Bi Kanal, Bi Eraso-Azalera
Garatzaileek AI bi tokitan erabiltzen dute. Toki bakoitzak datu-fluxu desberdina du. Bakoitzak segurtasun-kontrol desberdina behar du.
IDE integratutako AI — Cursor, GitHub Copilot, VS Code luzapenak eta Claude Desktop-ek zure proiektua irakur dezakete. Kode-fitxategiak, konfigurazio-fitxategiak eta ingurune-aldagaiak denak barrutian daude. AI modeloak garatzaileak itsatsi duena edo bezeroak proiektu-testuinguruan ateratzen duena jasotzen du.
Nabigatzaile-oinarritutako AI — Claude.ai, ChatGPT eta Gemini nabigatzailean exekutatzen dira. Garatzaileek kodea, pila-arrastoak eta errore-mezuak nabigatzailearen testu-eremu bidez itsasten dituzte. Testua zuzenean AI hornitzailera joaten da. Ez dago iragazkirik artean.
Bi kanalek datu sentikorrak AI hornitzaileei agerian uzten dizkiete. Biek kontrolak behar dituzte. Baina kanal bakoitzarentzat kontrol egokia desberdina da. Kanal bakarra estaltzen duen talde batek garatzaileen lan-fluxuaren erdia soilik babestu du.
IDE Geruza: MCP Zerbitzaria
Claude Desktop eta Cursor erabiltzaileentzat, Model Context Protocol (MCP) segurtasun-geruza egokia da.
MCP AI bezeroen eta AI modelo APIen artean kokatzen da. MCP Zerbitzariak interfaze hartan dauden datu guztiak irakurtzen ditu modelora iritsi aurretik.
Posizio horrek hiru gauza ahalbidetzen ditu:
Gako eta sekretu kentzea — API gakoak, datu-base kateak, autentifikazio-tokenak eta barne URLak aurkitu eta token seguruetan ordezkatzen dira bidali aurretik. Modeloak benetako gako balioaren ordez `[API_KEY_1]` jasotzen du.
Kode-eredu pertsonalizatuak — Taldeek barne produktu-kodeetarako, bezero-IDtarako eta zerbitzu-izenetarako bat-etortze arau pertsonalizatuak gehi ditzakete. Estandar PII tresnek eredu hauek ez dituzte ezagutzen. Arau pertsonalizatuek MCP Zerbitzarian exekutatzen dira datua irten aurretik.
Garapen-lanaren eten gabe — Garatzaileak Cursor edo Claude Desktop erabiltzen jarraitzen du lehen bezala. MCP Zerbitzariak bezeroaren eta APIaren artean exekutatzen da. Garatzaileak ez du aldaketarik ikusten. AI laguntza bera jasotzen du.
GitHub Octoverse 2024-k erregistratu zuen 39 milioi sekretuz iragazita GitHub-en, urterik urte %25eko igoera. Iragazketa horiek bultzatzen dituzten ohitura berdinek IDE AI iragazketak ere bultzatzen dituzte. Kredentzialak konprometitutako kodean bukatzen dira. AI-ren itsatsitako testuinguruan ere bukatzen dira. MCP Zerbitzari atzerapen-bideak eredu berdineko AI kanalean estaltzen du.
Ikusi ere: MCP Zerbitzari PII Segurtasuna 2026an
Nabigatzaile Geruza: Chrome Luzapena
Nabigatzaile-oinarritutako AIrako — Claude.ai, ChatGPT, Gemini — Chrome Luzapena kontrol egokia da.
Luzapena eduki-script gisa exekutatzen da AI plataforma bakoitzean. Testua garatzaileak bidaldu aurretik irakurtzen du. Eduki sentikorra aurkitzen du — izenak, sekretuak eta ezarritako kode-ereduak — eta estaltzen ditu testua AI hornitzailera iritsi aurretik.
Bi geruzek kanal desberdinak estaltzen dituzte:
MCP Zerbitzariak estaltzen du — Claude Desktop edo Cursor bidezko AI erabilera guztia. Kode-berrikuspen, arazketa-saio eta proiektu-testuinguru kontsultak guztiak geruza honetatik pasatzen dira.
Chrome Luzapenak estaltzen du — nabigatzaile-oinarritutako AI erabilera guztia. Claude.ai, ChatGPT, Gemini, Perplexity eta nabigatzailean dagoen beste edozein AI interfaze. Honek dokumentu-lanerako edo IDEtik kanpo mantentzea nahiago duten galdera baterako nabigatzaile AI erabiltzen duten garatzaileak barne hartzen ditu.
Ikusi ere: Blokeatzea vs Anonimizazioa Nabigatzaile DLPrako
Estaldura Konbinatuak nola Ikusten den
Bi geruzak exekutatzen dituen garatzaile-taldeak estaldura osoa lortzen du. Praktikan nola funtzionatzen duen hemen dago.
Garatzaile batek Cursor-ekin erabiltzen du Claude bizi arazo bat arazteko. MCP Zerbitzariak sekretuak pila-arrastotik kentzen ditu Claudek ikusi aurretik. Ez dira gakorik bidaltzen.
Garatzaile berberak Claude.ai nabigatzailean irekitzen du arkitektura galdera baterako. Barne zerbitzu-URL bat barne hartzen du. Chrome Luzapenak URLa kentzen du bidali aurretik. Ez da barne URLik Claudera iristen.
Kide batek ChatGPT erabiltzen du dokumentu-lanerako. API gakoa duen kodea itsasten du. Chrome Luzapenak gakoa harrapatzen du OpenAIra joan aurretik. Ez da gakorik agerian uzten.
Ez da kanalik ere sekretuak edo kode sentikorra AI hornitzaileei agerian uzten. Bi garatzaileek AI benetako lanerako erabiltzen dute. Segurtasun-taldeak kontrol teknikoak ditu bi kanaletan — ez soilik politika-arauak.
CVE-2024-59944-k eredu zabalagoa erakusten du. Atzerapen-geruzarik gabeko garatzaile AI tresnak iragazketa-kanal bat dira. Bi geruzako modeloa arrisku horren erantzun zuzena da.
Ikusi ere: AI Kodeatzeko Laguntzailearen PII Iragazketa Produkzioan
Zergatik ez den Geruza Bakar bat Nahikoa
Zenbait taldek nabigatzaile AIa blokeatzen dute eta IDEko tresnak soilik erabiltzen dituzte. Besteek nabigatzaile AIa onartzen dute baina IDEa ez dute estaltzen. Bi ikuspegiek hutsune bat uzten dute.
Lanean Cursor erabiltzen duen garatzaileak ChatGPT nabigatzaile-fitxan ere ireki dezake azkar galdera bat egiteko. IDE soilik kontrolak ez du hori harrapatzen. Nabigatzaile soilik kontrolak ez du IDE saioa harrapatzen. Bi kanalak aktiboak dira garatzaile-egun erreal batean.
Bi geruzako modeloak biak estaltzen ditu. Ez du garatzaileetan oinarritzen kanal bata edo bestea saihesteko. Bietako lekuetan isilik exekutatzen da.
anonym.legal-ek bi geruzak eskaintzen ditu: IDE integratutako AIrako MCP Zerbitzari bat eta nabigatzaile-oinarritutako AIrako Chrome Luzapen bat. Biak detekzio-motor berdinean exekutatzen dira — 285+ entitate mota, 48 hizkuntza, itzulgarria den enkriptatzea.