Securizarea frontierelor AI cu hardware de încredere
Într-o eră în care marii jucători din domeniul AI utilizează adesea datele utilizatorilor pentru antrenarea modelelor și solicită acces extins la informații personale, Brave Software alege o cale diferită. Dezvoltatorul browserului a integrat oficial criptarea end-to-end (E2EE) pentru asistentul său AI, Leo, folosind o arhitectură de tip „confidential computing” susținută de NEAR AI, pentru a garanta că conversațiile private rămân, într-adevăr, private. Această inițiativă depășește politicile de confidențialitate standard, mutând responsabilitatea protecției de la simple promisiuni corporative la o securitate verificabilă, susținută prin hardware.
Prin utilizarea mediilor de execuție de încredere (Trusted Execution Environments - TEE), mai exact cele bazate pe Intel TDX și Nvidia Confidential Compute, Brave se asigură că modelul AI care procesează datele operează într-o „bulă” izolată și securizată. Sistemul folosește Oblivious HTTP, un protocol care maschează adresa IP a utilizatorului prin decuplarea cererilor de rețea de conținutul acestora, prevenind astfel atât furnizorul browserului, cât și gazda puterii de calcul să asocieze identitatea utilizatorului cu interogările efectuate.
Cum funcționează fluxul de confidențialitate
Implementarea tehnică se bazează pe un proces de verificare cu mai multe niveluri. Când un utilizator introduce un prompt prin Leo, acesta este criptat local pe dispozitiv. Pachetul criptat este apoi trimis către TEE prin intermediul gateway-ului AI al Brave. Deoarece gateway-ul nu vede promptul necriptat, iar TEE-ul funcționează ca o enclavă izolată, datele rămân inaccesibile terților neautorizați pe tot parcursul traseului în rețea.
Procesul este finalizat odată ce TEE-ul își confirmă atestarea. Browserul criptează interogarea folosind o cheie legată specific de enclavă, asigurându-se că modelul — în prezent GLM 5.3 Flash — decriptează datele de intrare doar după ce mediul este confirmat ca fiind securizat. Răspunsurile sunt, de asemenea, semnate în interiorul TEE-ului înainte de a fi trimise înapoi pentru decriptare pe dispozitivul utilizatorului, creând astfel un sistem în circuit închis în care riscurile de expunere a datelor sunt eliminate la ambele capete ale schimbului.
De ce contează acest lucru
- Verificabilitate în detrimentul încrederii: Spre deosebire de serviciile AI tradiționale care se bazează pe politicile companiei, această configurație utilizează atestarea criptografică pentru a confirma integritatea modelului, prevenind tacticile de „momeală și schimbare” (bait-and-switch).
- Anonimitate în rețea: Prin rutarea căutărilor API prin TEE, sistemul previne înregistrarea de către furnizorii de căutare a adreselor IP ale utilizatorilor în legătură cu interogări specifice.
- Confidențialitate adaptată viitorului: Deși implementarea actuală este robustă, Brave intenționează să îmbunătățească sistemul prin mutarea etapelor de verificare direct în browser și prin publicarea jurnalelor cu cheile TEE pentru audit public.
În timp ce giganți precum Apple, Google și Microsoft experimentează cu diverse forme de cloud computing privat, abordarea deschisă a celor de la Brave, bazată pe inferență verificabilă prin enclave, reprezintă o schimbare semnificativă. Pentru utilizatorul obișnuit, aceasta promite un viitor în care utilitatea AI nu trebuie să vină cu prețul suveranității datelor personale, permițând utilizarea modelelor de limbaj (LLM) fără teama constantă de supraveghere sau colectare de date.
