Brave-მა AI ჩატებისთვის გამჭოლი დაშიფვრა დანერგა

Brave Software-მა (Brave Software) დაცული სივრცე შექმნა, სადაც მისი ბრაუზერის მომხმარებლებს კომპანიის ხელოვნური ინტელექტის ასისტენტთან პირადად საუბარი შეუძლიათ.

ეს მიდგომა დინების საწინააღმდეგოდ სვლას ჰგავს. Meta-ს Muse-ის მსგავსი ხელოვნური ინტელექტის აგენტები პირად ინფორმაციაზე ფართო წვდომას ითხოვენ, კომპანიები კი საუბრებს მოდელების გასაწვრთნელად იყენებენ.

გასული წლის ნოემბერში Brave-მა დიდი ენობრივი მოდელების საუბრებისთვის კონფიდენციალური არხის შექმნის ექსპერიმენტი დაიწყო. ამისთვის კომპანია NEAR AI-ის სანდო შესრულების გარემოს (TEE) იყენებდა. ახლა ბრაუზერის მწარმოებელმა თავისი ხელოვნური ინტელექტის ასისტენტი Leo გამჭოლი დაშიფვრის დაცვით Z.ai-ის GLM 5.3 Flash-ს დაუკავშირა.

შედეგად, Brave-ის მომხმარებელს შეუძლია Leo-ს მოთხოვნა გაუგზავნოს, რომელიც უშუალოდ მოწყობილობაზე იშიფრება. შემდეგ ის ქსელში Oblivious HTTP-ის მეშვეობით იგზავნება. ეს ოქმი ქსელურ მოთხოვნებს მათთან დაკავშირებული შინაარსისგან აცალკევებს. Brave-ის ხელოვნური ინტელექტის კარიბჭე დაშიფრულ მოთხოვნას TEE-ს მომხმარებლის IP მისამართის გარეშე უგზავნის.

Brave თავდაპირველად დაცული გარემოს სანდოობას ამოწმებს. შემდეგ ბრაუზერი მოთხოვნას TEE-სთან დაკავშირებული გასაღებით შიფრავს. TEE მოთხოვნას გაშიფრავს, ხელოვნური ინტელექტის მოდელში დაამუშავებს და დაშიფრულ პასუხს უკან აგზავნის. მიმღები ბრაუზერი ამ პასუხს გაშიფრავს.

Brave-ის თანადამფუძნებელმა და აღმასრულებელმა დირექტორმა ბრენდან აიკმა (Brendan Eich) განცხადებაში თქვა: „2014 წელს სტატიაში ‘ენდე, მაგრამ გადაამოწმე’ ვამტკიცებდი, რომ მომხმარებლებს პროგრამული უზრუნველყოფის ბრმად ნდობა არ უნდა სჭირდებოდეთ. მათ მისი შემოწმება უნდა შეეძლოთ, ეს მომხმარებლის ინტერესებზე ორიენტირებული პრინციპია. ხელოვნურმა ინტელექტმა რისკები გაზარდა, თუმცა მისი მეტისმეტად დიდი ნაწილი კვლავ ‘უბრალოდ მენდე’ დაპირებებზე მუშაობს, ხშირად მომხმარებლის საზიანოდ“.

NEAR AI-ის კონფიდენციალური ხელოვნური ინტელექტის სისტემა Intel TDX-სა და Nvidia Confidential Compute-ზეა აგებული. გამჭოლი დაშიფვრის გამო Brave-მა არ იცის, რა იკითხა მომხმარებელმა. ქსელში გადაცემისას NEAR AI-მ კი არ იცის, ვინ დასვა კითხვა. მონაცემების იზოლაცია დამუშავებისას მოთხოვნისა და პასუხის წაკითხვას ხელს უშლის. პასუხებს TEE-ში ციფრული ხელმოწერა ენიჭება. სანდოობის დადასტურების მექანიზმით მომხმარებლებს შეუძლიათ გადაამოწმონ, რომ მოდელი ფარულად არ ჩანაცვლებულა.

ამ შემთხვევაში Leo-ს GLM 5.3 Flash მოდელი იზოლირებულია. თუმცა Brave-ის ბოტს TEE-დან ძიება კვლავ შეუძლია. ამისთვის ის Brave Search API-ის დიდი ენობრივი მოდელების კონტექსტის წვდომის წერტილს იყენებს. ასეთი ძიებაც TEE-ს გავლით ხორციელდება და არა მომხმარებლის ბრაუზერიდან. ამიტომ მომხმარებლის IP მისამართი არ გადაიცემა.