Dua Saluran, Dua Permukaan Serangan
Pembangun menggunakan AI di dua tempat. Setiap tempat mempunyai aliran data yang berbeza. Setiap satu memerlukan kawalan keselamatan yang berbeza.
AI bersepadu IDE -- Cursor, GitHub Copilot, sambungan VS Code, dan Claude Desktop boleh membaca projek anda. Fail kod, fail konfigurasi, dan pemboleh ubah persekitaran semuanya dalam skop. Model AI mendapat apa yang ditampal oleh pembangun atau apa yang ditarik oleh klien dari konteks projek.
AI berasaskan pelayar -- Claude.ai, ChatGPT, dan Gemini berjalan dalam pelayar. Pembangun menampal kod, jejak tindanan, dan mesej ralat melalui medan teks pelayar. Teks itu terus ke pembekal AI. Tiada penapis di antara.
Kedua-dua saluran mendedahkan data sensitif kepada pembekal AI. Kedua-duanya memerlukan kawalan. Tetapi kawalan yang betul untuk setiap saluran adalah berbeza. Pasukan yang hanya meliputi satu saluran telah melindungi hanya separuh aliran kerja pembangun.
Lapisan IDE: Pelayan MCP
Bagi pengguna Claude Desktop dan Cursor, Model Context Protocol (MCP) adalah lapisan keselamatan yang betul.
MCP berada di antara klien AI dan API model AI. Pelayan MCP membaca semua data dalam antara muka itu sebelum sampai ke model.
Kedudukan ini membolehkan tiga perkara:
Penyingkiran kunci dan rahsia -- Kunci API, rentetan pangkalan data, token pengesahan, dan URL dalaman ditemui dan digantikan dengan token selamat sebelum penghantaran. Model mendapat [API_KEY_1] dan bukannya nilai kunci sebenar.
Corak kod tersuai -- Pasukan boleh menambah peraturan padanan tersuai untuk kod produk dalaman, ID pelanggan, dan nama perkhidmatan. Alat PII standard tidak mengetahui corak ini. Peraturan tersuai berjalan dalam Pelayan MCP sebelum sebarang data keluar.
Tiada gangguan pada kerja pembangun -- Pembangun menggunakan Cursor atau Claude Desktop seperti biasa. Pelayan MCP berjalan antara klien dan API. Pembangun tidak melihat perubahan. Mereka mendapat bantuan AI yang sama.
GitHub Octoverse 2024 merekodkan 39 juta rahsia bocor di GitHub -- peningkatan 25% berbanding tahun sebelumnya. Tabiat yang sama yang mendorong kebocoran tersebut juga mendorong kebocoran AI IDE. Kelayakan berakhir dalam kod yang dilakukan. Ia juga berakhir dalam konteks yang ditampal. Pemintasan Pelayan MCP meliputi saluran AI bagi corak yang sama itu.
Lihat juga: Keselamatan PII Pelayan MCP pada 2026
Lapisan Pelayar: Sambungan Chrome
Bagi AI berasaskan pelayar -- Claude.ai, ChatGPT, Gemini -- Sambungan Chrome adalah kawalan yang betul.
Sambungan itu berjalan sebagai skrip kandungan pada setiap platform AI. Ia membaca teks sebelum pembangun menghantar. Ia menemui kandungan sensitif -- nama, rahsia, dan corak kod yang anda tetapkan -- dan menopengnya sebelum teks sampai ke pembekal AI.
Dua lapisan itu meliputi saluran yang berbeza:
Pelayan MCP meliputi -- semua penggunaan AI melalui Claude Desktop atau Cursor. Semakan kod, sesi penyahpepijatan, dan pertanyaan konteks projek semuanya melalui lapisan ini.
Sambungan Chrome meliputi -- semua penggunaan AI berasaskan pelayar. Claude.ai, ChatGPT, Gemini, Perplexity, dan mana-mana antara muka AI lain dalam pelayar. Ini termasuk pembangun yang menggunakan AI pelayar untuk kerja dokumentasi atau soalan yang mereka lebih suka simpan di luar IDE.
Lihat juga: Penyekatan vs Penganonan untuk DLP Pelayar
Rupa Liputan Gabungan
Passukan pembangun yang menjalankan kedua-dua lapisan mendapat liputan penuh. Begini cara ia berfungsi dalam amalan.
Seorang pembangun menggunakan Cursor dengan Claude untuk menyahpepijat isu langsung. Pelayan MCP mengeluarkan rahsia dari jejak tindanan sebelum Claude melihatnya. Tiada kunci dihantar.
Pembangun yang sama kemudian membuka Claude.ai dalam pelayar untuk soalan seni bina. Mereka memasukkan URL perkhidmatan dalaman. Sambungan Chrome mengeluarkan URL sebelum ia dihantar. Tiada URL dalaman sampai ke Claude.
Rakan sekerja menggunakan ChatGPT untuk bantuan dokumentasi. Mereka menampal kod yang mempunyai kunci API. Sambungan Chrome menangkap kunci sebelum ia pergi ke OpenAI. Tiada kunci didedahkan.
Tiada satu pun saluran mendedahkan rahsia atau kod sensitif kepada pembekal AI. Kedua-dua pembangun menggunakan AI untuk kerja sebenar. Pasukan keselamatan mempunyai kawalan teknikal pada kedua-dua saluran -- bukan sekadar peraturan polisi.
CVE-2024-59944 menunjukkan satu kes corak yang lebih luas. Alat AI pembangun tanpa lapisan pemintasan adalah saluran kebocoran. Model dua lapisan adalah respons langsung kepada risiko itu.
Lihat juga: Kebocoran PII Pembantu Pengekodan AI dalam Pengeluaran
Mengapa Satu Lapisan Tidak Mencukupi
Sesetengah pasukan menyekat AI pelayar dan bergantung pada alat IDE sahaja. Yang lain membenarkan AI pelayar tetapi tidak meliputi IDE. Kedua-dua pendekatan meninggalkan jurang.
Pembangun yang menggunakan Cursor di tempat kerja mungkin juga membuka ChatGPT dalam tab pelayar untuk menyemak soalan cepat. Kawalan IDE-sahaja tidak menangkap itu. Kawalan pelayar-sahaja tidak menangkap sesi IDE. Kedua-dua saluran aktif dalam hari kerja pembangun yang sebenar.
Model dua lapisan meliputi kedua-duanya. Ia tidak bergantung pada pembangun untuk mengelak satu saluran atau yang lain. Ia berjalan senyap di kedua-dua tempat.
anonym.legal menyediakan kedua-dua lapisan: Pelayan MCP untuk AI bersepadu IDE dan Sambungan Chrome untuk AI berasaskan pelayar. Kedua-duanya berjalan pada enjin pengesanan yang sama -- 285+ jenis entiti, 48 bahasa, penyulitan boleh diterbalikkan.