Brave включил сквозное шифрование в чатах с ИИ Leo

Brave закрыл главную дыру в приватности ИИ-ассистента Leo: с 15 октября 2026 года переписка с одной из моделей шифруется сквозным шифрованием, и расшифровать её не может ни сама Brave, ни владелец серверов. Функция уже есть в релизной версии браузера Brave, ждать бета-сборку не нужно.

Работает это пока только для одной модели — открытой GLM 5.3 Flash. Если в Leo выбрана любая другая, всё остаётся как раньше. Чтобы включить защиту, откройте чат с Leo и в списке моделей выберите именно GLM 5.3 Flash.

Как устроена защита

Раньше Brave запускала модели в защищённых «анклавах» (аппаратных изолированных областях процессора), но запрос всё равно расшифровывался на серверах компании, и пользователю приходилось верить ей на слово. Теперь схема другая. Браузер сам шифрует каждый запрос на вашем устройстве и отправляет его через технологию Oblivious HTTP: посредник скрывает ваш IP-адрес от провайдера модели, а текст видит только анклав. Ключ для расшифровки не покидает защищённого оборудования у партнёра — компании NEAR AI.

Перед отправкой браузер ещё и проверяет аппаратную подпись анклава. Она подтверждает, что это настоящее защищённое железо и что внутри крутится именно та модель и тот код, которые опубликованы для проверки.

Оговорка: все эти заявления исходят от самой Brave, независимого аудита пока нет. Для действительно чувствительных вещей — паролей, документов, медицинских данных — в любой чат с ИИ лучше ничего не вставлять.

Что это значит для обычного пользователя

Если вы пользуетесь встроенным ассистентом, чтобы пересказать страницу, составить письмо или разобрать договор, ваш текст теперь не оседает на чужих серверах в читаемом виде. Цена вопроса — одна конкретная модель вместо привычного выбора; по качеству она может уступать платным флагманам. Brave называет запуск началом большой работы и обещает добавить проверку моделей и самого кода в браузере. Подробности и описание схемы есть на странице Leo.