Dva kanala, dve povrsini napada
Razvijalci uporabljajo AI na dveh mestih. Vsako mesto ima drugacen podatkovni tok. Vsako potrebuje drugacno varnostno kontrolo.
AI, integriran v IDE - Cursor, GitHub Copilot, razsiritve VS Code in Claude Desktop lahko berejo vas projekt. Kodne datoteke, konfiguracijske datoteke in okoljske spremenljivke so vse v obsegu. Model AI dobi tisto, kar razvijalec prilepi, ali kar odjemalec potegne iz konteksta projekta.
AI, ki temelji na brskalniku - Claude.ai, ChatGPT in Gemini teCejo v brskalniku. Razvijalci lepijo kodo, sledi sklada in sporocila o napakah prek besedilnih polj v brskalniku. Besedilo gre neposredno do ponudnika AI. Med njima ne sedi noben filter.
Oba kanala izpostavljata obcutljive podatke ponudnikom AI. Oba potrebujeta kontrole. Toda pravi kontrolni ukrep za vsak kanal je drugacen. Ekipa, ki pokriva le en kanal, je zastitila le polovico razvijalcevega delovnega toka.
Raven IDE: streznik MCP
Za uporabnike Claude Desktop in Cursor je Model Context Protocol (MCP) prava varnostna raven.
MCP sedi med odjemalci AI in API-ji modelov AI. Streznik MCP prebere vse podatke v tem vmesniku, preden dosezejo model.
Ta polozaj omogoca tri stvari:
Odstranjevanje kljucev in skrivnosti - Kljuci API, nizi za podatkovne baze, avtentikacijski tokeni in notranje URL-je so najdeni in zamenjani z varnimi zetoni pred posiljanjem. Model dobi [API_KEY_1] namesto dejanske vrednosti kljuca.
Prilagojeni vzorci kode - Ekipe lahko dodajo prilagojene pravila ujemanja za notranje kode izdelkov, ID-je strank in imena storitev. Standardna orodja PII teh vzorcev ne poznajo. Prilagojena pravila teCejo v stretniku MCP, preden kateri koli podatki zapustijo sistem.
Brez motnje razvojnega dela - Razvijalec uporablja Cursor ali Claude Desktop kot prej. Streznik MCP tece med odjemalcem in API-jem. Razvijalec ne opazi nobene spremembe. Dobi enako pomoc AI.
GitHub Octoverse 2024 je zabeleZil 39 milijonov uhajanj skrivnosti na GitHubu - 25-odstotni letni porast. Iste navade, ki gonijo ta uhajanja, gonijo tudi uhajanja pri IDE AI. Poverilnice konCajo v zavcezani kodi. KonCajo tudi v prilepljeni vsebini. Prestrezanje streznika MCP pokriva AI kanal istega vzorca.
Glejte tudi: Varnost PII streznika MCP v letu 2026
Raven brskalnika: razsiritev Chrome
Za AI, ki temelji na brskalniku - Claude.ai, ChatGPT, Gemini - je razsiritev Chrome prava kontrola.
Razsiritev tece kot skript vsebine na vsaki platformi AI. Prebere besedilo, preden ga razvijalec poslje. Najde obcutljivo vsebino - imena, skrivnosti in vzorce kode, ki jih nastavite - in jih maskira, preden besedilo doseze ponudnika AI.
Dve ravni pokrivata razlicne kanale:
Streznik MCP pokriva - vso uporabo AI prek Claude Desktop ali Cursor. Pregledi kode, seje odpravljanja napak in poizvedbe konteksta projekta gredo vse skozi to raven.
Razsiritev Chrome pokriva - vso uporabo AI, ki temelji na brskalniku. Claude.ai, ChatGPT, Gemini, Perplexity in kateri koli drugi vmesnik AI v brskalniku. To vkljucuje razvijalce, ki uporabljajo brskalniSki AI za dokumentacijo ali vprasanja, ki jih raje obdrzijo izven IDE.
Glejte tudi: Blokiranje ali anonimizacija za DLP brskalnika
Kako izgleda kombinirana pokritost
Ekipa razvijalcev, ki dela obe ravni, dobi popolno pokritost. V praksi izgleda takole.
Razvijalec uporablja Cursor s Claudeom za odpravljanje zive napake. Streznik MCP iz sledi sklada odstrani skrivnosti, preden jih Claude vidi. NobeN kljuc ni poslan.
Isti razvijalec nato odpre Claude.ai v brskalniku za arhitekturno vprasanje. Vkljuci interno URL storitve. Razsiritev Chrome odstrani URL, preden je poslan. Nobena notranja URL ne doseze Claudea.
Kolega uporablja ChatGPT za pomoc pri dokumentaciji. Prilepi kodo, ki ima kljuc API. Razsiritev Chrome ujame kljuc, preden gre do OpenAI. Noben kljuc ni izpostavljen.
Noben kanal ne izpostavi skrivnosti ali obcutljive kode ponudnikom AI. Oba razvijalca sta produktivno uporabljata AI. Varnostna ekipa ima tehnicne kontrole na obeh kanalih - ne le pravila politike.
CVE-2024-59944 pokaze en primer sirse vzorca. Orodja AI za razvijalce brez prestreznih ravni so kanal uhajanj. Dvonivojski model je neposreden odziv na to tveganje.
Glejte tudi: Uhajanje PII pomoznikov AI za kodiranje v produkciji
Zakaj ena raven ni dovolj
Nekatere ekipe blokirajo AI brskalnika in se zanasajo le na orodja IDE. Druge dovoljujejo AI brskalnika, a ne pokrivajo IDE. Oba pristopa pustita vrzel.
Razvijalec, ki pri delu uporablja Cursor, morda odpre ChatGPT v zavihku brskalnika za hitro vprasanje. Kontrola le za IDE tega ne zajame. Kontrola le za brskalnik ne zajame seje IDE. Oba kanala sta aktivna v resnicnem razvijalcevem dnevu.
Dvonivojski model pokriva oba. Ne zanaša se na razvijalce, da bi se izogibali enemu kanalu ali drugemu. Tece tiho na obeh mestih.
anonym.legal ponuja obe ravni: streznik MCP za AI, integriran v IDE, in razsiritev Chrome za AI, ki temelji na brskalniku. Obe delujeta na istem zaznavnem motorju - 285+ vrst entitet, 48 jezikov, reverzibilno sifriranje.