Brave Leo

מה זה Leo

Leo הוא עוזר בינה מלאכותית שמובנה בדפדפן Brave. פותחים אותו משורת הכתובת או מחלונית צד, ושואלים אותו על הדף הפתוח: לסכם כתבה, להסביר מונח, לתרגם, לנסח מחדש פסקה או לכתוב קוד. לפי עמוד המוצר, הוא יודע לעבוד גם עם קובצי PDF ועם מסמכים וגיליונות של Google, ולפי סקירה של Brave מיוני 2025 גם עם סרטוני YouTube ועם תמונות. הוא חינמי בבסיסו, ואין צורך לפתוח חשבון כדי להשתמש בו.

מה שמבדיל את Leo מעוזרים דומים הוא ההבטחה לפרטיות. Brave, החברה שבנתה את הדפדפן, מוכרת את עצמה כחלופה שחוסמת פרסומות ורכיבי מעקב, ו-Leo נבנה באותה רוח: לפי החברה, השיחות לא נשמרות בשרתים שלה ולא משמשות לאימון מודלים. הערך הזה עוסק בעוזר עצמו. את המושג הכללי של דפדפן עם AI מסביר הערך דפדפן-AI, ואת המתחרים הישירים מתארים הערכים על Comet של Perplexity, על ChatGPT Atlas ועל Opera Neon.

השקה והתרחבות לטלפונים

Leo הושק למחשבים ב-2 בנובמבר 2023, בגרסה 1.60 של Brave. ב-28 בפברואר 2024 הגיע לאנדרואיד, בגרסה 1.63, וב-3 באפריל 2024 לאייפון ולאייפד. עם ההשקה ל-iOS כתבה Brave שהעוזר זמין עכשיו "בכל הפלטפורמות": Windows, ‏macOS, ‏Linux, אנדרואיד ו-iOS. בגרסת iOS נוספה אפשרות שהייתה ייחודית ל-iOS: להכתיב שאלה בקול ולקבל אותה כטקסט.

הבסיס שעליו Leo נשען גדל בתקופה הזו. לפי Brave, נכון ל-30 בספטמבר 2025 היו לדפדפן 101 מיליון משתמשים פעילים בחודש. זה לא מספר משתמשי Leo, שלא פורסם באותה הודעה, אבל זה גודל הקהל שהעוזר מוצע לו כברירת מחדל בתוך הדפדפן.

אילו מודלים עומדים מאחוריו

Leo אינו מודל אחד. הוא ממשק שמחבר את המשתמש למודלי שפה של חברות שונות, ואפשר לבחור ביניהם. בהשקה, לפי הבלוג של Brave, המשתמשים בחינם קיבלו גישה למודל Llama 2 של מטא, ומנויי Leo Premium קיבלו גישה ל-Claude Instant של Anthropic, שתואר כ"מהיר וקל יותר". בתחילת 2024 הפך Mixtral 8x7B של Mistral למודל ברירת המחדל, ובהשקה לאנדרואיד הוצגו לצדו גם Claude Instant ו-Llama 2 13B.

בסקירה שפרסמה Brave ב-30 ביוני 2025 תיאר מאט מקאליסטר, האחראי על המוצרים בתשלום בחברה, את השינויים: ברירת המחדל עברה מ-Llama 2 13B ל-Mixtral 8x7B ואחר כך ל-Llama 3.1 8B, נוסף Qwen 3 14B, ומנויי Premium קיבלו גישה ל-Claude Sonnet 4 ולמודל ההסקה DeepSeek R1. לפי ויקיפדיה, ב-2026 כללה הרשימה מודלים של Qwen, ‏Llama ו-Claude במשפחות Haiku, ‏Sonnet ו-Opus. הרשימה משתנה כל הזמן, ולכן מה שחשוב להבין הוא העיקרון: Brave בוחרת אילו מודלים להציע, והמשתמש בוחר ביניהם לפי הצורך והמסלול שלו.

איך נבנתה הפרטיות

הפרטיות ב-Leo נשענת על כמה מנגנונים שהחברה תיארה כבר בהשקה. הראשון הוא שרת ביניים: "כל הבקשות עוברות דרך שרת מתווך אנונימי, כך שאי אפשר לקשר בין הבקשה לבין כתובת המשתמש". השני הוא אי שמירה: לפי Brave, השיחות לא נשמרות בשרתים שלה, והתשובות נמחקות מיד אחרי שהן נוצרות. השלישי הוא היעדר חשבון: בגרסה החינמית לא צריך להירשם, ומנויי Premium מקבלים "אסימונים שאי אפשר לקשר" לפרטי הרכישה, כך שהתשלום לא נקשר לשימוש. לפי עמוד המוצר, היסטוריית השיחות נשמרת רק במכשיר עצמו.

נקודה עדינה יותר נוגעת למודלים של חברות אחרות. כש-Leo שולח שאלה למודל של Anthropic, מי מעבד אותה? ב-27 ביוני 2025 עדכנה Brave שהיא מארחת בעצמה את מודלי Anthropic שהיא מציעה, ושעבור המודלים האלה "שום מידע לא יעובד או יישמר בידי Anthropic". חשוב לזכור שכל זה מבוסס על התחייבויות של Brave עצמה. המנגנונים מתוארים בפומבי, אבל המשתמש סומך על החברה שהיא עומדת בהם.

להביא מודל משלכם (BYOM)

מי שלא רוצה לשלוח מידע לשום שרת, כולל של Brave, יכול לחבר ל-Leo מודל משלו. התכונה נקראת Bring Your Own Model, או BYOM, ולפי Brave היא יצאה לכל משתמשי המחשב ב-22 באוגוסט 2024, מגרסה 1.69. אפשר לחבר מודל שרץ על המחשב עצמו, למשל דרך Ollama, או מודל בענן שלמשתמש יש אליו מפתח גישה.

לפי Brave, במצב הזה "הבקשות נשלחות ישירות מהמכשיר של המשתמש לכתובת המודל שהוגדרה, ועוקפות את Brave לגמרי". כשהמודל רץ מקומית, השיחות, הדפים והטקסטים "אף פעם לא עוזבים את המכשיר". הבלוג של Brave הציע את Llama 3 כנקודת פתיחה, וציין שהוא דורש מחשב נייד עם 8GB זיכרון. בהשקה התכונה הייתה זמינה רק במחשבים, ורק לקלט ופלט של טקסט.

קיצורי דרך: Skills

ב-3 בדצמבר 2025 הוסיפה Brave ל-Leo תכונה בשם Skills: פקודות קצרות שמפעילות הוראה שמורה, במקום להקליד אותה שוב בכל פעם. החברה הגדירה אותן כ"קיצורי דרך מבוססי פרומפט". יש פקודות מוכנות: סיכום דף (הפקודה summarize), הסבר פשוט של נושא מסובך (explain) ושיפור ניסוח (improve). מפעילים פקודה בהקלדת לוכסן לפני שמה. אפשר גם ליצור פקודות אישיות, למשל פקודה שמשווה בין שתי אפשרויות ומציגה יתרונות וחסרונות. לפי ההודעה, התכונה הגיעה למחשבים ולאנדרואיד מגרסה 1.85, ו-iOS הוגדר כ"בקרוב". זו תכונה קטנה, אבל היא ממחישה את הכיוון: העוזר הופך לחלק מהרגלי העבודה בדפדפן ולא רק לחלון צ'אט.

גלישה אגנטית: כש-Leo גולש בשבילכם

הצעד הגדול ביותר של Leo הוא מצב שבו הוא לא רק עונה, אלא פועל. ב-10 בדצמבר 2025 הכריזה Brave על AI browsing, מצב ניסיוני שבו Leo גולש בעצמו, בלשוניות שהמשתמש רואה: פותח דפים, עובר בין אתרים, משווה מידע ומבצע משימות של כמה שלבים בשם המשתמש. לפי BleepingComputer, הדוגמאות שהוצגו היו מחקר עצמאי ברשת, השוואת מוצרים, חיפוש קודי הנחה וסיכום חדשות. בהתחלה המצב היה זמין רק בגרסת הבדיקות Nightly. בעדכון מ-5 במאי 2026 כתבה Brave שהוא זמין לבדיקה מוקדמת בכל ערוצי ההפצה, אבל עדיין כבוי כברירת מחדל, ומפעילים אותו ידנית דרך דף ההגדרות הניסיוניות של הדפדפן.

ההגנות שתיארה Brave מגלות עד כמה היא מודעת לסיכון. הסוכן פועל בפרופיל דפדפן חדש ונפרד. לפי Brave, "עוגיות, מצב ההתחברות, זיכרון המטמון ונתוני אתרים אחרים לא עוברים בין הפרופילים", ו"זה מגביל את הנזק אם ההגנות נכשלות". מודל שני, שנקרא "בודק התאמה" (alignment checker), בודק אם הפעולות שהסוכן מתכנן תואמות את מה שהמשתמש ביקש, והוא לא מקבל את תוכן האתרים ישירות, כדי לצמצם את הסיכון להזרקת פרומפט. הסוכן חסום מדפי הגדרות, מאתרים שאינם HTTPS ומאתרים שסומנו כלא בטוחים, והמשתמש יכול לבדוק ולעצור את הסשן ולמחוק את הנתונים שלו, וכל הגלישה בשמו מתבצעת בלשונית פתוחה ולא מוסתרת. Brave עצמה כתבה בהודעה ש"גלישה אגנטית היא גם מסוכנת מטבעה", כי "מתן שליטה ל-AI על חוויית הגלישה עלול לחשוף מידע אישי". היא תיארה שני איומים עיקריים: גורמים זדוניים שמנסים להזריק פרומפט דרך אתר, ומודל ש"מתבלבל" ומבצע פעולה שמזיקה למשתמש.

מחקר האבטחה שקדם לסוכן

Brave לא נכנסה לגלישה האגנטית מאפס. ב-20 באוגוסט 2025 פרסמו חוקרי האבטחה שלה מחקר שהדגים הזרקת פרומפט עקיפה ב-Comet, הדפדפן של Perplexity: הוראות שהוסתרו בתגובה ב-Reddit גרמו לעוזר לפעול נגד המשתמש. באותו מאמר הסבירה החברה למה היא חוקרת דפדפנים של מתחרים: "ב-Brave אנחנו מפתחים את היכולת של Leo, עוזר ה-AI שבדפדפן, לגלוש ברשת בשמכם ולפעול כסוכן שלכם". החוקרים הוסיפו ש"יצרני דפדפנים חייבים ליישם הגנות חזקות מפני המתקפות האלה לפני שהם פורסים סוכני AI" עם יכולות פעולה חזקות ברשת.

הרצף הזה מסביר את הגישה הזהירה: Brave הציגה קודם את הבעיה אצל אחרים, ורק אחר כך הוציאה את הסוכן שלה, כשהוא כבוי כברירת מחדל ורץ בפרופיל מבודד. זה לא אומר שהסוכן של Brave חסין. זה אומר שהחברה בנתה אותו מתוך הנחה שאתרים עלולים לנסות לתמרן אותו.

מחיר ומגבלות

Leo חינמי, עם מגבלות שימוש שעשויות להשתנות לפי העומס. המסלול בתשלום, Leo Premium, הוצע בהשקה ב-15 דולר לחודש, ולפי Brave מ-2024 הוא עולה 14.99 דולר לחודש ומכסה עד חמישה מכשירים. לפי ויקיפדיה יש גם מסלול שנתי ב-149.99 דולר. המנוי נותן מגבלות שימוש גבוהות יותר וגישה למודלים גדולים יותר.

כמו כל עוזר שמבוסס על מודל שפה, גם Leo טועה. בעמוד המוצר Brave עצמה מזהירה שהוא עלול "להזות" ולתת "מידע מטעה או לא מדויק". גם הגדרות התוכן עוררו ביקורת: לפי ויקיפדיה, בנובמבר 2023 דיווח PC World שהגרסה החינמית סירבה לענות על שאלות על הבחירות לנשיאות ארה"ב ב-2020. לכן כדאי להתייחס לסיכום של Leo כנקודת פתיחה ולא כסוף פסוק, במיוחד בחוזים, בכסף ובבריאות. ובמצב האגנטי, שעדיין בבדיקה, כדאי לתת לו רק משימות פשוטות ולבדוק כל תוצאה לפני שמסתמכים עליה.