Два канали, две површини на напад
Програмерите користат AI на две места. Секое место има различен тек на податоци. Секое бара различна безбедносна контрола.
AI интегриран во IDE - Cursor, GitHub Copilot, VS Code додатоци и Claude Desktop можат да го читаат вашиот проект. Кодни датотеки, конфигурациски датотеки и environment variables се во опсег. AI моделот добива она што програмерот залепи или она што клиентот извлекува од контекстот на проектот.
AI базиран на прелистувач - Claude.ai, ChatGPT и Gemini работат во прелистувачот. Програмерите залепуваат код, следења на стакот и пораки за грешки преку текстуални полиња во прелистувачот. Текстот оди директно до AI давателот. Нема филтер помеѓу.
Двата канали изложуваат чувствителни податоци на AI давателите. Двата бараат контроли. Но вистинската контрола за секој канал е различна. Тим кој покрива само еден канал заштитил само половина од работниот тек на програмерот.
Слојот на IDE: MCP сервер
За корисниците на Claude Desktop и Cursor, Протоколот за контекст на модел (MCP) е вистинскиот безбедносен слој.
MCP седи помеѓу AI клиентите и API-та на AI модели. MCP серверот ги чита сите податоци во тој интерфејс пред да стигнат до моделот.
Оваа позиција овозможува три работи:
Отстранување на клучеви и тајни - API клучеви, стрингови на бази на податоци, токени за автентикација и интерни URL-а се наоѓаат и заменуваат со безбедни токени пред испраќање. Моделот добива [API_KEY_1] наместо вистинската вредност на клучот.
Прилагодени кодни обрасци - Тимовите можат да додадат прилагодени правила за совпаѓање за внатрешни шифри на производи, ID-а на клиенти и имиња на услуги. Стандардните PII алатки не ги знаат овие обрасци. Прилагодените правила работат во MCP серверот пред какви било податоци да ја напуштат системот.
Без нарушување на работата за развој - Програмерот ги користи Cursor или Claude Desktop исто како и порано. MCP серверот работи помеѓу клиент и API. Програмерот не гледа промена. Добива иста AI помош.
GitHub Octoverse 2024 забележа 39 милиони тајни протекоа на GitHub - зголемување за 25% на годишно ниво. Истата навика која ги поттикнува тие протекувања исто така поттикнува протекувања преку AI во IDE. Ингеренциите завршуваат во commit-иран код. Исто така завршуваат во залепен контекст. Пресретнувањето со MCP серверот го покрива AI каналот на тој ист образец.
Погледнете исто така: Безбедност на PII на MCP сервер во 2026
Слојот на прелистувач: Додаток за Chrome
За AI базиран на прелистувач - Claude.ai, ChatGPT, Gemini - Додатокот за Chrome е вистинската контрола.
Додатокот работи како содржинска скрипта на секоја AI платформа. Го чита текстот пред програмерот да го поднесе. Наоѓа чувствителна содржина - имиња, тајни и кодни обрасци кои ги поставувате - и ги маскира пред текстот да достигне до AI давателот.
Двата слоја покриваат различни канали:
MCP серверот покрива - целата употреба на AI преку Claude Desktop или Cursor. Прегледот на код, сесиите за дебагирање и барањата за контекст на проектот сите минуваат низ овој слој.
Додатокот за Chrome покрива - целата употреба на AI базирана на прелистувач. Claude.ai, ChatGPT, Gemini, Perplexity и секој друг AI интерфејс во прелистувачот. Ова ги вклучува програмерите кои користат прелистувачки AI за работа со документација или прашања кои претпочитаат да ги чуваат надвор од IDE.
Погледнете исто така: Блокирање наспроти анонимизација за DLP во прелистувач
Како изгледа комбинираното покривање
Тим кој извршува двата слоја добива целосно покривање. Еве како функционира во пракса.
Програмер користи Cursor со Claude за да дебагира жив проблем. MCP серверот ги отстранува тајните од следењето на стакот пред Claude да го види. Ниту еден клуч не е испратен.
Истиот програмер потоа ја отвора Claude.ai во прелистувачот за прашање за архитектурата. Вклучува интерен URL на услуга. Додатокот за Chrome го отстранува URL-то пред да биде испратено. Ниту еден интерен URL не достигнува до Claude.
Колега користи ChatGPT за помош со документација. Залепува код кој има API клуч. Додатокот за Chrome го фаќа клучот пред да оди до OpenAI. Ниту еден клуч не е изложен.
Ниту еден канал не изложува тајни или чувствителен код на AI давателите. Двата програмери користат AI за вистинска работа. Безбедносниот тим има технички контроли на двата канала - не само правила на политики.
CVE-2024-59944 покажува еден случај на поширокиот образец. AI алатките за програмери без слоеви за пресретнување се канал за протекување. Двослојниот модел е директен одговор на тој ризик.
Погледнете исто така: Протекување на PII преку AI асистент за кодирање во производство
Зошто еден слој не е доволен
Некои тимови го блокираат AI во прелистувачот и се потпираат само на IDE алатки. Други дозволуваат AI во прелистувачот, но не го покриваат IDE. И двата пристапи оставаат јаз.
Програмер кој користи Cursor на работа може исто така да отвори ChatGPT во јазиче на прелистувачот за да провери брзо прашање. Контрола само за IDE не го фаќа тоа. Контрола само за прелистувач не ја фаќа IDE сесијата. Двата канали се активни во реален работен ден на програмер.
Двослојниот модел ги покрива двата. Не се потпира на програмерите да избегнуваат еден или другиот канал. Работи тивко на двете места.
anonym.legal обезбедува двата слоја: MCP сервер за AI интегриран во IDE и Додаток за Chrome за AI базиран на прелистувач. Двата работат на истиот мотор за откривање - 273 типови ентитети, 48 јазици, реверзибилно шифрирање.