Brave добавила для ассистента Leo режим, в котором запросы к модели GLM 5.3 Flash шифруются на устройстве, обрабатываются в защищённом аппаратном анклаве и возвращаются браузеру в зашифрованном виде. Для рынка, где чат-боты всё настойчивее просят доступ к личным данным, приватные AI-чаты становятся не приятной опцией, а отдельным инженерным продуктом — и для русскоязычных команд это ещё один ориентир при выборе ИИ-сервисов.
Новый режим построен вместе с NEAR AI, сообщает The Register. Brave использует доверенную среду исполнения TEE: браузер проверяет аттестацию анклава, привязывает шифрование к его ключу и отправляет туда запрос. Расшифровка, запуск модели и формирование ответа происходят внутри изолированной среды. Ответ затем снова шифруется и открывается только в браузере пользователя.
Сеть здесь устроена не менее важно, чем сам анклав. Запрос передаётся через Oblivious HTTP — протокол, который разделяет содержимое сообщения и сетевые данные о том, кто его отправил. AI Gateway Brave пересылает зашифрованный запрос в TEE, не передавая IP-адрес пользователя. В результате Brave не должна видеть текст диалога, а NEAR AI во время сетевой передачи не должна связывать этот текст с конкретным адресом.
Аппаратная часть схемы опирается на Intel TDX и Nvidia Confidential Compute. Такая связка должна защищать данные не только при передаче, но и во время инференса: промпт и ответ изолированы от обычной инфраструктуры, обслуживающей модель. Ответы подписываются внутри TEE, а аттестация позволяет проверить, что в анклаве действительно работает заявленная конфигурация, а не другая модель, подменённая оператором сервиса.
Это не означает, что Leo превращается в локальный офлайн-ассистент. Модель по-прежнему запускается в удалённой инфраструктуре, а значит пользователь доверяет цепочке аппаратных технологий, коду анклава и механизму аттестации. Но модель угроз меняется: оператор браузера, сетевой посредник и провайдер вычислений получают меньше возможностей прочитать содержимое обычного диалога. Для корпоративных пользователей, обсуждающих код, инциденты, финансовые планы или персональные данные, разница вполне прикладная.
Brave уже тестировала конфиденциальный канал для общения с большими языковыми моделями в ноябре прошлого года. Нынешняя интеграция с GLM 5.3 Flash — попытка превратить эксперимент в функцию браузерного ассистента. При этом Leo может обращаться к API Brave Search за контекстом для ответа: поиск идёт через TEE, а не напрямую из браузера. Это скрывает IP-адрес пользователя и на этом этапе, хотя сам факт обращения к поисковому сервису никуда не исчезает.
У реализации остаются незакрытые детали. Brave планирует перенести проверку аттестации непосредственно в браузер, публиковать журнал ключей TEE и подтверждать точные веса модели, загруженные в память анклава. Последний пункт особенно важен: обещание «конфиденциального ИИ» мало стоит, если клиент не может убедиться, какую именно модель сервис реально запустил. Сквозное шифрование без проверяемой идентичности вычислительной среды — лишь часть задачи.
Конкуренция здесь уже идёт не только за качество ответов и цену токенов. Apple, AWS, Google, Nvidia и Microsoft развивают собственные подходы к приватным облачным вычислениям для ИИ; другие поставщики заявляют о нулевом хранении данных, но такие обещания часто сложнее независимо проверить. Локальный запуск открытых моделей остаётся самым прямым способом контролировать данные, однако требует подходящего железа и не спасает от скомпрометированного устройства.
Приватные AI-чаты постепенно становятся архитектурным вопросом: где лежат ключи, кто видит метаданные, можно ли проверить модель и что именно покидает устройство. Brave показывает, что браузер может взять на себя часть этой работы, но следующий тест для рынка — появятся ли открытые механизмы проверки, понятные не только криптографам. Детали реализации и позицию главы компании можно сверить в материале .