AI Radar
Brave добавила защищённые чаты с GLM 5.3 Flash в ассистент Leo
Brave подключила ассистента Leo к модели GLM 5.3 Flash через защищённую среду исполнения и сквозное шифрование. Пользователи браузера могут отправлять запросы так, чтобы их содержание не было доступно Brave при передаче, а модель обрабатывала текст в изолированной среде.
Что изменилось
В новой схеме запрос шифруется на устройстве пользователя до отправки. Для передачи используется Oblivious HTTP: он помогает отделить сетевой запрос от его содержимого. AI Gateway компании Brave пересылает зашифрованный текст в защищённую среду исполнения, или TEE, не передавая туда IP-адрес пользователя. Так компания стремится разделить сведения о том, кто обратился к ассистенту, и содержание обращения.
Перед отправкой Brave проверяет подтверждение подлинности защищённой среды, после чего браузер шифрует запрос ключом, привязанным к ней. Внутри TEE запрос расшифровывается и передаётся модели GLM 5.3 Flash; ответ снова шифруется и раскрывается уже в браузере. Иными словами, модель всё же получает открытый текст для обработки, но делает это внутри изолированной среды, а не в обычном серверном процессе.
Конфиденциальный конвейер NEAR AI построен с использованием Intel TDX и Nvidia Confidential Compute. Изоляция должна защищать запрос и ответ во время обработки; ответы подписываются внутри TEE. По описанию схемы, Brave не получает содержание вопроса, а NEAR AI при передаче запроса не получает сведения о том, кто его задал. Эти свойства зависят от того, что пользователь подключается к ожидаемой защищённой среде, поэтому проверка её подлинности – существенная часть механизма.
Leo может обращаться к Brave Search и в этом режиме. Поисковый запрос идёт из TEE через интерфейс Brave Search API для контекста LLM, а не напрямую из браузера пользователя; его IP-адрес при таком обращении не передаётся поиску. Это важно для ассистента, которому для ответа нужны внешние сведения: защищённый разговор не сводится к одному вызову модели без дополнительных инструментов.
Реализация пока не завершена. Brave планирует перенести проверку защищённой среды непосредственно в браузер, опубликовать журнал ключей TEE и добавить подтверждение точных весов модели, загруженных в память. Сейчас не стоит приписывать сервису эти будущие возможности: защита канала и среды обработки уже описана, но независимая проверка пользователем именно загруженной версии модели ещё остаётся в планах.
Почему это важно
Пользователи Leo получают облачный чат, в котором запрос шифруется на устройстве, а модель обрабатывает его в изолированной среде. Для сервисов AI это пример защиты переписки, которую можно подтверждать технически, хотя часть проверок Brave ещё предстоит встроить в браузер.
Мнение редакции
Мнение редакцииДля облачного AI приватность раньше нередко означала обещание не сохранять переписку. Здесь подход иной: защищённая среда исполнения позволяет проверять часть условий обработки технически. Пока проверка не перенесена в браузер целиком, удобство для пользователя и полнота такой проверки остаются отдельными задачами.
Первоисточники и подтверждения
Подборку проверяет редакция DSML. AI помогает дедуплицировать сигналы и готовить текст, но опубликованный выпуск остаётся редакционным продуктом, а не лентой отдельных каналов.