbloom перешёл с бесплатного тарифа OpenRouter на платное использование, обслужил около 4,5 миллиарда токенов, достиг годового повторяющегося дохода в размере 102 000 долларов СШАи имел 250 Macs онлайн. Он также заявил, что операторы зарабатывали $120-$200 в месяц за машину.

Это впечатляющие цифры. Им также нужны осторожные пометки. Они сообщены основателями, скорость работы не равна заключенному годовому доходу, а предложение и спрос молодой сети могут меняться ежечасно.

Продукт движется необычно быстро. Когда мы проверили у Darkbloom конечную точку живой статистики 25 августа, она показала примерно 1,016 активных поставщиков, 827 проверенных кодом поставщиков, и 8,5 миллиардов токенов за предыдущие 24 часа. Это полезные сигналы живой работы, но они остаются собственными измерениями Darkbloom, а не независимым аудитом.

Краткая версия

• Darkbloom — это реальная, работающая сеть вывода. У него есть публичный репозиторий кода, работающие API, публичные записи аттестации провайдера, биллинг и выплаты через Stripe, а также размещение в OpenRouter.
• Apple Silicon является разумной целью. Унифицированная память позволяет Mac с большим объемом памяти держать открытые модели, которые превысили бы VRAM обычного потребительского GPU, в то время как модели типа mixture-of-experts активируют только часть своих полных весов для каждого токена.
• Конфиденциальность — это сложная и интересная часть. Darkbloom пытается предотвратить возможность владельца Mac просматривать запросы клиентов, выполняя инференс внутри одного подписанного, защищенного процесса Swift и проверяя состояние безопасности устройства.
• «Приватный» не означает, что никто не обрабатывает открытый текст. Координатор Darkbloom временно расшифровывает запросы внутри конфиденциальной виртуальной машины, прежде чем заново зашифровать их для выбранного провайдера. OpenRouter является дополнительным посредником, когда используется этот маршрут.
• Доход не гарантирован. Собственный калькулятор Darkbloom в настоящее время показывает значительно более низкие цифры, чем публикация основателя для многих машин, и добавление провайдеров быстрее, чем спрос, может снизить оплачиваемую работу на каждый Mac.
• Это явно продукт для оценки. Darkbloom сообщает, что публичная альфа не проходит аудит, может ломаться, не имеет обязательств по времени работы или поддержке и не должна использоваться в производстве.

Что на самом деле делает Darkbloom

В нормальном запросе участвуют три стороны:

1. Разработчик напрямую вызывает API, совместимое с OpenAI, или выбирает Darkbloom в качестве поставщика через OpenRouter.
2. Координатор аутентифицирует запрос, проверяет доступную ёмкость, выбирает подходящий Mac, учитывает использование и обрабатывает оплату.
3. Поставщик Mac расшифровывает назначенный запрос внутри процесса Darkbloom, запускает модель локально через фреймворк MLX от Apple и передаёт зашифрованный ответ обратно через координатор.

Поставщики устанавливают исходящие WebSocket-соединения, поэтому владельцу Mac не нужно открывать входящий порт или настраивать домашний маршрутизатор. Для разработчика прямой API Darkbloom разработан так, чтобы работать путём изменения базового URL в существующем клиенте OpenAI. Проект также документирует совместимую с Anthropic конечную точку Messages и конечную точку Responses в стиле OpenAI.

Darkbloom в настоящее время сосредоточен на моделях экспертов с открытым весом. Его каталог работающих моделей включает GPT-OSS 20B, Qwen3.6 35B A3B и несколько версий Gemma 4 26B. Страница провайдера OpenRouter показывала Qwen3.6 35B A3B и Gemma 4 26B на момент нашей проверки. Доступность может различаться между собственной сетью Darkbloom и подмножеством, представленным через агрегатор.

Почему Mac может быть полезной AI-инфраструктурой

Большинство потребительских графических процессоров имеют быструю память, но её относительно мало. 24-ГБ видеокарта может быть мощной, но она не сможет вместить модель, которой нужно 30 ГБ или 60 ГБ, без выгрузки весов и потеря скорости.

Apple Silicon использует унифицированную память, общую для ЦПУ и ГПУ. Поэтому Mac Studio может предоставить локальной модели доступ к 64 ГБ, 128 ГБ, 192 ГБ или больше, без необходимости копировать каждый тензор между отдельными пулами системной и графической памяти. Это делает Mac с большим объёмом памяти необычайно хорошим для размещения крупных моделей в одной тихой машине.

Экономическая целесообразность Darkbloom особенно высока для mixture-of-experts, или модели MoE. Модель может содержать 26 миллиардов или 35 миллиардов параметров, при этом активируются только 3-4 миллиарда для каждого токена. Полная модель всё ещё должна помещаться в память, но активные веса, проходящие через шину памяти на каждый сгенерированный токен, могут быть значительно меньше, чем предполагает общее число параметров.

Это не делает Mac универсально дешевле или быстрее, чем облачный GPU. Плотные большие модели по-прежнему выигрывают от огромной пропускной способности и пакетной обработки ускорителей в дата-центрах. Потребительские сети также добавляют задержку, нестабильное оборудование, сбои домашнего интернета и изменения доступности. Darkbloom делает более узкую ставку: уже приобретённые Mac с объединённой памятью могут обслуживать выбранные модели MoE достаточно дешево, чтобы обходить традиционные API.

Это достоверное доказательство. Однако это пока не подтверждает, что простые потребительские компьютеры могут заменить надёжный кластер для вывода.

Как Darkbloom пытается скрыть ваш запрос от владельца Mac

Оператор-поставщик здесь необычный противник. Он владеет компьютером, может иметь права администратора и физически контролирует оборудование, обрабатывающее запрос кого-то другого.

Apple Silicon не предоставляет универсальную среду доверенного исполнения, которая позволяла бы стороннему приложению шифровать свою рабочую память от владельца машины. Вместо этого Darkbloom пытается убрать стандартные программные пути к этой памяти:

• Вывод в процессе: сетевой клиент, дешифровка, токенизатор, модель и движок генерации MLX работают внутри одного процесса Swift. Нет локального сервера Ollama, подпроцесса, канала или API на локальном хосте, к которому оператор мог бы получить доступ.
• Отладчик и блокировка чтения памяти: подписанное приложение вызывает PT_DENY_ATTACH и использует Hardened Runtime от Apple без полномочий, которые позволили бы доступ отладчика.
• Защита целостности системы: SIP затрудняет обход этих контролей, пока процесс активен. Отключение SIP обычно требует перезапуска в режиме Recovery, что завершает процесс вывода и очищает его рабочую память.
• Идентификация, привязанная к аппаратуре: Ключ Secure Enclave идентифицирует поставщика, в то время как Managed Device Attestation (MDA) от Apple может предоставить подпись Apple, подтверждающую подлинность устройства и выбранные свойства безопасности. Apple описывает MDA как криптографическое заявление для принятия решений о доверии, а не как полную гарантию того, что каждое действие приложения безопасно.
• Проверки идентичности кода: Darkbloom утверждает, что вызовы APNs помогают доказать, что поставщик использует подлинную сборку, подготовленную командой, а не бинарный файл, модифицированный оператором, который регистрирует запросы.

Публичный endpoint для аттестации поставщика раскрывает уровень доверия, чип, память, SIP, Secure Boot, Secure Enclave и состояние MDA. Публикация цепочки является сильным выбором в пользу прозрачности, потому что клиенту не нужно принимать единственный «проверенный» значок без какой-либо документации.

Дизайн технически амбициозен, но это все еще проектное заявление о безопасности, а не проверенная гарантия. Техническая статья Darkbloom за апрель предполагает, что нет непатченных уязвимостей ядра macOS, способных обойти защиту. Она также признает наблюдаемые метаданные времени, атаку на физическую память, зависимость от инфраструктуры Apple и незавершенное обеспечение изоляции гипервизора для систем с поддержкой RDMA.

В его репозитории добавлено самое важное предупреждение: Darkbloom не проходил аудит и предназначен для тестирования, а не для производства.

Термин «сквозное шифрование» нуждается в сноске

Маркетинг Darkbloom утверждает, что запросы шифруются перед передачей, и приглашения остаются скрытыми от операторов. Более узкое утверждение —скрыто от владельца провайдера Mac через обычные пути доступа к программному обеспечению—это то, для чего спроектирована архитектура.

Полный путь запроса более сложен:

Стадия	Что происходит с запросом	Граница доверия
От разработчика к Darkbloom	TLS по умолчанию; опциональное шифрование NaCl Box со стороны отправителя	Координатор расшифровывает внутри памяти конфиденциальной виртуальной машины
Внутри координатора	Открытый текст используется временно для совместимости, маршрутизации и расчётов	Darkbloom утверждает, что содержимое не логируется и не сохраняется в обычных журналах запросов
Координатор к провайдеру	Повторно зашифровано с новым ключом для выбранного провайдера	Расшифровывать должен только защищённый процесс провайдера
Через OpenRouter	OpenRouter завершает собственное TLS-соединение перед пересылкой	OpenRouter становится другой стороной с техническим доступом при передаче

собственный политика конфиденциальности Darkbloom освежающе точен: текущий координатор обрабатывает полезные данные в виде открытого текста временно, и пользователям не следует считать любой сервисный путь технически невозможным для доступа координатора. Также говорится, что архитектура конфиденциальности охватывает только часть пути Darkbloom, когда задействован маршрутизатор третьей стороны.

OpenRouter’s каталог поставщиков в настоящее время отмечает Darkbloom «Сохраняет подсказки» и не нулевая политика хранения данных. Эта классификация более консервативна, чем заявление Darkbloom о том, что обычные журналы координатора не содержат содержимого запросов. Они могут отражать разные определения политики или устаревшее заявление провайдера, но клиент не должен разрешать эту неоднозначность в пользу продукта.

Если рабочая нагрузка содержит записи клиентов, приватный исходный код, юридические материалы, медицинские данные, нераскрытую финансовую информацию или секреты, дождитесь независимого аудита и чётких контрактных условий по данным. «Оператор не может подключить отладчик» ценно; это не заменяет полноценную программу безопасности в производстве.

Может ли простой Mac действительно зарабатывать 120–200 долларов в месяц?

Возможно для некоторых ранних, хорошо подходящих провайдеров. Это не та сумма, которую новый оператор должен вносить в таблицу покупок.

Калькулятор заработка Darkbloom в настоящее время оценивает примерно 16–100 долларов в месяц для Mac с 48 ГБ. В приведенном примере максимальный случай предполагает, что машина обрабатывает запросы 60% времени нахождения в сети, в среднем обрабатывает 2,5 одновременных запроса во время активности, платит 0,15 доллара за кВт·ч и потребляет около 30 Вт дополнительной энергии во время инференса. Пример объединяет около 84 долларов дохода от использования с базовой наградой в 16 долларов.

Эта оценка содержит несколько переменных:

• Спрос: доход возникает только тогда, когда клиенты выбирают модель, которую ваш Mac может обслуживать.
• Память: в текущем каталоге в живом режиме указана минимальная память около 24 ГБ для GPT-OSS, 32 ГБ для Qwen3.6 и 36 ГБ для текущих сборок Gemma. Mac с 8 ГБ или 16 ГБ может запускать более мелкие локальные модели, но имеет ограниченный доступ к сегодняшнему платному каталогу.
• Конкуренция: планировщик может выбирать среди множества машин. Если предложение провайдера растет быстрее, чем запросы, использование каждой машины падает.
• Время работы: базовые награды требуют наличия аттестованной, исправной машины в сети не менее 90% каждого расчетного периода и поступают из фиксированного ежемесячного пула.
• Потребление энергии и перебои: электроэнергия может быть умеренной, но тепло, шум вентиляторов, нагрузка на память, загрузки моделей, использование сети и уменьшенная доступность для собственных задач владельца все еще имеют ценность.
• Политика: Условия Darkbloom говорят, что альфа-доходы могут быть прерваны, уменьшены или приостановлены по мере изменения сервиса.

Цифра основателя в $120–200 может описывать машины с большей памятью, высоким спросом на модель, высокой доступностью или экономикой ранней сети. Без распределения окончательных выплат по чипу, памяти, модели и онлайн-часам это следует рассматривать как анекдот.

С $102 000 ARR Заявление требует такой же дисциплины. Годовой повторяющийся доход обычно описывает долговременные подписные контракты. Darkbloom только что перешла с бесплатного на платный трафик OpenRouter, поэтому это, по-видимому, является годовым прогнозируемым показателем на основе короткого периода работы. Это показывает, что платный трафик существовал; это не доказывает, что $102 000 было собрано или будет повторяться в течение двенадцати месяцев.

С кого платят провайдеры

Darkbloom’s конечная точка живого ценообразования показал следующие прямые тарифы на 25 августа, за миллион токенов:

Модель	Вход	Вывод
GPT-OSS 20B	$0.020	$0.100
Gemma 4 26B	$0.042	$0.220
Qwen3.6 35B A3B	$0.070	$0.700

Во время публичной альфы Darkbloom сообщает, что оператор оборудования сохраняет 100% дохода от инференса, а платформа не берет комиссию. Клиенты финансируют внутренний реестр через Stripe, а выплаты провайдерам осуществляются через Stripe Connect. Таким образом, экономика ближе к небольшому облачному вычислительному рынку, чем к схеме вознаграждения токенами.

Отсутствие комиссии платформы — это стимул запуска, а не постоянная бизнес-модель. Ответственный расчет возврата средств должен учитывать будущие комиссии, снижение цен, появление дополнительных провайдеров, изменение популярности моделей и налоги.

Что меняется при установке Darkbloom на Mac

Текущий провайдер представляет собой инструмент командной строки для Apple Silicon. Darkbloom документирует macOS 14 или новее, минимум 50 ГБ свободного места на диске, стабильное исходящее соединение и рекомендуется не менее 32 ГБ оперативной памяти.

Установщик загружает подписанный и нотариально заверенный пакет, проверяет хэши и подпись Apple Developer ID и настраивает фоновую launchd службу. Darkbloom утверждает, что ему не нужно sudo. Провайдер может планировать окна доступности, резервировать память, выбирать загруженные модели, выполнять локальный тест производительности и выгружать неактивные модели.

Полное доверие к оборудованию также может включать профиль регистрации MDM. Условия Darkbloom говорят, что запрашиваемые разрешения MDM ограничены запросами информации о устройстве и статусе безопасности и исключают удаленное стирание, блокировку, установку приложений, удаление приложений и доступ к пользовательскому контенту. Это лучше, чем требовать широкого контроля над управлением устройством, но профиль MDM всё ещё является существенным решением о доверии.

Не вставляйте команду curl | bash на основной рабочий компьютер только потому, что в социальной сети сказали, что это приносит деньги. На запасном Mac:

1. Прочтите документацию по установке и проверьте URL установщика перед запуском.
2. Проверьте подпись загруженного файла и разрешения MDM, показанные macOS.
3. Сделайте резервную копию машины и удалите посторонние учетные данные или конфиденциальные локальные данные.
4. Начните с локального бенчмаркинга или бесплатного режима самостоятельного маршрута Darkbloom.
5. Измеряйте фактический расчетный доход, питание стен, отопление, использование сети и потерю доступности перед включением постоянного графика.

Покупка нового Mac для подключения к сети переворачивает главный экономический аргумент проекта. Darkbloom привлекателен, потому что его аппаратное обеспечение действительно уже оплатили. Когда поставщик обязан возместить тысячи долларов новых капитальных вложений, возврат становится спекулятивным.

Кто теперь должен попробовать Даркблум?

Экспериментатор с запасным Mac на 32 ГБ или больше: да, осторожно. Система технически интересна, операторская система достаточно прозрачна для проверки, а локальные/самонаправленные выводы полезны, даже если спрос общественности разочаровывает.

Разработчик, оценивающий дешевые модели с открытым весом: возможно. Используйте ненадежные рабочие нагрузки, намеренно закрепляйте провайдера, измеряйте качество и задержку, и держите надежный запасной вариант. OpenRouter делает сравнение удобным, но текущая пометка о хранении данных имеет значение.

Компания, отправляющая конфиденциальные данные производства: пока нет. Сама программа говорит только о оценке. Подождите аудита, стабильных заявлений о конфиденциальности, обязательств по реагированию на инциденты, соглашения об обработке данных, где это необходимо, надежной доступности и четкого маршрута с нулевым хранением.

Кто-то, рассматривающий покупку оборудования для пассивного дохода: нет — исходя из сегодняшних данных. Используйте именно то оборудование, которое у вас уже есть, собирайте подтвержденные выплаты с течением времени и рассчитайте худший сценарий перед тем, как тратить деньги.

Настоящий эксперимент больше, чем пассивный доход

Darkbloom интересен тем, что соединяет три идеи, которые обычно существуют отдельно: огромную установленную базу Apple Silicon, модели MoE с открытым весом, которые необычно хорошо подходят для унифицированной памяти, и проверку устройств на аппаратном уровне, предназначенную для того, чтобы компьютеры незнакомцев можно было использовать для приватного инференса.

Если меры по защите конфиденциальности выдержат проверку, а спрос клиентов останется выше, чем рост поставщиков, простаивающие Mac могут стать значимым вторым уровнем инфраструктуры ИИ: медленнее и более хаотично, чем флот гипермасштабных GPU, но дешево, географически распределено и уже находится на рабочих столах.

Если спрос снизится, та же сеть превратится в привычную проблему рынка — много поставщиков конкурируют за слишком малое число оплачиваемых заданий. Если проект безопасности потерпит неудачу, низкие цены не спасут ситуацию. И если координатор или агрегатор остаются в границах доверия открытого текста, Darkbloom следует описывать как устойчивую к операторам инференцию, а не как магическую приватность.

Вот почему за этим стоит наблюдать. Продукту не нужно заменять облако, чтобы быть значимым. Ему лишь нужно доказать, что проверенный запасной Mac может выполнять полезную работу с ИИ, достаточно защищать контент клиента для заявленного случая использования и зарабатывать больше, чем стоит его поддержание онлайн.

Источники

• Обновление Darkbloom от Гаджеша Найка 21 августа на X
• Оценщик продукта, цен и заработка Darkbloom
• Репозиторий исходного кода Darkbloom и предупреждение о публичной альфе
• Частная распределённая инференция на потребительском оборудовании — техническая статья
• Статистика живой сети Darkbloom
• Каталог живых моделей Darkbloom
• Цены Darkbloom в реальном времени
• Политика конфиденциальности Darkbloom
• Условия обслуживания Darkbloom
• Страница провайдера Darkbloom на OpenRouter
• Каталог практик обработки данных провайдера OpenRouter
• Apple: Управляемая проверка устройств для устройств Apple

Запустите это в работу

Оцените распределённое инференцию как полную систему: соответствие модели, спрос, маршрутизация, конфиденциальность оператора, доверие к координатору, время безотказной работы, энергопотребление, выплаты и условия отказа.

Попробовать

Используйте запасной Mac с объёмом памяти 32 ГБ или больше для локальных тестов или маршрутизации непубличных, не чувствительных задач до разрешения выполнения публичных заданий. Сначала проверьте установщик и профиль MDM.

Докажите, что это сработало

Записывайте потребляемую мощность настенной сети, количество токенов в секунду, время онлайн, оплачиваемое использование, валовую выплату, стоимость электричества, тепловое поведение и любые сбои в вашей обычной работе как минимум неделю.

Где это может оплатить

Рассматривайте любую выплату как доход от переменной мощности. Не покупайте Mac на основе годовой оценки, пока ваши собственные окончательные доходы не покроют расходы на оборудование, электроэнергию, простой и налоги.

Держите в поле зрения

• Darkbloom маршрутизирует платные запросы ИИ на Mac с процессорами Apple Silicon и уже доступен как поставщик на OpenRouter.
• Основатель сообщил о 250 машинах и годовых доходах (ARR) в размере 102 000 долларов на 21 августа; собственный API Darkbloom показал примерно 1 016 активных поставщиков через четыре дня, но ни одно из этих чисел не является аудиторским.
• Оценка Darkbloom показывает, что Mac с 48 ГБ стоит примерно 16–100 долларов в месяц при указанных допущениях, что ниже заявления основателя о 120–200 долларов.
• Дизайн конфиденциальности блокирует обычный доступ операторов Mac, но координатор всё же временно обрабатывает открытый текст, а проект явно указывает не использовать его в производстве.

Изучите рабочий процесс: выбор между размещёнными и открытыми AI-моделями с открытым весом →