I
Публичные
Сайт, прайс-листы, открытые отчёты
- протокол
- полный
- аноним. внутри
- нет
- аноним. облако
- нет
- маршрут
- любой
driveasi / безопасность
04 · AI-Firewall и классы данных
При сомнении — локально
Каждому фрагменту данных автоматически назначается класс I–IV. Класс определяет подробность протокола, глубину анонимизации и допустимый маршрут. IV класс никогда не покидает контур.
живое демо · работает прямо в браузере
Проверьте свой текст
Упрощённая модель классификатора: правила RegExp и словари, как первый слой AI Security Gateway. Текст никуда не отправляется — анализ идёт на вашем устройстве.
ЧТО УВИДИТ ОБЛАЧНЫЙ КРИТИК
—
I
класс данных
Публичные
протокол: полный
ДОПУСТИМЫЙ МАРШРУТ
локальная модель
облачный критик
облачный исполнитель
НАЙДЕНО
- пока ничего
В продуктиве поверх правил работают Qwen3Guard, Prompt-Guard и классификатор Qwen3.8-27B, а изображения проверяет InternVL/Qwen3-VL (OCR).
политика обработки
Четыре класса — четыре режима
II
Внутренние
Регламенты, рабочая переписка, проекты
- протокол
- полный
- аноним. внутри
- нет
- аноним. облако
- лёгкая
- маршрут
- любой
III
Закрытые
Договоры, клиентские базы, финансы
- протокол
- деперсонифицированный
- аноним. внутри
- лёгкая
- аноним. облако
- полная
- маршрут
- только локальный*
IV
Секретные
Ноу-хау, налоговая оптимизация, управленческий учёт
- протокол
- событийный, без данных
- аноним. внутри
- полная
- аноним. облако
- запрет обработки
- маршрут
- локальный, особая категория
* III класс обрабатывают локальные модели; облачный критик может получить только полностью обезличенную копию. Класс назначается автоматически (Qwen3Guard + классификатор) каждому фрагменту данных.
AI-Firewall
Проходная, через которую идёт каждый байт
Security Gateway стоит на входе и на выходе. Он не доверяет ни пользователю, ни модели, ни документу.
- Промпт-инъекции — включая скрытые в документах и картинках (OCR-защита, прототип П3–П4).
- Персональные и коммерческие данные — ИНН, паспорта, счета, ФИО, суммы, названия контрагентов.
- Запрещённые темы — политика использования ИИ компании, настраиваемая ИБ.
- Утечки в ответах — модель не может «проговориться» тому, у кого нет прав.
- Права агентов — минимально необходимые, с асинхронной остановкой опасных действий.
Qwen3Guard
потоковая проверка генерации
RegExp-правила
детерминированный слой
Prompt-Guard
детектор инъекций
InternVL / Qwen3-VL
текст на изображениях
Red-teaming
атаки на прототипах П4
Langfuse
аудит каждого срабатывания
нормативная база
Закон — на стороне локального контура
Передача таких сведений в зарубежные облачные сервисы либо запрещена, либо требует условий, которые при стихийном использовании ИИ не соблюдаются.
| Документ | Что защищает | Как закрываем |
|---|---|---|
| 98-ФЗ «О коммерческой тайне» | ноу-хау, коммерческие сведения | класс IV, запрет облака |
| 149-ФЗ «Об информации…» | информацию и её защиту | классы данных, журнал Langfuse |
| 152-ФЗ «О персональных данных» | ПДн сотрудников и клиентов | Релиз 1 без ПДн; комплаенс — в фазе развития |
| 323-ФЗ «Об основах охраны здоровья» | врачебную тайну | особая категория, только локально |
| 395-1 «О банках и банковской деятельности» | банковскую тайну | класс III–IV, деперсонификация |
| ПП РФ № 1119 | требования к защите ИСПДн | модель угроз, уровни защищённости |
| Приказ ФСТЭК № 21 | орг. и тех. меры защиты ПДн | оценка соответствия, сертифицированные СЗИ |
канал открыт
Покажем, как классификатор поведёт себя на ваших документах
На этапе предпроектного обследования прогоняем выборку ваших (обезличенных) документов и настраиваем правила под вашу специфику.