整理：TopAIMap 编辑
Brave Leo 上线端到端加密 AI 聊天：选 GLM 5.3 Flash 即进 NEAR AI 硬件飞地推理，Brave 和 NEAR 都看不到对话
10 月 15 日，Brave 宣布浏览器内置 AI 助手 Leo 支持端到端加密聊天：用户在模型菜单选「GLM 5.3 Flash」后，每条提示词在浏览器本地加密，只有通过远程证明（attestation）的可信执行环境（TEE）才能解密。推理由 NEAR AI Cloud 提供，跑在 Intel TDX 与 NVIDIA 机密计算构成的硬件飞地里，Brave、NEAR AI 和云主机都无法读取内容。
工作方式：Leo 用 Oblivious HTTP 把提示词加密到只存在于飞地内的密钥，Brave 的中继先剥离用户 IP 再转发，所以 NEAR 不知道是谁在问，Brave 也看不到问了什么。浏览器拿到加密密钥之前，Brave 自己的开源验证器会先用 Intel 签名核对 TDX 证明、用 NVIDIA 证明服务核对 GPU，并从公开源码重建 NEAR AI 的代码确认与线上一致，任一项不通过就不发消息；每条回复都在飞地内签名。GLM 5.3 Flash 是 MIT 许可的开放权重模型，证明机制也能确认回答你的就是你选的那个模型，防止服务商偷偷换成更便宜的模型。Brave 去年 11 月起就在 Nightly 版用 NEAR TEE 跑 DeepSeek V3.1 做试验，这次推到正式版。
谁能用：Brave 称今天起 Nightly、Beta 和正式版所有通道可用，在 Leo 的模型选择菜单里选「GLM 5.3 Flash」即可；NEAR 称所有选用该模型的 Leo 用户都能用，官方没有提到需要 Leo Premium，但截至发稿 Brave 帮助中心的模型表尚未更新（免费档仍列 GLM 4.7 Flash）。目前只有 GLM 5.3 Flash 走这套端到端加密，其他模型（如 Claude、GPT）不在其列。开发者可直接调用 NEAR AI Cloud API（模型名 z-ai/glm-5.3-flash，SDK 开启 e2ee），NEAR 自 9 月底也已作为 OpenRouter 的 GLM 5.3 Flash 服务商之一。
真实用法：NEAR 称 Brave 月活超 1.28 亿，Leo 常被用来总结正在读的网页、改草稿、问财务和医疗问题——正是用户最不想被记录的内容。NEAR AI Cloud 上已有 Venice AI、Abound 和百慕大政府在跑生产业务，OpenCode 用户也能接入它在 TEE 里跑开放模型。
解读：多数 AI 助手的隐私靠的是一纸「不存储、不训练」的承诺，Brave 这次把承诺换成了可验证的密码学证明，Brave CEO Brendan Eich 称这是浏览器 AI 聊天的首次。代价是目前只覆盖一个开放模型，能力上比不上 Leo Premium 里的闭源旗舰。讨论：1. 普通用户会为「可验证隐私」放弃更强的闭源模型吗？2. 当开放权重模型 + TEE 能证明「回答你的就是这个模型」，闭源 API 的「偷换模型」质疑会不会更难回应？
