Brave 软件公司搭了一个安全空间，让用自家浏览器的用户可以私密地与其 AI 助手对话。在 Meta 的 Muse 等 AI Agent 索要大量个人信息、AI 公司又把对话拿去做训练的时代，这算是逆流而上了。
去年 11 月，Brave 曾借助 NEAR AI 的可信执行环境（TEE）做过一个 LLM 对话机密通道实验；如今这家浏览器厂商正式把 Leo AI 助手接到智谱的 GLM 5.3 Flash 上，用端到端加密保护对话。
具体机制是：Brave 用户在 Leo 里输入提示词后，内容在设备端加密，用 Oblivious HTTP（一种把网络请求与内容分离的协议）发送；Brave 的 AI 网关把加密查询转发给 TEE，同时不附带用户 IP。Brave 验证飞地证明后，浏览器用绑定到 TEE 的密钥加密查询；TEE 解密请求、跑模型，再把加密响应发回，由接收方浏览器解密。
Brave 联合创始人兼 CEO Brendan Eich 表示：2014 年我在《Trust but Verify》中就主张，用户不应该对依赖的软件盲目信任，他们应该能够验证——这是用户优先原则。AI 把赌注抬高了，但太多 AI 还停留在相信我式的承诺上，往往牺牲用户利益。
NEAR AI 的机密 AI 管道基于 Intel TDX 和英伟达机密计算构建，端到端加密让 Brave 不知道问了什么、NEAR AI 不知道是谁在问；数据隔离防止处理过程中读取提示词或响应；响应在 TEE 内签名并带证明，用户可确认没有模型偷梁换柱。Leo 的 GLM 5.3 Flash 大脑在此场景下被隔离，但 Brave 的 AI 机器人仍可在 TEE 内通过 Brave Search API 的 LLM 上下文端点搜索，搜索流量也走 TEE 而不是用户浏览器，进一步隐藏用户 IP。
这个实现还没完全收尾：Brave 计划把验证步骤搬进浏览器、公布 TEE 密钥日志、提供加载到内存的模型权重的飞地证明等。Brave 不是唯一在让 AI 少暴露数据的公司——苹果、AWS、谷歌、英伟达、微软都有某种形式的 AI 私有云算基础设施。当然，要彻底放心，还有一个朴素方案：用开源权重模型在本地跑推理，前提是模型和运行它的机器都没被攻破。
苏公网安备32021302001419号