آیا می خواهید چت های هوش مصنوعی شما خصوصی بماند؟ TEE های شجاع رمزگذاری سرتاسری را انجام می دهند

نرم افزار Brave فضای امنی ایجاد کرده است تا کسانی که از مرورگر آن استفاده می کنند بتوانند با دستیار هوش مصنوعی شرکت به صورت خصوصی صحبت کنند. در زمانی که عوامل هوش مصنوعی مانند Meta's Muse درخواست دسترسی گسترده به اطلاعات شخصی را دارند و شرکت‌های هوش مصنوعی مکالمات را برای آموزش تغییر می‌دهند، این به معنای شنا کردن بر خلاف جریان است.

به دنبال آزمایشی که نوامبر گذشته برای اجرای یک کانال محرمانه برای مکالمات LLM با کمک محیط اجرای مورد اعتماد NEAR AI (TEE) راه اندازی شد، سازنده مرورگر، دستیار هوش مصنوعی Leo خود را تحت حفاظت از رمزگذاری انتها به انتها به فلش GLM 5.3 Z.ai متصل کرده است. نتیجه این است که کاربران Brave می‌توانند درخواستی را برای Leo ارسال کنند که روی دستگاه رمزگذاری شده و از طریق شبکه با استفاده از Oblivious HTTP ارسال می‌شود، پروتکلی برای جدا کردن درخواست‌های شبکه از محتوای مرتبط.

دروازه هوش مصنوعی Brave درخواست رمزگذاری شده را بدون عبور از آدرس IP کاربر به TEE ارسال می کند. پس از اینکه Brave تأییدیه محموله را تأیید کرد، مرورگر با استفاده از کلیدی که به TEE محدود شده است، درخواست را رمزگذاری می کند. TEE درخواست را رمزگشایی می کند، آن را از طریق مدل هوش مصنوعی اجرا می کند و یک پاسخ رمزگذاری شده را ارسال می کند که توسط مرورگر دریافت کننده رمزگشایی می شود. برندان ایچ، یکی از بنیانگذاران و مدیرعامل Brave، در بیانیه ای گفت: «در سال 2014، من در «Trust but Verify» استدلال کردم که کاربران نباید به نرم افزاری که به آن اعتماد دارند اعتماد کنند.

"آنها باید بتوانند آن را تأیید کنند؛ این یک اصل کاربر اول است. هوش مصنوعی خطرات را افزایش داده است، با این حال بسیاری از آن هنوز بر اساس وعده های "به من اعتماد کن" اجرا می شود، اغلب به هزینه کاربر." خط لوله محرمانه هوش مصنوعی NEAR AI با Intel TDX و Nvidia Confidential Compute ساخته شده است. این شامل رمزگذاری سرتاسری است که Brave را از دانستن آنچه خواسته شده و هوش مصنوعی NEAR را از دانستن اینکه چه کسی در حین پرش شبکه این درخواست را انجام داده است، باز می دارد. جداسازی داده ها از خوانده شدن اعلان یا پاسخ در حین پردازش جلوگیری می کند.

پاسخ‌ها در TEE امضا می‌شوند و گواهی وجود دارد تا کاربران بتوانند تأیید کنند که هیچ مدل طعمه و سوئیچ وجود ندارد. مغز فلش GLM 5.3 Leo ممکن است در این سناریو ایزوله باشد، اما ربات هوش مصنوعی Brave هنوز هم می‌تواند جستجوها را از درون TEE از طریق نقطه پایانی زمینه LLM Brave Search API انجام دهد. و هر جستجویی که از این طریق انجام می شود از طریق TEE به جای مرورگر کاربر منتقل می شود، که آدرس IP کاربر را خارج از تصویر نگه می دارد.

پیاده سازی کاملا کامل نیست: Brave قصد دارد روی انتقال مرحله تأیید به مرورگر و انتشار گزارشی از کلیدهای TEE و ارائه گواهی محصور برای وزن های مدل دقیق بارگذاری شده در حافظه از جمله موارد دیگر کار کند. Brave تنها شرکتی نیست که سعی می کند هوش مصنوعی را کمتر از خطر قرار گرفتن در معرض داده ها جلوه دهد. اپل، AWS، گوگل، انویدیا و مایکروسافت همگی نوعی زیرساخت محاسبات ابری خصوصی برای هوش مصنوعی دارند. پس از آن Prem AI وجود دارد که استنتاج رمزگذاری شده را نوید می دهد، البته به ارائه دهندگانی که حفظ داده های صفر را تبلیغ می کنند، که قابل تأیید نیست.

یکی از راه‌های اطمینان از حفظ حریم خصوصی هنگام استفاده از هوش مصنوعی، اجرای استنتاج بر روی سخت‌افزار محلی با استفاده از مدل وزن باز است، با این فرض که مدل و دستگاهی که آن را اجرا می‌کند به خطر نیفتاده‌اند. ®