NEAR AI 为 Brave Leo 带来硬件验证隐私保护

与NEAR生态系统相连的NEAR ( @NEARProtocol ) AI 云平台，现已为 Brave ( @brave ) 浏览器中的 Leo 助手提供私密推理功能。提示信息在浏览器中保持加密状态，仅在硬件隔离区内解密。这种设计旨在防止 Brave、云服务提供商以及服务器托管商获取聊天内容。

隐私设置如何运作

Brave 的工程团队表示，该浏览器使用 IETF 标准 Oblivious HTTP 对用户设备上的每个提示进行加密，因此只有经过认证的可信执行环境 (TEE) 才能对其进行解密并运行模型。以上内容来自 Brave 在更新中发布的技术文章。

在提示离开浏览器之前，终端执行环境 (TEE) 必须提供硬件签名证明。Brave 表示，此验证旨在确认安全硬件的真实性，以及其内部运行的模型和可公开审计的代码未被篡改。根据开发者新闻网站上的公告摘要，另一个独立的验证预言机将从公开源代码重建 NEAR AI 的代码，以检查已认证的安全区域是否与实际运行的代码相符。

IP 地址也受到保护。Brave 表示，加密提示信息会通过 Brave 的开源 AI 网关进行路由，从而对 NEAR AI 隐藏用户的 IP 地址。开源的 GLM 5.3 Flash 模型运行在由 NEAR AI 运营的、由 Nvidia 提供支持的封闭环境中。这种硬件强制隔离旨在保护提示信息和响应信息免受包括 Brave 和 NEAR AI 在内的基础设施运营商的侵害。

可用性和背景

科技媒体报道称，该功能在 Brave 正式版、测试版和每日构建版中均可用，用户需要在 Leo 系统中选择 GLM 5.3 Flash 才能使用它。

此次更新基于早期工作。2025 年 11 月，Brave 开始使用 NEAR AI 的、由英伟达支持的面向 Leo 的 TEE（终端增强环境）。Brave 表示，在第一个版本中，用户请求仍然会根据现有的隐私政策通过 Brave 的服务器，因此这些保护措施依赖于政策而非加密技术。新的设计将更多此类保障措施转移到了加密和认证层。

开放权重是该方法的核心。Brave 表示，由于模型的权重是公开的，像 NEAR AI 这样的独立运营商可以将其托管在经过认证的硬件中，而无需模型开发者 Z.ai 看到用户对话。任何人都可以检查或测试 TEE 认证的模型，或者对其进行基准测试。

隐私声明均来自相关公司，且在已审查的资料中，该设计并未经过独立审计。发布报道还指出，该系统尚未解决培训可验证性问题。

来源

Leo 增加了端到端加密、不经意 HTTP 和可验证的机密计算功能。
Brave Leo 获得端到端加密聊天功能
Brave Leo 将聊天记录锁定在硬件内