شرکت Brave Software دستیار هوش مصنوعی Leo در مرورگر خود را به مدل GLM 5.3 Flash از شرکت Z.ai متصل کرده است؛ اتصالی که بر پایه رمزنگاری سرتاسری (End-to-End Encryption) بنا شده و مدل مذکور درون یک محیط اجرای امن (Trusted Execution Environment یا به اختصار TEE) که توسط NEAR AI اداره می‌شود، اجرا می‌شود.
به گفته این شرکت، این ساختار باعث می‌شود محتوای گفت‌وگوهای هوش مصنوعی از دید خود بریو پنهان بماند و در همان حال، هویت فرد پرسش‌کننده نیز برای NEAR AI ناشناس باقی بماند. این عرضه، ادامه آزمایشی است که بریو از نوامبر ۲۰۲۵ برای ساخت یک کانال محرمانه جهت گفت‌وگوهای هوش مصنوعی در Leo با تکیه بر محیط اجرای امن NEAR AI آغاز کرده بود.
بریو چگونه گفت‌وگوهای Leo را رمزنگاری می‌کند؟
در این حالت، هر درخواست (Prompt) که به Leo فرستاده می‌شود، ابتدا روی خود دستگاه رمزنگاری شده و سپس با پروتکل HTTP مبهم (Oblivious HTTP) روی شبکه ارسال می‌شود؛ پروتکلی که درخواست‌های شبکه را از محتوای آن‌ها جدا می‌سازد. پس از آن، دروازه هوش مصنوعی بریو (Brave AI Gateway) پرس‌وجوی رمزنگاری‌شده را بدون انتقال نشانی IP کاربر به محیط اجرای امن هدایت می‌کند.
پیش از ارسال هر داده‌ای، مرورگر صحت گواهی‌دهی (Attestation) محفظه امن (Enclave) را بررسی کرده و پرس‌وجو را با کلیدی رمزنگاری می‌کند که به همان محیط اجرای امن گره خورده است. سپس محفظه امن، درخواست را رمزگشایی کرده، آن را از مسیر مدل GLM 5.3 Flash عبور می‌دهد و پاسخی رمزنگاری‌شده بازمی‌گرداند که تنها مرورگر دریافت‌کننده قادر به رمزگشایی آن است.
زیرساخت فنی و نقش گواهی‌دهی
خط لوله محرمانه NEAR AI بر فناوری‌های Intel TDX و Nvidia Confidential Compute استوار است. جداسازی داده‌ها مانع از آن می‌شود که درخواست یا پاسخ در حین پردازش خوانده شود و پاسخ‌ها نیز درون محیط اجرای امن امضا می‌شوند. سازوکار گواهی‌دهی به کاربران امکان می‌دهد تأیید کنند که مدل به‌کاررفته با مدل دیگری جابه‌جا نشده است.
دستیار Leo در این ساختار همچنان می‌تواند جست‌وجوی وب انجام دهد. این جست‌وجوها از درون محیط اجرای امن و از طریق نقطه پایانی زمینه مدل زبانی (LLM Context Endpoint) در رابط برنامه‌نویسی جست‌وجوی بریو (Brave Search API) انجام می‌شود، نه از مرورگر کاربر؛ همین موضوع باعث می‌شود نشانی IP کاربر در درخواست ثبت نشود.
برندان آیک، هم‌بنیان‌گذار و مدیرعامل بریو، در بیانیه‌ای که NEAR AI منتشر کرده است، می‌گوید: «هوش مصنوعی ریسک‌ها را بالا برده است، اما بخش بزرگی از آن همچنان بر وعده‌های «به من اعتماد کن» تکیه دارد؛ آن هم اغلب به قیمت کاربر.»
چرا گفت‌وگوهای رمزنگاری‌شده برای کاربران بریو اهمیت دارد؟
عامل‌های هوش مصنوعی (AI Agents) مانند Muse شرکت متا خواستار دسترسی گسترده به اطلاعات شخصی کاربران می‌شوند و برخی شرکت‌های فعال در این حوزه، گفت‌وگوها را برای آموزش مدل‌های خود بازاستفاده می‌کنند. رویکرد بریو در نظر دارد ادعای حریم خصوصی را به‌جای تکیه بر وعده «عدم نگهداری داده» از سوی ارائه‌دهنده، از طریق گواهی‌دهی قابل راستی‌آزمایی کند.
شرکت‌هایی مانند اپل، آمازون وب سرویس، گوگل، انویدیا و مایکروسافت نیز هر یک گونه‌ای از رایانش ابری خصوصی برای هوش مصنوعی را اداره می‌کنند. اجرای یک مدل با وزن باز (Open Weight) روی سخت‌افزار محلی نیز راه دیگری برای دور نگه‌داشتن درخواست‌ها از سرورهای شخص ثالث به شمار می‌رود.
شرط استفاده و محدودیت‌های فعلی
کاربران بریو برای بهره‌مندی از این محافظت باید از Leo همراه با مدل GLM 5.3 Flash استفاده کنند، زیرا مسیر رمزنگاری سرتاسری تنها همین مدل را درون محفظه امن NEAR AI پوشش می‌دهد.
این پیاده‌سازی هنوز کامل نشده است. بریو قصد دارد بررسی گواهی‌دهی را به خود مرورگر منتقل کند، فهرست عمومی از کلیدهای محیط اجرای امن منتشر کند و گواهی‌دهی محفظه امن را برای همان وزن‌های دقیق مدل که در حافظه بارگذاری شده‌اند، ارائه دهد. با این حال، این شرکت برای هیچ‌یک از این مراحل زمانی اعلام نکرده است.