Por Canuto  

Brave integró su asistente Leo con GLM 5.3 Flash bajo una arquitectura que combina cifrado de extremo a extremo, Oblivious HTTP y entornos de ejecución confiables. La propuesta busca limitar el acceso a las conversaciones y separar su contenido de la identidad del usuario, aunque la empresa todavía tiene mejoras técnicas pendientes.
***

  • Brave incorporó a Leo GLM 5.3 Flash, un modelo de Z.ai que, según la compañía, se ejecuta en entornos de ejecución confiables de NEAR AI.
  • El esquema combina cifrado de extremo a extremo con el reenvío de consultas cifradas sin transmitir la dirección IP del usuario al proveedor del TEE.
  • Brave todavía planea trasladar la verificación al navegador y ampliar la atestación sobre las claves y los pesos del modelo.

Brave refuerza la privacidad de Leo con cifrado y enclaves seguros

Brave incorporó su asistente de inteligencia artificial Leo a una arquitectura de privacidad para las conversaciones con GLM 5.3 Flash, el modelo de Z.ai. La propuesta combina cifrado de extremo a extremo, Oblivious HTTP y un entorno de ejecución confiable, conocido como TEE, con el objetivo de separar el contenido de una consulta de la identidad y la dirección IP de quien la envía.

Brave presentó la integración como una forma de reducir la exposición de las conversaciones cuando se usa un asistente en línea. La empresa sostiene que el cifrado y el procesamiento dentro de un TEE limitan quién puede acceder al contenido. Según la descripción publicada por Brave, las conversaciones con GLM 5.3 Flash se procesan en TEE de NEAR AI y cuentan con cifrado de extremo a extremo.

GLM 5.3 Flash es un modelo de Z.ai con pesos abiertos que, según la información publicada por la compañía, fue lanzado en agosto de 2026 bajo una licencia MIT. Brave indicó que el chat con este modelo está disponible en todos sus canales.

Un TEE, o entorno de ejecución confiable, es un espacio aislado de procesamiento que busca proteger los datos mientras se ejecuta una tarea. En este caso, la arquitectura pretende que la consulta permanezca protegida durante el procesamiento y que el usuario pueda comprobar mediante atestación que el servicio usa el entorno declarado.

Cómo viaja una consulta de Leo

El proceso comienza en el dispositivo del usuario: el navegador cifra la consulta antes de enviarla. La arquitectura también emplea Oblivious HTTP, un protocolo para reenviar mensajes HTTP cifrados. Según Brave, su AI Gateway elimina la dirección IP antes de reenviar el mensaje, que sigue cifrado, al TEE; así, el proveedor del entorno no recibe esa dirección junto con la consulta.

De acuerdo con la descripción del sistema incluida en el borrador original, Brave verifica la atestación del enclave y cifra el contenido con una clave vinculada a ese entorno. El TEE descifra la solicitud, la procesa con GLM 5.3 Flash y prepara una respuesta cifrada para que el navegador la descifre al recibirla.

Brave sostiene que la arquitectura impide que la empresa conozca el contenido de las consultas y que el proveedor del TEE identifique quién las envía. La separación de la dirección IP y el contenido busca reducir la posibilidad de asociar una petición con una persona durante el tránsito; estas son garantías que dependen de la implementación y de los componentes que intervienen en el proceso.

La atestación cumple otra función: permite comprobar que el servicio está usando el enclave declarado. El diseño descrito también contempla firmar las respuestas dentro del TEE, para que el navegador pueda verificar su procedencia y no dependa únicamente de una promesa comercial.

Privacidad con búsquedas y límites pendientes

La integración no limita a Leo a responder con el conocimiento del modelo: el asistente también puede hacer búsquedas mediante el endpoint de contexto para modelos de lenguaje de la API de Brave Search. Según la descripción del sistema, cuando utiliza esa función la búsqueda transita por el TEE y no por el navegador del usuario, con el objetivo de mantener la dirección IP fuera de esa operación.

Brave reconoce que el diseño todavía tiene tareas pendientes. La empresa planea trasladar al navegador el paso de verificación y publicar un registro de claves TEE. También prevé ofrecer atestación para los pesos exactos del modelo cargados en memoria, además de otras mejoras que no se detallan.

Ese último punto importa porque verificar que existe un enclave no equivale necesariamente a comprobar todos los componentes que intervienen en una respuesta. La atestación de los pesos permitiría a los usuarios confirmar con más precisión qué versión del modelo está ejecutándose, mientras que un registro de claves facilitaría revisar la autenticidad de los enclaves utilizados.

Brendan Eich, cofundador y CEO de Brave, vinculó el proyecto con una postura que defiende desde 2014: los usuarios no deberían confiar a ciegas en el software, sino contar con medios para verificarlo. Eich sostuvo que la inteligencia artificial elevó las apuestas y criticó que demasiados servicios operen bajo una lógica de confianza sin pruebas, a menudo en perjuicio de quienes los utilizan.

Una carrera más amplia por la IA confidencial

Brave no es la única compañía que busca reducir la exposición de datos al usar inteligencia artificial. Apple, AWS, Google, Nvidia y Microsoft ofrecen distintas formas de infraestructura de cómputo privado para IA, mientras que Prem AI promociona inferencia cifrada. También hay proveedores que ofrecen no retener datos, una promesa que por sí sola no permite comprobar qué ocurre durante el procesamiento.

El contraste está entre una política declarada y un mecanismo técnico que pueda someterse a comprobación. Un TEE con atestación intenta ofrecer evidencia sobre el entorno de ejecución, aunque no elimina por sí mismo todos los riesgos de seguridad ni resuelve cada aspecto de la privacidad.

Otra alternativa es ejecutar la inferencia localmente con un modelo de pesos abiertos, de modo que la conversación no tenga que salir del equipo. Ese enfoque también tiene límites: depende de que el modelo y la máquina no hayan sido comprometidos y no protege automáticamente frente a otros riesgos del dispositivo o de la red.

El esquema de Leo representa un intento de acercar la privacidad verificable a un asistente integrado en un navegador, sin exigir que cada usuario instale y opere un modelo local. Su alcance dependerá de cómo Brave complete las verificaciones pendientes y de qué tan claramente permita comprobar el enclave y el modelo.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados