Lumo (Proton AI)

Фон. Хостируемый Proton AI-ассистент, запущен в 2025. Запускает open-source модели (OpenHermes, derivatives Mistral) на контролируемой Proton инфраструктуре в Швейцарии/ЕС — не прокси к OpenAI/Anthropic. Согласно опубликованной архитектуре Proton: чаты шифруются at rest ключами, выведенными из пароля пользователя; серверы Proton не могут их расшифровать. Та же zero-access posture, что у ProtonMail и Proton Pass.

Что доверять. Две вещи, по отдельности. Во-первых, заявление о шифровании (чаты нечитаемы для серверов Proton) технически верифицируемо из open-source кода клиентов Proton. Во-вторых, заявление о no-training (Lumo не обучает модели на пользовательских разговорах) — operator-stated и пока независимо не аудировано — относитесь как к policy promise швейцарской компании с 12-летним track record в подобных обещаниях, не как к криптографической определённости. ProtonMail и Pass проходили Cure53-аудит; получит ли Lumo тот же уровень аудита — открыто.

Операционные spec-и. Бесплатный tier с guest-mode (без аккаунта, ограниченный доступ к моделям, без сохранения чатов, умеренные rate-лимиты). Account-required tier даёт полный доступ к моделям + историю чатов + интеграцию экосистемы Proton (drag-and-drop вложения Proton Mail в Lumo для суммаризации и т.д.). Платный Proton Unlimited bundle ($9.99/мес годовая подписка) покрывает Lumo + Mail + VPN + Drive + Pass. Платёжные rail-ы: Bitcoin, наличные почтой, кредитная/дебетовая карта, PayPal, Google Pay. Без нативного Monero-платежа — оператор признал gap на 2026-05-30, без опубликованного timeline.

Философия оператора. Proton AG, Женева, Швейцария. Основана 2014, текущий track record 12 лет по mail / VPN / drive / pass / Lumo. Публичная позиция: privacy-by-default, без рекламной бизнес-модели, швейцарская юрисдикция (нет lawful-access reach US/UK/AU). Вертикально интегрировано — Proton-аккаунт = одна identity для mail + drive + pass + VPN + Lumo, это удобно, но это и concentration-риск (см. Caveats).

Обоснование оценки (B). Оценка A в нашей AI-категории зарезервирована для no-account, local-model или confidential-compute опций (Venice.ai, NanoGPT, PrivateMode, Ollama, Jan.ai). Lumo — hosted-by-operator с обязательным аккаунтом для полных features — это структурно B, не A. Posture шифрования + track record оператора + payment privacy держат его уверенно в B-tier (выше OpenRouter, который чисто агрегатор, и выше b-ai, который multi-channel agent platform). Если/когда Lumo добавит (a) no-account flow с feature parity, (b) Monero-платёж, или (c) third-party audit заявления no-training — case для B+ или A- усилится.

Полезно когда. Вы уже используете Proton-экосистему (Mail/Pass/VPN/Drive) и хотите AI, вписывающийся в ту же модель доверия. Нужен privacy-friendly AI для чувствительного черчения (юридического, медицинского, бизнес) но можно терпеть email-based identity. Хотите Bitcoin или cash-платёжные опции без отдельного signup. Для пользователей, которым специально нужен no-account AI, смотрите Venice.ai (A) или NanoGPT (A) — оба принимают XMR и вообще не требуют identity.

Caveats.

• Требование Proton-аккаунта создаёт email-tied identity. Псевдонимная Proton-регистрация через Tor поддерживается, но это privacy-cost vs no-account A-tier peers.
• Пока нет Monero-платежа — оператор признал на 2026-05-30, без опубликованного roadmap. Bitcoin + cash работают для платного tier; guest-tier без оплаты обходит это.
• Proton concentration risk: это 3-й листинг Proton на xmr.club (Mail A, Pass A, Lumo B). Один Proton-аккаунт = trust anchor для mail + drive + password + VPN + AI. Компрометация аккаунта имеет больший blast-radius, чем single-product accounts. Mitigate через 2FA + hardware key + recovery-phrase дисциплину.
• Заявление no-training-on-user-data — operator-stated, пока независимо не аудировано. Track record Proton по подобным заявлениям силён, но криптографическая верификация отсутствует — относитесь соответственно.
• Bitcoin-платёж не убирает email identity из самого Proton-аккаунта; payment privacy отдельна от account privacy.
• Closed-source serving stack — хотя underlying models (OpenHermes, Mistral) open-source, inference pipeline + chat-encryption client не полностью open. Verification ограничена опубликованным Proton-клиентом.
• Продукт новее no-account A-tier peers (Venice 2023, NanoGPT 2023). Меньше long-term операционных данных по Lumo конкретно; weight operator-level history vs product-level history при оценке.