Если раньше ваш ИИ шептал советы, будто бариста над капучино, то теперь он делает это из бронированной будки: слышно отлично, пролить на данные горячее нельзя. Brave перевозит своего помощника Leo в доверенные среды выполнения (TEE) — чтобы в облаке было безопасно не «на словах», а по бумажке с печатью.
Пока новинка работает в Brave Nightly и только для модели DeepSeek V3.1. Под капотом — TEE от Near AI: это склейка Intel TDX для CPU и защищённых режимов от Nvidia на стороне GPU. Смысл прост: ваши запросы и ответы остаются за шторкой аппаратной изоляции, а целостность вычислений подтверждается аттестацией. Меньше «поверь нам», больше «вот доказательство».
Brave прямо говорит о цели: сделать приватность проверяемой и показать, что ответ действительно пришёл от заявленной модели, а не «похоже, но подешевле». И это не паранойя — утечки чатов с ИИ уже научили рынок, что разговоры с ассистентами полны чувствительных деталей. Бизнесу тем более нужен режим «ничего личного» — регуляторы не дремлют.
В индустрии начался общий марш в ту же сторону: у Apple — Private Cloud Compute, у Google — Private AI Compute. Исследователи вроде Шеннон Иган называют конфиденциальные вычисления самым приземлённым путём защитить ИИ-ворклоады целиком. Но есть ложка дёгтя: когда в доверенный периметр нужно вписать не один, а рой GPU, начинаются пробелы. Nvidia продвигает GPU Confidential Computing со времён Hopper, но учёные жалуются на недостаточную прозрачность — сложно оценить, насколько крепок сейф, если нельзя дотошно изучить замки.
Brave отвечает на эти сомнения практикой: аттестация, верификация модели и курс на «privacy-by-design». Сегодня — DeepSeek V3.1 в Nightly, завтра — остальные модели. И да, путь не без ухабов: ускорители ещё не идеальны, документации хочется больше. Но тренд заметен: облачный ИИ перестаёт быть чёрным ящиком. А мы, пользователи, наконец получаем право не только доверять, но и проверять.