دو کانال، دو سطح حمله
توسعه‌دهندگان از هوش مصنوعی در دو جا استفاده می‌کنند. هر جا جریان داده متفاوتی دارد. هر کدام به کنترل امنیتی متفاوتی نیاز دارد.
هوش مصنوعی یکپارچه IDE — Cursor، GitHub Copilot، افزونه‌های VS Code و Claude Desktop می‌توانند پروژه شما را بخوانند. فایل‌های کد، فایل‌های پیکربندی و متغیرهای محیطی همه در دامنه هستند. مدل هوش مصنوعی آنچه توسعه‌دهنده paste می‌کند یا آنچه کلاینت از زمینه پروژه می‌کشد را دریافت می‌کند.
هوش مصنوعی مبتنی بر مرورگر — Claude.ai، ChatGPT و Gemini در مرورگر اجرا می‌شوند. توسعه‌دهندگان کد، stack traceها و پیام‌های خطا را از طریق فیلدهای متنی مرورگر paste می‌کنند. متن مستقیماً به ارائه‌دهنده هوش مصنوعی می‌رود. هیچ فیلتری در بین نیست.
هر دو کانال داده‌های حساس را در معرض ارائه‌دهندگان هوش مصنوعی قرار می‌دهند. هر دو به کنترل نیاز دارند. اما کنترل درست برای هر کانال متفاوت است. تیمی که فقط یک کانال را پوشش می‌دهد فقط نیمی از گردش کار توسعه‌دهنده را حفاظت کرده است.
لایه IDE: سرور MCP
برای کاربران Claude Desktop و Cursor، Model Context Protocol (MCP) لایه امنیتی مناسب است.
MCP بین کلاینت‌های هوش مصنوعی و APIهای مدل هوش مصنوعی قرار می‌گیرد. سرور MCP همه داده‌ها در آن رابط را قبل از رسیدن به مدل می‌خواند.
این موقعیت سه چیز را ممکن می‌کند:
حذف کلید و راز — کلیدهای API، رشته‌های پایگاه داده، توکن‌های احراز هویت و URLهای داخلی پیدا و با توکن‌های ایمن جایگزین می‌شوند قبل از ارسال. مدل [API_KEY_1] را به جای مقدار کلید واقعی دریافت می‌کند.
الگوهای کد سفارشی — تیم‌ها می‌توانند قوانین تطابق سفارشی برای کدهای محصول داخلی، شناسه‌های مشتری و نام‌های سرویس اضافه کنند. ابزارهای استاندارد اطلاعات شخصی این الگوها را نمی‌شناسند. قوانین سفارشی در سرور MCP قبل از خروج هر داده‌ای اجرا می‌شوند.
بدون اختلال در کار توسعه — توسعه‌دهنده از Cursor یا Claude Desktop مانند قبل استفاده می‌کند. سرور MCP بین کلاینت و API اجرا می‌شود. توسعه‌دهنده هیچ تغییری نمی‌بیند. همان کمک هوش مصنوعی را دریافت می‌کند.
GitHub Octoverse 2024 ۳۹ میلیون راز نشت‌یافته در GitHub ثبت کرد — ۲۵٪ افزایش سالانه. همان عادتی که آن نشت‌ها را ایجاد می‌کند نشت‌های هوش مصنوعی IDE را هم ایجاد می‌کند. اعتبارنامه‌ها در کد کامیت‌شده می‌مانند. در زمینه pasteشده هم می‌مانند. رهگیری سرور MCP کانال هوش مصنوعی همان الگو را پوشش می‌دهد.
همچنین ببینید: امنیت اطلاعات شخصی سرور MCP در ۲۰۲۶
لایه مرورگر: افزونه Chrome
برای هوش مصنوعی مبتنی بر مرورگر — Claude.ai، ChatGPT، Gemini — یک افزونه Chrome کنترل مناسب است.
افزونه به‌عنوان یک اسکریپت محتوا روی هر پلتفرم هوش مصنوعی اجرا می‌شود. متن را قبل از اینکه توسعه‌دهنده آن را ارسال کند می‌خواند. محتوای حساس — نام‌ها، اسرار و الگوهای کد که شما تنظیم کرده‌اید — را پیدا می‌کند و قبل از رسیدن متن به ارائه‌دهنده هوش مصنوعی ماسک می‌کند.
دو لایه کانال‌های متفاوت را پوشش می‌دهند:
سرور MCP پوشش می‌دهد — همه استفاده از هوش مصنوعی از طریق Claude Desktop یا Cursor. بررسی کد، جلسات اشکال‌زدایی و پرسش‌های زمینه پروژه همه از این لایه عبور می‌کنند.
افزونه Chrome پوشش می‌دهد — همه استفاده از هوش مصنوعی مبتنی بر مرورگر. Claude.ai، ChatGPT، Gemini، Perplexity و هر رابط هوش مصنوعی دیگری در مرورگر. این شامل توسعه‌دهندگانی می‌شود که از هوش مصنوعی مرورگر برای کار اسناد یا سؤالاتی که ترجیح می‌دهند از IDE خارج نگه دارند استفاده می‌کنند.
همچنین ببینید: مسدودسازی در برابر ناشناسی‌سازی برای مرورگر DLP
پوشش ترکیبی در عمل
یک تیم توسعه که هر دو لایه را اجرا می‌کند پوشش کامل دارد. نحوه کار در عمل:
یک توسعه‌دهنده از Cursor با Claude برای اشکال‌زدایی یک مشکل زنده استفاده می‌کند. سرور MCP اسرار را از stack trace قبل از اینکه Claude آن را ببیند حذف می‌کند. هیچ کلیدی ارسال نمی‌شود.
همان توسعه‌دهنده سپس Claude.ai را در مرورگر برای یک سؤال معماری باز می‌کند. یک URL سرویس داخلی را شامل می‌کند. افزونه Chrome URL را قبل از ارسال حذف می‌کند. هیچ URL داخلی به Claude نمی‌رسد.
یک همکار از ChatGPT برای کمک با اسناد استفاده می‌کند. کدی paste می‌کند که یک کلید API دارد. افزونه Chrome کلید را قبل از رفتن به OpenAI می‌گیرد. هیچ کلیدی افشا نمی‌شود.
هیچ کانالی اسرار یا کد حساس را در معرض ارائه‌دهندگان هوش مصنوعی قرار نمی‌دهد. هر دو توسعه‌دهنده از هوش مصنوعی برای کار واقعی استفاده می‌کنند. تیم امنیتی کنترل‌های فنی روی هر دو کانال دارد — نه فقط قوانین سیاستی.
CVE-2024-59944 یک مورد از الگوی گسترده‌تر را نشان می‌دهد. ابزارهای هوش مصنوعی توسعه‌دهنده بدون لایه‌های رهگیری یک کانال نشت هستند. مدل دو لایه پاسخ مستقیم به این خطر است.
همچنین ببینید: نشت اطلاعات شخصی دستیار کدنویسی هوش مصنوعی در محیط تولید
چرا یک لایه کافی نیست
بعضی تیم‌ها هوش مصنوعی مرورگر را مسدود می‌کنند و فقط به ابزارهای IDE تکیه می‌کنند. دیگران هوش مصنوعی مرورگر را مجاز می‌دانند اما IDE را پوشش نمی‌دهند. هر دو رویکرد یک شکاف باقی می‌گذارند.
یک توسعه‌دهنده که در محل کار از Cursor استفاده می‌کند ممکن است در یک تب مرورگر ChatGPT را برای بررسی یک سؤال سریع باز کند. یک کنترل فقط IDE آن را نمی‌گیرد. یک کنترل فقط مرورگر جلسه IDE را نمی‌گیرد. هر دو کانال در یک روز واقعی توسعه‌دهنده فعال هستند.
مدل دو لایه هر دو را پوشش می‌دهد. به توسعه‌دهندگان وابسته نیست که از یک کانال یا کانال دیگر اجتناب کنند. در هر دو جا بی‌صدا اجرا می‌شود.
anonym.legal هر دو لایه را فراهم می‌کند: یک سرور MCP برای هوش مصنوعی یکپارچه IDE و یک افزونه Chrome برای هوش مصنوعی مبتنی بر مرورگر. هر دو روی همان موتور تشخیص اجرا می‌شوند — ۲۷۳ نوع موجودیت، ۴۸ زبان، رمزگذاری برگشت‌پذیر.