Brave 浏览器的 AI 助手 Leo 上线端到端加密对话：GLM 5.3 Flash 跑在经远程证明的 NEAR AI 可信执行环境里，提示在浏览器内用 OHTTP 加密，正式版已可用

这件事意味着什么

【要点】

Brave 10 月 15 日宣布，浏览器内置 AI 助手 Leo 选用智谱开源的 GLM 5.3 Flash 时，对话改为端到端加密，Release、Beta、Nightly 各渠道均已可用（GLM 5.3 Flash 在 Leo 中仍标 beta）。做法分四步：

一、模型跑在 NEAR AI 运营、基于 Intel TDX 和 NVIDIA 机密计算 GPU 的可信执行环境（TEE）里；Brave 的验证程序先核对硬件证明，并从公开源码重新构建 NEAR 的镜像、确认与线上一致，通过后才把加密公钥发给浏览器。

二、浏览器用 IETF 标准 Oblivious HTTP 在本地加密每条提示和分享的网页。

三、Brave 网关只转发密文并去掉用户 IP：Brave 知道 IP 但看不到内容，NEAR AI 看得到内容（仅在 TEE 内）但不知道是谁。

四、联网搜索从 TEE 内直接调用 Brave Search API，同样不经明文。

聊天记录只存在用户设备上，客户端、网关、验证程序和 TEE 内代码都已开源。现阶段证明的核验仍在 Brave 网关上做，Brave 计划下一步移到浏览器本地，并让 TEE 证明载入的具体权重。

【可核验】

Brave 博客：https://brave.com/blog/browser-ai-e2ee/

NEAR AI 博客：https://near.ai/blog/near-ai-cloud-brings-private-inference-to-brave-leo

@brave：https://x.com/brave/status/2110773229686280376

【我们的判断】

一、这是把「可验证隐私」推到大规模正式版的少见案例（NEAR 称 Brave 月活超 1.28 亿），开源权重是前提：只有公开的模型，才能交给第三方在可证明的硬件里跑。

二、信任链仍止于 Intel、NVIDIA 的证明服务和 Brave 网关，Brave 自己也承认浏览器端核验还没做完，「无需信任」暂时言之过早。

三、代价是只能用一个中等规模开源模型；在隐私与模型能力之间，Brave 选了前者。