Brave внедрил сквозное шифрование в чаты ИИ-ассистента Leo через изолированную среду NEAR AI

Разработчики браузера Brave подключили встроенного помощника Leo к языковой модели GLM 5.3 Flash от компании Z.ai, внедрив для сессий полноценное сквозное шифрование. Работа нейросети развёрнута внутри доверенной среды исполнения (TEE, Trusted Execution Environment) под управлением платформы NEAR AI. Предложенная архитектура спроектирована так, чтобы скрыть содержимое запросов от самой компании Brave, одновременно защищая персональные данные пользователя от инфраструктурного оператора NEAR AI.

Нововведение стало итогом масштабного тестирования, начатого командой проекта ещё в ноябре 2025 года с целью построить конфиденциальный канал взаимодействия с языковыми моделями. Внедрение технологии делает сквозное шифрование в Leo AI аппаратно изолированным, гарантируя пользователям защиту от перехвата текстовых данных и несанкционированного профилирования.

Архитектура шифрования диалогов в Leo AI

Механизм защиты запросов в новом режиме опирается на криптографические протоколы и аппаратные средства изоляции вычислений на стороне сервера. Пользовательский ввод шифруется непосредственно на локальном устройстве, после чего передаётся по сети с применением протокола Oblivious HTTP. Этот стандарт позволяет физически отделить полезную нагрузку сетевого пакета от идентификационных метаданных отправителя.

Дальнейший путь запроса выстроен в строгой последовательности:

• Служебный шлюз Brave AI Gateway принимает входящий зашифрованный пакет и направляет его в доверенную изолированную среду TEE, полностью отсекая реальный IP-адрес клиента.
• До отправки данных на сервер веб-браузер выполняет проверку криптографической аттестации удалённого анклава, после чего шифрует запрос публичным ключом, привязанным к конкретной доверенной среде.
• Изолированный анклав производит расшифровку пакета, передаёт текст для вычислений модели GLM 5.3 Flash и генерирует ответ.
• Полученный результат зашифровывается внутри анклава таким образом, чтобы расшифровать его мог исключительно браузер отправителя.

Аппаратная база и механизм веб-поиска

Инфраструктура NEAR AI опирается на защищённые серверные решения Intel TDX и технологии доверенных вычислений Nvidia Confidential Compute. Полная изоляция памяти предотвращает чтение промптов и генерируемых ответов даже на уровне привилегированного доступа к операционной системе хоста. При этом ответы подписываются криптографической подписью внутри TEE, а аппаратная аттестация даёт пользователю возможность программно удостовериться, что модель на сервере не была подменена сторонним кодом.

Если ассистенту требуется актуальная информация из интернета, поиск осуществляется непосредственно из защищённой среды. Запросы к API Brave Search уходят через специальную конечную точку контекста больших языковых моделей внутри анклава, поэтому сетевой адрес пользователя в поисковых запросах также не фигурирует.

Значение сквозного шифрования для пользователей Brave

Потребность в аппаратной защите диалогов обострилась на фоне агрессивного сбора данных современными ИИ-сервисами: многие агенты, включая решения уровня Meta Muse, запрашивают глубокий доступ к персональной информации, а поставщики нейросетей регулярно используют входящие сообщения для дообучения систем. Подход Brave заменяет декларативные соглашения об отказе от хранения данных математически и аппаратно проверяемой аттестацией.

Аналогичные направления конфиденциальных облачных вычислений для ИИ развивают корпорации Apple, AWS, Google, Nvidia и Microsoft, тогда как запуск открытых моделей на собственном ПК остаётся классическим способом избежать отправки промптов на внешние серверы. В рамках экосистемы Brave сквозное шифрование распространяется исключительно на диалоги с моделью GLM 5.3 Flash внутри доверенного анклава NEAR AI.

Планы по доработке криптографического контура

Разработчики отмечают, что представленная реализация ещё не является окончательной. В будущих обновлениях Brave планирует реализовать несколько важных улучшений:

• Перенести валидацию аттестации непосредственно в программное ядро браузера.
• Опубликовать публичный журнал открытых ключей доверенных сред исполнения.
• Внедрить аппаратную проверку точных весов модели, загруженных в оперативную память анклава.

Точные сроки развёртывания этих компонентов компания на данный момент не раскрывает.