Brave Leo криптирани чатове са новото предложение на Brave за хората, които не искат разговорите им с AI асистент да бъдат четени от доставчика. Според обявлението на компанията от 15 октомври 2026 г. браузърът вече криптира заявките на устройството, а разшифроването става само в проверена хардуерна среда. Засега защитата важи само когато в Leo е избран моделът GLM 5.3 Flash, а не за всички налични модели.
Накратко
- Brave добавя криптиране „от край до край“ към чатовете в Leo, но само за отворения модел GLM 5.3 Flash.
- Заявката се шифрова в браузъра и се разшифрова само в атестирана защитена среда (TEE), а IP адресът ви се скрива чрез Oblivious HTTP.
- Част от общността спори дали терминът „от край до край“ е точен, защото защитата стъпва на хардуер, а не на чиста математика.
Какво обяви Brave за Leo
Brave е браузър с акцент върху поверителността, а Leo е вграденият му AI асистент. На 15 октомври 2026 г. компанията представи в блога си криптиране на чатовете, което според нея е следващата стъпка след по-ранните ѝ усилия за „проверяема поверителност“. Новината се появи в няколко специализирани издания и в дискусия на форума на Privacy Guides, затова основните ѝ детайли могат да се сверят с повече от един източник.
Най-важното уточнение е, че не става дума за всички модели в Leo. Brave предлага различни езикови модели, но новата защита се прилага само към разговорите, които използват отворения модел GLM 5.3 Flash. Ако изберете друг модел, пътят на заявката остава какъвто е бил досега, така че проверете кой модел е активен, преди да пишете нещо чувствително.
Тази разлика е важна и защото „криптирани чатове“ звучи като обща гаранция. В действителност това е допълнителен режим, който работи с конкретен модел, на конкретна инфраструктура и при конкретни технически условия. Читателите, които ползват Leo ежедневно, трябва да го възприемат като опция за по-деликатни разговори, а не като автоматична промяна на целия асистент.
Как работи защитата стъпка по стъпка
Според описанието на Brave браузърът шифрова всеки въпрос още на вашето устройство. Така заявката излиза от компютъра или телефона вече криптирана и не може да бъде прочетена по пътя. Разшифроването е възможно само в т.нар. Trusted Execution Environment (TEE) – изолирана хардуерна среда, в която се изпълнява моделът.
Преди да изпрати въпроса, браузърът проверява хардуерно подписано удостоверение (атестация). То доказва две неща: че защитеният хардуер е автентичен и че моделът и публично достъпният код, който работи вътре, не са подменени. Ако проверката не мине, заявка не се изпраща. Това е основната разлика спрямо схема, при която потребителят просто вярва на обещанието на доставчика.
Ролята на Oblivious HTTP
За да не се разкрива откъде идва заявката, Brave използва Oblivious HTTP (OHTTP). Отвореният AI шлюз на компанията препраща криптираното съобщение и скрива IP адреса на потребителя от NEAR AI – доставчика, който хоства модела. Резултатът е разделение на знанията: шлюзът вижда кой пише, но не вижда какво, а средата с модела вижда съдържанието, но не знае кой го е изпратил.
Къде се изпълнява моделът
GLM 5.3 Flash работи в запечатана хардуерна среда с опора от Nvidia, управлявана от NEAR AI. Brave подчертава, че кодът в нея е публично инспектируем, което позволява на външни специалисти да проверяват какво реално се изпълнява. Компанията признава, че още проучва как да разшири проверката върху целия поток и планира да публикува с отворен код всички етапи.
Какво се промени спрямо досегашния модел
Brave не започва от нулата. Още през ноември 2025 г. компанията описа подход с проверяемо поверително изчисление, при който моделите работеха в TEE. Тогава обаче заявките все пак се разшифроваха на сървърите на Brave, а проверката на атестацията се правеше от компанията, не от самия браузър. Потребителят трябваше да вярва, че Brave върши проверката честно.
Новата схема премества доверието. Сега браузърът сам проверява атестацията и сам шифрова заявката, така че Brave не държи ключ за четене на съдържанието. Това е съществена разлика за хората, които ползват асистента за работни документи, лична кореспонденция или въпроси за здраве и финанси, където изтичането на текста би било неприятно.
Спорът дали това е „от край до край“
Не всички приемат етикета „end-to-end“. В дискусия във форума на Privacy Guides участник твърди, че при истинското криптиране от край до край сървърът изобщо не може да види данните, докато тук защитата зависи от хардуера и от доверието в производителя на чиповете. С други думи, моделът трябва да вижда текста, за да отговори, а гаранцията, че никой не го чете, идва от изолацията на средата.
Това не прави схемата безполезна, но е добре да се разбира точно. Криптирането от край до край при месинджъри като Signal защитава от самия доставчик чрез математика. При AI чат с TEE защитата се основава на проверяема изолация и атестация. Рискът не е нулев: уязвимост в хардуера или в атестацията теоретично би отслабила гаранцията. Затова Brave настоява за отворен код и външна проверка.
Какво означава това за потребителите в България
Brave е безплатен и може да се инсталира в България на компютър и мобилно устройство. В разглежданите публикации няма информация дали новият режим се предлага по различен начин в отделни държави, затова най-сигурно е да проверите настройките на Leo в собствената си версия на браузъра. Ако режимът е наличен, изборът на GLM 5.3 Flash е условието, за да се включи защитата.
За европейските потребители темата има и правен ъгъл. Общият регламент за защита на данните (GDPR) изисква минимизиране на личните данни и ясно основание за обработката им. Режим, при който доставчикът технически не може да чете заявките, е по-лесен за обосновване от такъв, при който текстовете се пазят в чист вид. Фирмите, които вече се тревожат от изтичане на данни през чатботове, могат да прочетат и нашия материал за Shadow AI във фирмите.
Често задавани въпроси
Важи ли криптирането за всички модели в Leo?
Не. Според Brave защитата се прилага само към чатовете с модела GLM 5.3 Flash. Другите модели в Leo не са обхванати от новото криптиране.
Може ли Brave да чете разговорите ми?
Според описанието на компанията заявката се шифрова в браузъра и може да бъде разшифрована само в атестираната защитена среда, а не на сървърите на Brave. Brave препраща съобщението и скрива IP адреса ви от NEAR AI. Все пак защитата не е напълно математическа, а хардуерна.
Какво е TEE?
Trusted Execution Environment е изолирана област в процесора или ускорителя, в която кодът и данните са защитени от останалата система. Дори операторът на сървъра не може да надникне вътре, а хардуерният подпис удостоверява какво точно работи там.
Подобни теми за поверителността и AI асистентите разглеждаме редовно – вижте още статии в рубриката AI инструменти, както и материалите ни за самоволните покупки на AI агенти и за офлайн AI бележките на Google за Mac. Подходът на Brave показва накъде върви пазарът: потребителите все по-често искат доказуема, а не само обещана поверителност.
