Brave 于 2026 年 10 月 15 日表示，其浏览器内置的 AI 助手 Leo 已在 Release、Beta 和 Nightly 渠道为 GLM 5.3 Flash 的对话启用端到端加密，用户选择该模型即可使用。GLM 5.3 Flash 是 Z.ai 发布的开放权重模型，由 NEAR AI 托管。[1, 2]

浏览器使用不经意 HTTP（OHTTP）为 NEAR AI 的可信执行环境（TEE）加密每个请求。可信执行环境是硬件隔离的区域，按设计将其中的代码和数据与机器的运营方隔离开来。Brave 称，解密密钥只由这些 TEE 持有。TEE 运行在 Intel Trust Domain Extensions（TDX）和 NVIDIA 的机密计算图形处理器（GPU）之上。Brave 称，其 AI Gateway 会去掉用户的互联网协议（IP）地址；它还会把 TEE 当前的远程证明与验证预言机（verification oracle）的批准结果相比对，核查通过后才把 TEE 的公钥交给浏览器。[1]

Brave 称，预言机在批准一次部署之前，会核验 Intel 在 TDX quote（即处理器签名的证明报告）上的签名，并通过 NVIDIA 的远程证明服务（Remote Attestation Service）核查 GPU。它还会检查 NEAR AI 自有镜像的签名构建记录，用 Brave 审查过的源代码重新构建这些镜像，再与已部署的镜像比对。第三方模型运行时不会重新构建；一份经过硬件远程证明的部署日志锁定了它，并记录了模型镜像。[1]预言机的代码已由 Brave 以 near-verifier 为名公开，其 README 称，任何持有 NEAR AI API 密钥的人都可以用它核查线上服务。[1, 3]

README 还称，预言机不会重新构建 NEAR AI 的 compose-manager-launcher 镜像；它按 Hugging Face 上的版本（revision）锁定权重，但不对下载的文件计算哈希值；它也无法确立请求是由哪块 GPU 处理的。[3]Brave 计划把网关的这项核查移入浏览器，公布一份 TEE 密钥日志，让任何人都能确认所有用户拿到的是同一把密钥，并让 TEE 对其加载的权重进行远程证明，但没有给出时间表。Brave 称，这些核查仍然依赖 Intel、NVIDIA、Sigstore、GitHub、Hugging Face、公共域名系统（DNS），以及 TEE 的操作系统 dstack。[1]

来源

  1. Another Brave User-First AI Win: Leo adds End-to-end Encryption, Oblivious HTTP, and Verifiable Confidential ComputingBrave · 2026年10月15日
  2. NEAR AI Cloud Brings Private Inference to Brave LeoNEAR AI · 2026年10月15日
  3. near-tee-verifier (brave/near-verifier README)Brave on GitHub · 访问于 2026年10月25日

核查或更正本页

更正
提交更正请求 · 在 GitHub 编辑源文件 · 更正政策
验证记录

下方摘要可以说明你读到的文字是否与公开的源文件一致，但不能说明报道内容本身正确。这一摘要在构建时根据本页的 Markdown 源文件计算，并列入站点清单。

d2e9098de774020f4e4cbeed1282f934b55f326f686cc0ca7422ba63d747d55d

查看源文件 · 清单