Kaksi kanavaa, kaksi hyökkäyspintaa
Kehittäjät käyttävät tekoälyä kahdessa paikassa. Kummassakin paikassa on erilainen datavirta. Kumpikin tarvitsee erilaisen tietoturvahallintakeinon.
IDE-integroitu tekoäly — Cursor, GitHub Copilot, VS Code -laajennukset ja Claude Desktop pystyvät lukemaan projektisi. Kooditiedostot, konfiguraatiotiedostot ja ympäristömuuttujat ovat kaikki käytettävissä. Tekoälymalli saa sen, mitä kehittäjä liittää tai mitä asiakas hakee projektin kontekstista.
Selaimen tekoäly — Claude.ai, ChatGPT ja Gemini toimivat selaimessa. Kehittäjät liittävät koodia, pinojäljityksiä ja virheilmoituksia selaimen tekstikenttien kautta. Teksti menee suoraan tekoälyn palveluntarjoajalle. Suodatinta ei ole välissä.
Molemmat kanavat altistavat arkaluonteisia tietoja tekoälyn palveluntarjoajille. Molemmat tarvitsevat hallintakeinoja. Mutta oikea hallintakeino kullekin kanavalle on erilainen. Tiimi, joka kattaa vain yhden kanavan, on suojannut vain puolet kehittäjän työnkulusta.
IDE-kerros: MCP-palvelin
Claude Desktop- ja Cursor-käyttäjille Model Context Protocol (MCP) on oikea tietoturvakerros.
MCP istuu tekoälyasiakkaiden ja tekoälymalli-API:en välissä. MCP-palvelin lukee kaikki tiedot tässä rajapinnassa ennen kuin ne saavuttavat mallin.
Tämä asema mahdollistaa kolme asiaa:
Avainten ja salaisuuksien poisto — API-avaimet, tietokantamerkkijonot, todennustokenit ja sisäiset URL-osoitteet löydetään ja korvataan turvallisilla tokeneilla ennen lähettämistä. Malli saa [API_KEY_1] oikean avainarvon sijaan.
Mukautetut koodimallit — Tiimit voivat lisätä mukautettuja hakusääntöjä sisäisille tuotekoodeille, asiakastunnisteille ja palvelunimille. Vakio-PII-työkalut eivät tunne näitä malleja. Mukautetut säännöt toimivat MCP-palvelimessa ennen kuin data poistuu.
Ei häiriötä kehittämistyöhön — Kehittäjä käyttää Cursoria tai Claude Desktopia kuten ennenkin. MCP-palvelin toimii asiakkaan ja API:n välissä. Kehittäjä ei huomaa muutosta. He saavat saman tekoälyavun.
GitHubin Octoverse 2024 kirjasi 39 miljoonaa salaisuusvuotoa GitHubissa — 25 % vuosikasvua. Sama tapa, joka ajaa nämä vuodot, ajaa myös IDE-tekoälyvuotoja. Tunnistetiedot päätyvät sitoutuneeseen koodiin. Ne päätyvät myös liitettyyn kontekstiin. MCP-palvelimen sieppaus kattaa saman kaavan tekoälykanavan.
Katso myös: MCP-palvelimen PII-tietoturva 2026
Selainkerros: Chrome-laajennus
Selaimen tekoälylle — Claude.ai, ChatGPT, Gemini — Chrome-laajennus on oikea hallintakeino.
Laajennus toimii sisältökomentosarjana kullakin tekoälyalustalla. Se lukee tekstin ennen kuin kehittäjä lähettää sen. Se löytää arkaluonteisen sisällön — nimet, salaisuudet ja asettamasi koodimallit — ja peittää ne ennen kuin teksti saavuttaa tekoälyn palveluntarjoajan.
Kaksi kerrosta kattaa eri kanavat:
MCP-palvelin kattaa — kaiken tekoälykäytön Claude Desktopin tai Cursorin kautta. Kooditarkistukset, debug-istunnot ja projektin kontekstihaut kaikki kulkevat tämän kerroksen läpi.
Chrome-laajennus kattaa — kaiken selaimen tekoälykäytön. Claude.ai, ChatGPT, Gemini, Perplexity ja mikä tahansa muu tekoälyrajapinta selaimessa. Tämä sisältää kehittäjät, jotka käyttävät selaimen tekoälyä dokumentaatiotöihin tai kysymyksiin, joita he mieluummin pitävät IDE:n ulkopuolella.
Katso myös: Estäminen vs. anonymisointi selaimen DLP:lle
Miltä yhdistetty kattavuus näyttää
Molemmia kerroksia käyttävä kehitystiimi saa täydellisen kattavuuden. Näin se toimii käytännössä.
Kehittäjä käyttää Cursoria Clauden kanssa debugaamaan käytännön ongelmaa. MCP-palvelin poistaa salaisuudet pinojäljityksestä ennen kuin Claude näkee sen. Avaimia ei lähetetä.
Sama kehittäjä avaa sitten Claude.ai:n selaimessa arkkitehtuurikysymystä varten. He sisällyttävät sisäisen palvelun URL-osoitteen. Chrome-laajennus poistaa URL-osoitteen ennen kuin se lähetetään. Mikään sisäinen URL-osoite ei päädy Claudelle.
Kolleega käyttää ChatGPT:tä dokumentaatioapuna. He liittävät koodin, jossa on API-avain. Chrome-laajennus nappaa avaimen ennen kuin se menee OpenAI:lle. Avain ei paljastu.
Kumpikaan kanava ei paljasta salaisuuksia tai arkaluonteista koodia tekoälyn palveluntarjoajille. Molemmat kehittäjät käyttävät tekoälyä todelliseen työhön. Tietoturvatiimillä on tekniset hallintakeinot molemmissa kanavissa — ei pelkästään käytäntösäännöt.
CVE-2024-59944 osoittaa yhden tapauksen laajemmasta mallista. Kehittäjien tekoälytyökalut ilman sieppauskerroksia ovat vuotokanava. Kaksikerroksinen malli on suora vastaus tähän riskiin.
Katso myös: Tekoälykoodausavustajan PII-vuoto tuotannossa
Miksi yksi kerros ei riitä
Jotkin tiimit estävät selaimen tekoälyn ja luottavat pelkästään IDE-työkaluihin. Toiset sallivat selaimen tekoälyn mutta eivät kata IDE:tä. Molemmissa lähestymistavoissa on aukko.
Kehittäjä, joka käyttää Cursoria töissä, saattaa myös avata ChatGPT:n selainvälilehdellä tarkistaakseen nopean kysymyksen. Pelkästään IDE:n hallintakeino ei nappaa sitä. Pelkästään selaimen hallintakeino ei nappaa IDE-istuntoa. Molemmat kanavat ovat aktiivisia todellisena kehittäjän työpäivänä.
Kaksikerroksinen malli kattaa molemmat. Se ei luota siihen, että kehittäjät välttävät jompaakumpaa kanavaa. Se toimii hiljaa molemmissa paikoissa.
anonym.legal tarjoaa molemmat kerrokset: MCP-palvelimen IDE-integroidulle tekoälylle ja Chrome-laajennuksen selainpohjaiselle tekoälylle. Molemmat toimivat samalla tunnistusmoottorilla — 285+ entiteettityyppiä, 48 kieltä, palautuva salaus.