Dva kanaly, dve utocie plochy
Vyvojari pouzivaju AI na dvoch miestach. Kazde miesto ma iny tok udajov. Kazde vyzaduje inu bezpecnostnu kontrolu.
AI integrovana do IDE - Cursor, GitHub Copilot, rozsirenia VS Code a Claude Desktop mozu cítat vás projekt. Kódové subory, konfiguracne subory a env premenne su vsetky v rozsahu. Model AI dostane to, co vyvojar vlozi, alebo co klient stiahne z kontextu projektu.
AI zalozena na prehliadaci - Claude.ai, ChatGPT a Gemini bezía v prehliadaci. Vyvojari vlozuju kod, stack traces a chybové spravy cez textove polia prehliadaca. Text ide priamo k poskytovatelovi AI. Ziadny filter nie je medzi nimi.
Oba kanaly vystavuju citlive udaje poskytovatelom AI. Oba potrebuju kontroly. Ale spravna kontrola pre kazdy kanal je ina. Tym, ktory pokryva iba jeden kanal, chranil iba polovicu pracovneho postupu vyvojara.
Vrstva IDE: MCP server
Pre pouzivatelov Claude Desktop a Cursor je Model Context Protocol (MCP) spravnou bezpecnostnou vrstvou.
MCP sedi medzi klientmi AI a API modelov AI. MCP server cíta vsetky udaje v tomto rozhrani pred ich dosiahaním k modelu.
Tato pozicia umoznuje tri veci:
Odstranenie klucov a tajomstiev - API kluce, databazové retazce, autentifikacne tokeny a interne URL su najdene a nahradene bezpecnymi tokenmi pred odoslaním. Model dostane [API_KEY_1] namiesto realnej hodnoty kluca.
Vlastne vzory kodu - Tymy mozu pridat vlastne pravidla zhody pre interne kódy produktov, ID zakaznikov a názvy sluzieb. Standardné nastroje PII tieto vzory nepoznaju. Vlastne pravidla bezía v MCP serveri pred opustením akychkolvek udajov.
Ziadne narusenie vyvoja - Vyvojar pouziva Cursor alebo Claude Desktop presne ako predtym. MCP server bezí medzi klientom a API. Vyvojar nevidi ziadnu zmenu. Dostava rovnaku pomoc AI.
GitHub Octoverse 2024 zaznamenal 39 miliónov uniklych tajomstiev na GitHube - medzirocny narast o 25 %. Rovnake navyky, ktore hania tieto uniky, hania aj uniky AI v IDE. Prihlasovacie udaje skoncía v commitnutom kode. Tiez skoncaju v vlozenom kontexte. Zachytenie serverom MCP pokryva kanal AI tohto rovnakeho vzorca.
Pozri tiez: Bezpecnost PII servera MCP v roku 2026
Vrstva prehliadaca: Rozsirenie Chrome
Pre AI zalozenu na prehliadaci - Claude.ai, ChatGPT, Gemini - je Rozsirenie Chrome spravnou kontrolou.
Rozsirenie bezí ako skript obsahu na kazdej platforme AI. Cíta text pred tym, ako ho vyvojar odosle. Nachadza citlivy obsah - mena, tajomstvia a vzory kodu, ktore nastavíte - a maskuje ich pred dosiahaním textu k poskytovatelovi AI.
Dve vrstvy pokryvaju rozne kanaly:
MCP server pokryva - vsetko pouzitie AI cez Claude Desktop alebo Cursor. Kontroly kódu, debugovacie relacie a dotazy kontextu projektu prechádzaju touto vrstvou.
Rozsirenie Chrome pokryva - vsetko pouzitie AI zalozene na prehliadaci. Claude.ai, ChatGPT, Gemini, Perplexity a akekolvek ine rozhranie AI v prehliadaci. Toto zahrnuje vyvojarov, ktori pouzivaju prehliadacovu AI na pracu s dokumentaciou alebo otazky, ktore chcu udrzat mimo IDE.
Pozri tiez: Blokovanie vs anonymizacia pre DLP prehliadaca
Ako vyzera kombinovane pokrytie
Vyvojársky tym bezíaci na oboch vrstvach ma uplne pokrytie. Takto to funguje v praxi.
Vyvojar pouziva Cursor s Claude na ladenie ziveho problemu. Server MCP odstrañuje tajomstvia zo stack trace pred tym, ako ich Claude uvidi. Ziadne kluce sa neodoslú.
Ten isty vyvojar potom otvorí Claude.ai v prehliadaci na architektonicku otazku. Zahrnuje internu URL sluzby. Rozsirenie Chrome URL odstrani pred odoslaním. Ziadna interna URL nedosiahne Claude.
Kolega pouzíva ChatGPT na pomoc s dokumentaciou. Vlozi kod, ktory ma API kluc. Rozsirenie Chrome zachytí kluc pred odoslaním do OpenAI. Ziadny kluc nie je odhaleny.
Ziadny kanal nevystavuje tajomstvia alebo citlivy kod poskytovatelom AI. Obaja vyvojari pouzivaju AI na reálnu pracu. Bezpecnostný tym má technicke kontroly na oboch kanaloch - nielen pravidla politiky.
CVE-2024-59944 ukazuje jeden pripad sirsieho vzorca. Nastroje AI pre vyvojarov bez zachytavacich vrstiev su kanalom uniku. Dvojvrstvovy model je priama odpoved na toto riziko.
Pozri tiez: Unik PII asistentmi AI pri kodovaní v produkcii
Preco jedna vrstva nestaci
Niektore tymy blokuju AI v prehliadaci a spoliehaju sa iba na nastroje IDE. Ine povoluju AI v prehliadaci, ale nepokryvaju IDE. Oba pristupy zanechavaju medzeru.
Vyvojar, ktory pouzíva Cursor v praci, moze tiez otvoriť ChatGPT v okne prehliadaca na rychlu otazku. Kontrola iba pre IDE to nezachytí. Kontrola iba pre prehliadac nezachyti relaciu IDE. Oba kanaly su aktívne v realnom pracovnom dni vyvojara.
Dvojvrstvovy model pokrýva oba. Nespolieha sa na to, ze vyvojari sa vyhnu jednemu alebo druhemu kanalu. Bezí potichu na oboch miestach.
anonym.legal poskytuje obe vrstvy: server MCP pre AI integrovanu do IDE a Rozsirenie Chrome pre AI zalozenu na prehliadaci. Oba bezía na rovnakom detekenom enginery - 285+ typov entit, 48 jazykov, reverzibilné sifrovanie.