Brave 官方宣布，內建於瀏覽器的 AI 助理 Leo，在選用開源權重模型 GLM 5.3 Flash 時，已對一般用戶全面提供端到端加密與可驗證機密運算：提示詞在裝置端加密後才離機，僅經證明的可信執行環境（TEE）可解密並推斷；Brave 轉發閘道看不到內容，NEAR AI 看不到用戶 IP。來源真實性已驗證（對照 Brave 官方部落格、NEAR AI Cloud 配套說明，以及科技媒體 The Register 轉述）。對香港企業與重視數據主權的團隊而言，這把「私有／可驗證推斷」從政策承諾推到可用密碼學與硬體證明檢查的產品路徑。

Brave／官方：Leo 對 GLM 5.3 Flash 啟用端到端加密與可驗證 TEE——Oblivious HTTP、Intel TDX 與 Nvidia 機密運算；開源權重、全渠道可用

美國瀏覽器商 Brave 於二○二六年十月十五日發表技術長文，宣布其內建 AI 助理 Leo 在選用 Z.ai 開源（MIT）權重模型 GLM 5.3 Flash 時，已啟用端到端加密、Oblivious HTTP（OHTTP）與硬體佐證的機密運算。推斷由 NEAR AI Cloud 在 Intel TDX 與 Nvidia Confidential Compute 圍籬內執行；同一天 NEAR AI 亦發表配套說明，指此能力已由測試頻道擴至正式版瀏覽器。科技媒體 The Register 於十月十六日跟進報道。

一、核心事件：從「信任我們」到「可先驗證再加密」

產品範圍與可用性

Brave 寫明：端到端加密的 Leo 對話「今日起」可在 Release、Beta、Nightly 全渠道使用；用戶只需在 Leo 模型選單選取 GLM 5.3 Flash。NEAR AI 補充：Brave 早於二○二五年十一月已在 Nightly 以 NEAR AI TEE 試跑 DeepSeek 等模型；今次把可驗證私密推斷擴至正式用戶，並以開源權重 GLM 5.3 Flash 為首發。

為什麼選開源權重

Brave 強調：開源權重讓獨立營運商 NEAR AI 可在已證明硬體內託管模型，模型原廠 Z.ai 看不到對話；任何人亦可下載、檢查與基準測試被證明的同一套權重。封閉模型也可跑在 TEE，但權重通常仍由原廠掌控、外人難以檢視。GLM 5.3 Flash 據 Brave 指於二○二六年八月以 MIT 授權釋出開源權重。

與銀行擋智能體代登的對照

同周金融業焦點是「第三方智能體不得代登網銀移資」；Brave 此舉則回答另一條問題：當用戶自願把醫療、法律、人事等敏感內容貼進瀏覽器 AI，服務方能否用密碼學與硬體證明「自己也讀不到」。兩者都指向代理式互聯網的信任邊界，但解決層次不同——一為支付授權與責任歸屬，一為推斷路徑的可驗證隱私。

二、技術原理深度解析

四步管線

綜合 Brave 官方說明，流程可概括為：

TEE 先證明身分，瀏覽器才取得加密金鑰：驗證神諭（verification oracle）檢查 Intel TDX 硬體證明、Nvidia Remote Attestation、NEAR 映像之簽署建置來源與「由公開原始碼重建後是否一致」，並以硬體佐證的部署日誌確認模型映像；金鑰須綁定已驗證圍籬。任一檢查失敗，閘道不發金鑰、不轉發訊息。閘道對證明的覆核時效以不超過一小時為例。
裝置端以 Oblivious HTTP 封裝：瀏覽器對每次請求產生一次性 X25519 金鑰對，經 ECDH 與 HKDF-SHA256 衍生對稱金鑰，再以 AES-128-GCM 加密整段對話（含用戶與 Leo 分享的頁面內容）；回覆同樣加密串流。每一輪對話會重新加密完整歷史。
IP 與內容分離：Brave AI Gateway 扮演 OHTTP 中繼——可見 IP、不可讀內容；NEAR AI 側閘道／推斷 TEE 可解密內容、看不到用戶 IP。表格式對照見 Brave 原文。
圍籬內推斷與私密搜尋：CPU 側 Intel TDX 加密記憶體、GPU 側 Nvidia 機密運算防火牆記憶體；模型可在 TEE 內呼叫 Brave Search API 的 LLM Context 端點取回相關段落，搜尋查詢由 TEE 發出、不綁用戶 IP，並可套用 Brave Search 零數據保留選項。

「靜止／傳輸／使用中」三態

Brave 以三態說明保護範圍：傳輸中靠瀏覽器對 TEE 金鑰的加密與無感知中繼；使用中靠硬體隔離記憶體；靜止態則 Brave 與 NEAR AI 不保存可讀對話，歷史留在用戶裝置。這與僅靠「零保留政策」或合約承諾的雲端 AI，形成可對照的架構差異。

仍未完成的驗證鏈

Brave 自承下一步包括：把證明檢查移入瀏覽器、公開 TEE 金鑰日誌、讓圍籬證明載入記憶體的精確權重（含量化變體是否忠實衍生），以及把更多 Leo 功能與開源權重模型納入可驗證私密模式。換言之，現況已大幅降低「服務方可讀對話」風險，但「瀏覽器端完全自證」與「權重位元級證明」仍在路線圖上——報道時不宜誇大成絕對零信任終態。

三、日常應用場景

1. 開發者與技術團隊

團隊可把「瀏覽器內 AI」當作可檢查的參考實作：OHTTP、TEE 證明、開源中繼與重建建置，皆有公開程式碼連結（Brave 文中列出 gateway、verifier、NEAR inference-proxy 等倉庫）。若產品需把客戶提示送到雲端模型，可對照哪些環節仍只靠政策、哪些已有硬體證明。

2. 企業與隱私敏感行業

醫療、法律、金融與人事場景最常把敏感頁面與對話一併貼進助手。Brave 引用的第三方數據（例如 KFF 民調、LayerX 企業貼上行為研究）顯示此風險並非假想。對香港受規管行業，「對話是否可被雲端營運商讀取、能否被用於訓練或應司法調取」正成為採購清單上的硬問題；可驗證推斷提供一條消費級示範路徑，企業級則通常仍需私有部署或合約級隔離。

3. 一般用戶

用戶無需另裝桌面推斷堆疊：更新 Brave、在 Leo 選 GLM 5.3 Flash 即可。NEAR AI 稱 Brave 月活躍用戶逾一億二千八百萬，Leo 隨瀏覽器出貨——門檻低於自架開源模型，但模型選擇與功能覆蓋目前仍以該加密路徑上的 GLM 5.3 Flash 為主。

4. 香港與亞洲市場視角

香港企業對數據出境、跨境執法調取與開源模型合規並存的需求上升。開源權重＋亞洲模型供應商（Z.ai／GLM）＋可驗證雲端推斷，與「本地 GPU／私有 API」並非互斥：前者適合個人與輕量場景的可驗證隱私；後者適合受監管資料不得出機房、需行業微調與審計日誌的工作負載。亞洲開源權重生態（含中國系模型在成本與能力上的競爭）亦使「可檢查的模型＋可檢查的託管」更容易落地。

四、專業評價與潛在考量

優勢

把隱私從服務條款推進到「證明失敗就不發金鑰」的工程門檻。
開源權重＋獨立營運商，降低「模型原廠順便讀對話」的結構性衝突。
IP 與內容分離、搜尋亦在 TEE 內發起，較完整覆蓋瀏覽器助手的真實使用路徑。
程式碼與證明鏈公開，便於安全團隊覆核。

需要留意的地方

信任根仍落在 Intel／Nvidia 證明服務、圍籬作業系統、建置透明度日誌、原始碼託管與模型發布渠道等——Brave 原文亦明文列出。
瀏覽器端直接驗證、精確權重證明等尚未完成；現階段仍有部分驗證經 Brave 閘道完成。
GLM 5.3 Flash 功能集與其他 Leo 模型／閉源旗艦在能力上可能有落差；「可驗證」不等于「最強推理」。
企業合規場景仍需評估日誌、身份、資料駐留地與供應商盡職審查，不能單靠消費級瀏覽器助手取代私有 LLM 架構。

結語

Brave 與 NEAR AI 於十月十五日把「可驗證的瀏覽器 AI 對話」做成正式產品開關：裝置端加密、OHTTP 中繼、Intel TDX 與 Nvidia 機密運算圍籬、開源權重 GLM 5.3 Flash。這並非宣稱互聯網上所有 AI 已變私密，而是示範一條可檢查的路徑——尤其對正在評估「提示詞會否變成訓練語料或舉證材料」的團隊，具直接參考價值。

若香港企業需要把行業知識與敏感資料留在可控環境、以私有 API 對外服務，可參考 YSK Limited 的企業私有 LLM 全託管（年費由 HK$88,000 起；Dataset → QLoRA／LoRA → 私有 API，強調數據不出境）：https://ysk.hk/services/ai-automation 。若要在自有機器以開源權重提供 OpenAI 相容閘道，亦可見 YSK Omni：https://ysk.hk/products/ysk-omni 。

參考來源

Brave 官方：Another Brave User-First AI Win: Leo adds End-to-end Encryption, Oblivious HTTP, and Verifiable Confidential Computing（2026-10-15）https://brave.com/blog/browser-ai-e2ee/
NEAR AI：NEAR AI Cloud Brings Private Inference to Brave Leo（2026-10-15）https://near.ai/blog/near-ai-cloud-brings-private-inference-to-brave-leo
The Register：Want your AI chats to stay private? Brave TEEs up end-to-end encryption（2026-10-16）https://www.theregister.com/ai-and-ml/2026/10/16/want-your-ai-chats-to-stay-private-brave-tees-up-end-to-end-encryption/5303462