Twee Kanale, Twee Aanvalsvlakke
Ontwikkelaars gebruik KI op twee plekke. Elke plek het 'n ander datavloei. Elkeen benodig 'n ander sekuriteitsbeheer.
IDE-geintegreerde KI -- Cursor, GitHub Copilot, VS Code-uitbreidings en Claude Desktop kan u projek lees. Kode-leers, konfigurasie-leers en omgewingsveranderlikes is almal in omvang. Die KI-model kry wat die ontwikkelaar plak of wat die klient uit projekkonteks trek.
Blaaier-gebaseerde KI -- Claude.ai, ChatGPT en Gemini loop in die blaaier. Ontwikkelaars plak kode, stapelspore en foutboodskappe deur blaaier-teksvelde. Die teks gaan reg na die KI-verskaffer. Geen filter sit tussenin nie.
Beide kanale stel sensitiewe data bloot aan KI-verskaffers. Beide benodig beheermaatreels. Maar die regte beheer vir elke kanaal is verskillend. 'n Span wat slegs een kanaal dek, het slegs die helfte van die ontwikkelaarwerkvloei beskerm.
Die IDE-Laag: MCP-Bediener
Vir Claude Desktop en Cursor-gebruikers is die Model Context Protocol (MCP) die regte sekuriteitslaag.
MCP sit tussen KI-kliente en KI-model-API's. Die MCP-bediener lees alle data in daai koppelvlak voordat dit die model bereik.
Hierdie posisie maak drie dinge moontlik:
Sleutel- en geheimsverwydering -- API-sleutels, databasisstrings, outhentikasietokens en interne URL's word gevind en vervang met veilige tokens voor stuur. Die model kry [API_KEY_1] in plaas van die werklike sleutelwaarde.
Pasgemaakte kodepatrone -- Spanne kan pasgemaakte pasreels byvoeg vir interne produkskodes, kliente-ID's en diensnamen. Standaard PII-stelsels ken nie hierdie patrone nie. Pasgemaakte reels loop in die MCP-bediener voor enige data vertrek.
Geen ontwrigting van ontwikkelaarwerk -- Die ontwikkelaar gebruik Cursor of Claude Desktop net soos voorheen. Die MCP-bediener loop tussen klient en API. Die ontwikkelaar sien geen verandering nie. Hulle kry dieselfde KI-hulp.
GitHub Octoverse 2024 het 39 miljoen geheime uitgelek op GitHub opgeteken -- 'n 25% jaar-op-jaar styging. Dieselfde gewoonte wat daai lekkasies dryf, dryf ook IDE KI-lekkasies. Geloofsbriewe beland in ingedienste kode. Hulle beland ook in geplakte konteks. MCP-bediener-onderskepping dek die KI-kanaal van dieselfde patroon.
Sien ook: MCP-bediener PII-sekuriteit in 2026
Die Blaaier-Laag: Chrome-Uitbreiding
Vir blaaier-gebaseerde KI -- Claude.ai, ChatGPT, Gemini -- is 'n Chrome-uitbreiding die regte beheer.
Die uitbreiding loop as 'n inhoudsskrip op elke KI-platform. Dit lees teks voordat die ontwikkelaar dit indien. Dit vind sensitiewe inhoud -- name, geheime en kodepatrone wat u instel -- en maskeer dit voordat die teks die KI-verskaffer bereik.
Die twee lae dek verskillende kanale:
MCP-bediener dek -- alle KI-gebruik deur Claude Desktop of Cursor. Kode-beoordeling, foutopsporingsessies en projekkonteksvrae gaan almal deur hierdie laag.
Chrome-uitbreiding dek -- alle blaaier-gebaseerde KI-gebruik. Claude.ai, ChatGPT, Gemini, Perplexity en enige ander KI-koppelvlak in die blaaier. Dit sluit in ontwikkelaars wat blaaier-KI vir dokumentasiewerk of vrae gebruik wat hulle liewer buite die IDE hou.
Sien ook: Blokkering vs Anonimisering vir Blaaier-DLP
Hoe Gekombineerde Dekking Lyk
'n Ontwikkelaarspan wat beide lae gebruik, kry volledige dekking. Hier is hoe dit in die praktyk werk.
'n Ontwikkelaar gebruik Cursor met Claude om 'n lewende probleem fout op te spoor. Die MCP-bediener verwyder geheime uit die stapelspoor voordat Claude dit sien. Geen sleutels word gestuur nie.
Dieselfde ontwikkelaar open dan Claude.ai in die blaaier vir 'n argitektuervraag. Hulle sluit 'n interne diens-URL in. Die Chrome-uitbreiding verwyder die URL voordat dit gestuur word. Geen interne URL bereik Claude nie.
'n Kollega gebruik ChatGPT vir dokumentasiehulp. Hulle plak kode wat 'n API-sleutel het. Die Chrome-uitbreiding vang die sleutel voordat dit na OpenAI gaan. Geen sleutel word blootgestel nie.
Geeneen van die kanale stel geheime of sensitiewe kode bloot aan KI-verskaffers nie. Beide ontwikkelaars gebruik KI vir werklike werk. Die sekuriteitspan het tegniese beheermaatreels op beide kanale -- nie net beleidsreels nie.
CVE-2024-59944 wys een geval van die wyer patroon. Ontwikkelaar-KI-stelsels sonder onderskeppingslae is 'n lekkasiekanaal. Die tweelae-model is die direkte reaksie op daai risiko.
Sien ook: KI-Koderingsassistent PII-lekkasie in Produksie
Waarom Een Laag Nie Genoeg Is Nie
Sommige spanne blokkeer blaaier-KI en vertrou slegs op IDE-stelsels. Ander laat blaaier-KI toe maar dek nie die IDE nie. Beide benaderings laat 'n gaping.
'n Ontwikkelaar wat Cursor by die werk gebruik, mag ook ChatGPT in 'n blaaier-oortjie oopmaak om 'n vinnige vraag te kontroleer. 'n IDE-slegs beheer vang dit nie. 'n Blaaier-slegs beheer vang nie die IDE-sessie nie. Beide kanale is aktief in 'n werklike ontwikkelaardag.
Die tweelae-model dek albei. Dit steun nie op ontwikkelaars om een kanaal of die ander te vermy nie. Dit loop stilweg op beide plekke.
anonym.legal bied beide lae: 'n MCP-bediener vir IDE-geintegreerde KI en 'n Chrome-uitbreiding vir blaaier-gebaseerde KI. Beide loop op dieselfde opsporingsenjin -- 285+ entiteittipes, 48 tale, omkeerbare enkripsie.