브레이브는 브라우저에 내장된 AI 비서 Leo에서 GLM 5.3 Flash를 종단간 암호화로 이용할 수 있게 했다. Brave Release, Beta, Nightly에서 제공하며, 브레이브는 하드웨어 기반 보안 환경과 공개 검증 절차를 통해 브레이브와 NEAR AI도 대화 내용을 읽을 수 없다고 설명한다.

대화 내용을 보호하는 방식

사용자가 선택한 모델은 NEAR AI가 운영하는 엔비디아 기반 하드웨어 보안 영역인 신뢰 실행 환경(TEE)에서 실행된다. 브라우저는 프롬프트와 Leo에 공유한 페이지를 기기 밖으로 보내기 전에 TEE에만 있는 키로 암호화한다. 브레이브 AI 게이트웨이는 암호문을 중계하면서 사용자의 IP 주소를 제거하고, TEE는 내부에서만 메시지를 복호화해 처리한다. 브레이브는 TEE의 CPU와 GPU 메모리도 하드웨어 격리와 암호화로 보호한다고 밝혔다.

브라우저가 암호화 키를 받기 전에 브레이브의 공개 검증기가 TEE의 하드웨어 증명과 서명 키, 실행 코드, 선택된 모델을 확인한다. 검증에 실패하면 키를 전달하거나 메시지를 중계하지 않는다. 현재는 브라우저가 아니라 게이트웨이가 이 검증을 수행한다. 브레이브는 이후 검증을 브라우저로 옮기고, 더 나아가 하드웨어 증명도 브라우저가 직접 확인하도록 할 계획이다.

메시지 암호화에는 IETF 표준인 Oblivious HTTP(OHTTP)를 사용한다. 브라우저는 매 요청마다 일회용 키를 만들고 대화 전체를 다시 암호화한다. 응답도 TEE가 암호화해 보내므로 브라우저에서만 읽을 수 있다. OHTTP 처리와 중계·검증 코드는 브레이브 브라우저 저장소, AI 게이트웨이, 검증 오라클에서 공개한다. 암호화 규격은 OHTTP와 HPKE를 따른다.

구성 요소IP 주소 확인질문 내용 확인
Brave AI Gateway(중계)가능불가
NEAR AI gateway TEE불가TEE 안에서만 복호화
NEAR AI inference TEE불가TEE 안에서 가능

브레이브에 따르면 대화 기록은 기기에 남고 브레이브나 NEAR AI는 읽을 수 있는 대화 사본을 저장하지 않는다. Leo는 계정이나 로그인을 요구하지 않으며 IP를 기록하지 않는다고도 밝혔다. Premium 구독은 대화와 결제 정보를 연결할 수 없도록 연결 불가능 토큰으로 확인한다.

모델은 TEE 안에서 웹 검색을 요청할 수도 있다. 검색어는 브라우저가 아니라 TEE에서 생성돼 사용자의 IP와 연결되지 않으며, 브레이브 검색 API의 LLM Context 기능이 관련 웹 문단을 제공한다. 브레이브는 이 검색 요청에 데이터 보존을 하지 않는 설정을 적용하고 자체 검색 색인을 사용한다고 설명했다.

공개된 코드와 검증의 범위

브레이브는 브라우저 구성 요소와 게이트웨이, NEAR AI의 TEE 실행 코드를 공개했다고 밝혔다. 검증 오라클은 NEAR AI의 소프트웨어를 공개 소스에서 다시 빌드해 실행 중인 결과와 대조하고, 하드웨어 증명과 모델 이미지도 확인한다. 관련 코드는 NEAR AI의 추론 프록시, compose-manager, cloud-api에서 볼 수 있다.

이번 기능은 브레이브가 2025년 11월 발표한 AI 프라이버시·투명성 계획의 후속 단계다. 당시에는 요청이 브레이브 서버를 거쳤고 보호가 정책에 의존했지만, 이번에는 암호화와 검증 절차를 추가해 브레이브도 전송된 프롬프트를 읽을 수 없도록 했다고 브레이브는 설명한다. 다만 현재 검증에는 브레이브의 게이트웨이가 관여하며, 브레이브는 이를 브라우저에서 직접 확인하는 방식으로 발전시키겠다고 밝혔다.

브레이브가 밝힌 신뢰 기반에는 인텔과 엔비디아의 하드웨어·증명 서비스, dstack, Sigstore, GitHub, Hugging Face, 공개 DNS가 포함된다. 따라서 이 방식은 누구도 신뢰할 필요가 없는 구조라기보다, 브레이브가 공개한 코드와 하드웨어 증명 등을 바탕으로 신뢰 대상을 확인할 수 있게 하는 접근이다.

이용 방법

브레이브 Release, Beta 또는 Nightly에서 Leo를 열고 GLM 5.3 Flash를 선택하면 된다. 아래 시뮬레이션은 실제 채팅이 아니라 암호화 대화의 흐름을 보여주는 예시라고 브레이브는 안내한다. 브레이브는 GLM 5.3 Flash가 오픈 웨이트 모델이며, Z.ai가 2026년 8월 MIT 라이선스로 공개했다고 설명했다. 모델 정보는 Hugging Face에서 확인할 수 있다.

향후 계획으로 브레이브는 브라우저 자체의 증명 확인과 TEE 키 공개 로그, 메모리에 적재된 모델 가중치 검증, 더 많은 Leo 기능과 오픈 웨이트 모델의 비공개 모드 지원을 제시했다. GLM 5.3 Flash의 비공개 대화 기능은 현재 베타라고 밝혔다.