Brave aggiunge la crittografia end-to-end alle chat basate sull’IA Leo utilizzando un ambiente di esecuzione affidabile.
Brave Software ha collegato l'assistente Leo AI nel suo browser al modello Flash GLM 5.3 di Z.ai con crittografia end-to-end, eseguendo il modello all'interno di un ambiente di esecuzione affidabile (TEE) gestito da NEAR AI.
L'azienda afferma che la configurazione mantiene il contenuto delle conversazioni con l'IA nascosto a Brave e l'identità della persona che pone la domanda nascosta a NEAR AI. Il lancio segue un esperimento avviato da Brave nel novembre 2025 per creare un canale riservato per le conversazioni con l'IA in Leo utilizzando TEE di NEAR AI.
Come Brave cripta le conversazioni di Leo
In questa modalità, la richiesta inviata a Leo viene crittografata sul dispositivo e trasmessa in rete tramite Oblivious HTTP, un protocollo che separa le richieste di rete dal loro contenuto. Il gateway AI di Brave inoltra quindi la query crittografata al TEE senza trasmettere l'indirizzo IP dell'utente.
Prima di inviare qualsiasi dato, il browser verifica l'attestazione dell'enclave e crittografa la query con una chiave associata al TEE. L'enclave decifra la richiesta, la elabora tramite GLM 5.3 Flash e restituisce una risposta crittografata che solo il browser ricevente può decifrare.
La pipeline riservata di NEAR AI si basa su Intel TDX e Nvidia Confidential Compute. L'isolamento dei dati impedisce la lettura del prompt o della risposta durante l'elaborazione, e le risposte vengono firmate all'interno del TEE. L'attestazione consente agli utenti di confermare che il modello non è stato sostituito con un altro.
Leo può comunque eseguire ricerche web in questa configurazione. Tali ricerche passano attraverso l'endpoint di contesto LLM dell'API di Brave Search dall'interno del TEE, non dal browser dell'utente, il che impedisce che l'indirizzo IP dell'utente venga incluso nella richiesta.
"L'intelligenza artificiale ha alzato la posta in gioco, eppure gran parte di essa si basa ancora su promesse del tipo 'fidati di me, amico', spesso a scapito dell'utente", ha dichiarato Brendan Eich, co-fondatore e CEO di Brave, in un comunicato pubblicato da NEAR AI.
Perché le chat crittografate con IA sono importanti per gli utenti di Brave
Gli agenti di intelligenza artificiale come Muse di Meta richiedono un ampio accesso alle informazioni personali, e alcune aziende di IA riutilizzano le conversazioni per addestrare i modelli. L'approccio di Brave mira a rendere verificabile l'affermazione sulla privacy tramite un'attestazione, anziché affidarsi alla promessa del fornitore di non conservare alcun dato.
Apple, AWS, Google, Nvidia e Microsoft gestiscono tutti una qualche forma di cloud computing privato per l'intelligenza artificiale. L'esecuzione di un modello di ponderazione aperto su hardware locale rimane un altro modo per evitare di utilizzare server di terze parti.
Gli utenti più audaci che desiderano questa protezione devono utilizzare Leo con il modello Flash GLM 5.3, poiché il percorso crittografato end-to-end copre tale modello all'interno dell'enclave NEAR AI.
L'implementazione non è completa. Brave prevede di spostare il controllo di attestazione direttamente nel browser, pubblicare un registro delle chiavi TEE e fornire un'attestazione dell'enclave per i pesi esatti del modello caricati in memoria, ma l'azienda non ha fornito una tempistica per queste fasi.
Grazie per essere un lettore di Ghacks. L'articolo Brave aggiunge la crittografia end-to-end alle chat di Leo AI utilizzando un ambiente di esecuzione affidabile è apparso per la prima volta su gHacks .