Brave cifra de extremo a extremo los chats con su asistente Leo dentro de un enclave de NEAR AI

Las consultas se cifran en el navegador y se procesan con el modelo GLM 5.3 Flash de Z.ai en un entorno de ejecución confiable, sin exponer la IP del usuario.

Brave Software conectó su asistente de IA Leo al modelo GLM 5.3 Flash de Z.ai dentro de un entorno de ejecución confiable (TEE) de NEAR AI, con cifrado de extremo a extremo, para que los usuarios de su navegador conversen en privado, según The Register del 16 de octubre.

La consulta se cifra en el dispositivo y viaja por Oblivious HTTP, un protocolo que separa la solicitud de red de su contenido. El AI Gateway de Brave la reenvía al enclave sin pasar la dirección IP del usuario. Tras verificar la atestación del enclave, el navegador cifra la consulta con una clave ligada al TEE, que la descifra, la procesa con el modelo y devuelve una respuesta cifrada.

El sistema de NEAR AI usa Intel TDX y Nvidia Confidential Compute. Según The Register, el cifrado impide que Brave sepa qué se preguntó y que NEAR AI sepa quién preguntó; las respuestas se firman dentro del TEE y la atestación permite confirmar que no se cambió el modelo. Leo también puede hacer búsquedas desde el enclave mediante la API de Brave Search.

«En 2014 argumenté en “Trust but Verify” que los usuarios no deberían tener que confiar a ciegas en el software del que dependen. Deberían poder verificarlo; es un principio de poner al usuario primero», dijo Brendan Eich, cofundador y CEO de Brave. «La IA ha elevado los riesgos, pero demasiado de ella todavía funciona con promesas de “confía en mí”, muchas veces a costa del usuario».

La implementación no está completa. Brave planea trasladar la verificación al propio navegador, publicar un registro de las claves de los TEE y ofrecer atestación de los pesos exactos del modelo cargados en memoria. Apple, AWS, Google, Nvidia y Microsoft tienen también infraestructuras de cómputo privado para IA.

Fuente: The Register: «Want your AI chats to stay private? Brave TEEs up end-to-end encryption», 16 de octubre de 2026.