Brave ra mắt mã hóa đầu cuối cho trò chuyện AI, bảo vệ quyền riêng tư người dùng

Trong bối cảnh các trợ lý AI ngày càng đòi hỏi nhiều quyền truy cập vào thông tin cá nhân và các công ty AI thường tận dụng dữ liệu hội thoại để huấn luyện mô hình, Brave Software đang đi ngược dòng khi triển khai mã hóa đầu cuối cho trợ lý AI của mình.

Brave bảo vệ cuộc trò chuyện AI bằng TEE

Brave Software đã thiết lập một không gian bảo mật cho phép người dùng trình duyệt này trò chuyện riêng tư với trợ lý AI của hãng. Theo đó, trình duyệt Brave đã kết nối trợ lý Leo AI với mô hình GLM 5.3 Flash của Z.ai dưới sự bảo vệ của mã hóa đầu cuối.

Cụ thể, khi người dùng Brave gửi câu hỏi tới Leo, nội dung sẽ được mã hóa ngay trên thiết bị và truyền qua mạng bằng Oblivious HTTP — một giao thức tách biệt yêu cầu mạng khỏi nội dung liên quan. Cổng AI Gateway của Brave chuyển tiếp truy vấn đã mã hóa đến TEE mà không kèm theo địa chỉ IP của người dùng.

Sau khi Brave xác minh chứng thực (attestation) của enclave, trình duyệt sẽ mã hóa truy vấn bằng khóa gắn với TEE. TEE giải mã yêu cầu, chạy qua mô hình AI và gửi lại phản hồi đã mã hóa để trình duyệt nhận giải mã.

"Năm 2014, tôi đã lập luận trong 'Trust but Verify' rằng người dùng không nên đặt niềm tin mù quáng vào phần mềm họ sử dụng. Họ phải có khả năng xác minh — đây là nguyên tắc đặt người dùng lên hàng đầu. AI đã nâng mức đặt cược, nhưng phần lớn vẫn vận hành dựa trên những lời hứa 'tin tôi đi', thường gây bất lợi cho người dùng", Brendan Eich, đồng sáng lập kiêm CEO của Brave, phát biểu.

Công nghệ đằng sau lớp bảo vệ

Đường ống AI bảo mật của NEAR AI được xây dựng trên Intel TDX và Nvidia Confidential Compute. Hệ thống bao gồm mã hóa đầu cuối giúp Brave không biết người dùng đã hỏi gì và NEAR AI không biết ai đã hỏi trong quá trình truyền tải qua mạng.

Cô lập dữ liệu ngăn chặn việc đọc câu hỏi hoặc phản hồi trong quá trình xử lý. Các phản hồi được ký trong TEE và có chứng thực để người dùng xác nhận rằng không có sự tráo đổi mô hình.

Mặc dù "bộ não" GLM 5.3 Flash của Leo được cô lập trong kịch bản này, trợ lý AI của Brave vẫn có thể thực hiện tìm kiếm từ bên trong TEE thông qua điểm cuối ngữ cảnh LLM của Brave Search API. Các tìm kiếm theo cách này đi qua TEE thay vì trình duyệt của người dùng, giúp giữ địa chỉ IP ngoài tầm nhìn.

Vẫn còn những bước hoàn thiện

Việc triển khai chưa thực sự hoàn chỉnh. Brave dự định sẽ:

• Chuyển bước xác minh vào bên trong trình duyệt
• Công bố nhật ký các khóa TEE
• Cung cấp chứng thực enclave cho trọng số mô hình chính xác được nạp vào bộ nhớ

Không chỉ Brave theo đuổi quyền riêng tư AI

Brave không phải công ty duy nhất nỗ lực giảm thiểu rủi ro lộ dữ liệu khi dùng AI. Apple, AWS, Google, Nvidia và Microsoft đều có các hình thức hạ tầng điện toán đám mây riêng tư cho AI. Ngoài ra còn có Prem AI với lời hứa suy luận mã hóa, cùng nhiều nhà cung cấp quảng cáo khả năng không lưu trữ dữ liệu — dù mức độ xác minh không cao.

Một cách khác để đảm bảo quyền riêng tư là chạy suy luận trên phần cứng cục bộ bằng mô hình mã nguồn mở, với điều kiện cả mô hình lẫn máy chạy đều không bị xâm phạm.

Ý nghĩa với người dùng Việt Nam

Đối với người dùng Việt Nam, động thái của Brave đáng chú ý khi các dịch vụ AI phổ biến hiện nay thường yêu cầu đăng nhập và lưu trữ lịch sử hội thoại trên máy chủ. Việc mã hóa đầu cuối kết hợp chứng thực phần cứng mở ra hướng tiếp cận minh bạch hơn, cho phép người dùng kiểm chứng thay vì chỉ tin tưởng. Tuy nhiên, cần lưu ý rằng công nghệ này vẫn phụ thuộc vào hạ tầng phần cứng tin cậy và quá trình hoàn thiện vẫn đang tiếp diễn.