Browser DLP: Chặn và Ẩn danh hóa
Cập nhật năm 2026.
77% nhân viên dán dữ liệu công việc vào các chatbot AI. Con số này đến từ Báo cáo Bảo mật GenAI Doanh nghiệp 2025 của LayerX. Với một nhóm 100 người, điều đó có nghĩa là hàng trăm sự kiện vi phạm GDPR mỗi ngày. Dữ liệu bao gồm hồ sơ khách hàng, mã nguồn và tệp pháp lý.
Các công cụ DLP truyền thống theo dõi email và ổ USB. Chúng bỏ lỡ các prompt AI trên trình duyệt. Hai loại công cụ lấp đầy khoảng trống này: chặn và ẩn danh hóa. Cả hai giải quyết cùng một vấn đề. Chúng dùng các phương pháp đối lập nhau.
Vấn đề mà cả hai cách tiếp cận giải quyết
Một nhân viên mở ChatGPT. Họ dán tên khách hàng và phiếu hỗ trợ. Dữ liệu đó rời khỏi công ty. Nhà cung cấp AI lưu trữ nó. Bộ phận tuân thủ nhận được thông báo vi phạm.
Tường lửa không bắt được điều này. Công cụ DLP email cũng không. Prompt trông giống lưu lượng web thông thường. Dữ liệu đã biến mất trước khi ai đó nhận ra.
Cách tiếp cận 1: Chặn
Công cụ chặn theo dõi văn bản được nhập vào các công cụ AI. Khi nó tìm thấy dữ liệu nhạy cảm, nó dừng việc gửi. Dữ liệu không bao giờ rời trình duyệt.
Cách hoạt động: Một nhân viên nhập tên và số phiếu vào ChatGPT. Công cụ chặn tìm thấy PII. Nó dừng việc gửi. Nhân viên thấy cảnh báo. Họ phải xóa dữ liệu và thử lại.
Nightfall làm gì: Nightfall ra mắt sản phẩm gốc trình duyệt vào tháng 3 năm 2026. Nó dừng tải lên tệp, dán, gửi biểu mẫu và chụp màn hình. Hoạt động trên Chrome, Edge, Firefox và Safari. Không cần proxy hay kiểm tra SSL. Nó cũng bao gồm Slack, GitHub, Google Drive, Salesforce và Microsoft 365. Hoạt động USB, in và clipboard cũng được bao gồm.
Điểm mạnh:
- Dữ liệu nhạy cảm không bao giờ rời trình duyệt.
- Hoạt động trên bất kỳ loại nội dung nào mà công cụ có thể phân loại.
- Hỗ trợ báo cáo tuân thủ và quy tắc chính sách.
- Một nền tảng bao gồm trình duyệt, SaaS và endpoint.
Hạn chế:
- Làm gián đoạn công việc — nhân viên phải viết lại nội dung trước khi gửi.
- Thúc đẩy sử dụng AI bóng tối. LayerX 2025 phát hiện 71,6% lượng truy cập AI doanh nghiệp đến từ tài khoản cá nhân ngoài tầm kiểm soát IT.
- Không có khôi phục phản hồi hay giải mã token.
- Chỉ yêu cầu thiết lập IT trên các thiết bị được quản lý.
- Giá doanh nghiệp — liên hệ bộ phận kinh doanh.
Cách tiếp cận 2: Ẩn danh hóa
Công cụ ẩn danh hóa tìm PII trong đầu vào trình duyệt. Nó hoán đổi từng mục thành một token trước khi prompt được gửi. AI nhận được dữ liệu sạch. Nhân viên thấy các giá trị thực.
Cách hoạt động: Một nhân viên nhập tên và số phiếu vào ChatGPT. Công cụ tìm thấy "Maria Schmidt." Nó hoán đổi nó thành "[PERSON_1]" trước khi gửi. ChatGPT trả lời bằng "[PERSON_1]." Công cụ hoán đổi token trở lại. Nhân viên đọc "Maria Schmidt" trong phản hồi. Công việc không bao giờ bị dừng.
anonym.legal làm gì: Chrome Extension chạy như một script trên ChatGPT, Claude, Gemini, DeepSeek và Perplexity. Khi prompt được gửi, extension bắt nó trước. Nó gửi văn bản đến API anonym.legal tại Đức. API quét hơn 285 loại thực thể trên 48 ngôn ngữ. Sử dụng các quy tắc regex cộng với mô hình spaCy, Stanza và XLM-RoBERTa. PII được tìm thấy được thay thế bằng token. AI không bao giờ thấy giá trị thực. Mã hóa AES-256-GCM cho phép công cụ khôi phục giá trị gốc từ phản hồi AI.
Điểm mạnh:
- Công việc tiếp tục không bị gián đoạn.
- Hoạt động trên thiết bị cá nhân, không được quản lý.
- Mã hóa có thể đảo ngược khôi phục giá trị thực từ phản hồi AI.
- Nhân viên thấy những gì được tìm thấy trước khi gửi.
- Theo GDPR Recital 26, dữ liệu được ẩn danh hóa đúng cách có thể thoát khỏi phạm vi GDPR.
- Không cần thiết lập IT — cài đặt từ Chrome Web Store trong vài phút.
Hạn chế:
- Phụ thuộc vào độ chính xác phát hiện. PII bị bỏ lỡ sẽ đi qua.
- Chỉ Chrome hiện tại. Firefox, Edge và Safari đang được lên kế hoạch.
- Không bao gồm ứng dụng SaaS, hoạt động endpoint hay email.
- Ẩn danh hóa nặng có thể làm giảm chất lượng đầu ra AI.
So sánh trực tiếp
Xử lý dữ liệu: Nightfall ngăn gửi. anonym.legal biến đổi dữ liệu trước khi gửi.
Tác động đến quy trình làm việc: Nightfall làm gián đoạn công việc — nhân viên phải viết lại nội dung. anonym.legal không bị gián đoạn.
Thiết bị cá nhân: Nightfall chỉ hoạt động trên thiết bị được quản lý. anonym.legal hoạt động trên bất kỳ thiết bị nào.
Phạm vi trình duyệt: Nightfall bao gồm Chrome, Edge, Firefox và Safari. anonym.legal bao gồm Chrome hiện nay, với nhiều trình duyệt hơn đang được lên kế hoạch.
Giám sát SaaS: Nightfall bao gồm Slack, GitHub, Drive, Salesforce và Microsoft 365. anonym.legal thì không.
Phạm vi endpoint: Nightfall bao gồm USB, in và clipboard. anonym.legal thì không.
Khôi phục phản hồi: Nightfall không có. anonym.legal khôi phục giá trị gốc bằng mã hóa AES-256-GCM.
Thiết lập IT: Nightfall yêu cầu triển khai IT. anonym.legal không cần IT — cài đặt từ Chrome Web Store.
Giá khởi điểm: Nightfall là giá doanh nghiệp — liên hệ bộ phận kinh doanh. anonym.legal bắt đầu ở mức €0 gói miễn phí, sau đó €3/tháng.
Vị trí dữ liệu: Nightfall lưu trữ dữ liệu tại Mỹ. anonym.legal dùng máy chủ EU tại Đức (Hetzner).
Loại thực thể và ngôn ngữ: Nightfall không công bố các con số này. anonym.legal bao gồm hơn 285 loại thực thể trên 48 ngôn ngữ.
Cách tiếp cận nào phù hợp với bạn
Chọn chặn khi:
- Bạn cần quy tắc chính sách trên tất cả thiết bị và trình duyệt được quản lý.
- Bạn cần DLP cho ứng dụng SaaS và đầu vào trình duyệt trong một nền tảng.
- Bạn cần báo cáo tuân thủ và khắc phục cho các cuộc kiểm tra doanh nghiệp.
- Mục tiêu chính của bạn là giữ tất cả dữ liệu nhạy cảm tránh xa các công cụ AI.
Chọn cách tiếp cận hoán đổi token khi:
- Nhân viên cần sử dụng các công cụ AI mà không bị dừng quy trình.
- Bạn cần phạm vi bao phủ trên thiết bị cá nhân. Theo LayerX 2025, 71,6% lượng sử dụng AI doanh nghiệp xảy ra ngoài tài khoản công ty.
- Dữ liệu phải có thể sử dụng được sau khi che giấu. Xem xét pháp lý, công việc hợp đồng và hỗ trợ đều cần điều này.
- Bạn cần mã hóa có thể đảo ngược để phản hồi AI hiển thị giá trị gốc.
- GDPR quan trọng: dữ liệu được ẩn danh hóa theo Recital 26 có thể thoát khỏi phạm vi GDPR.
Chúng hoạt động cùng nhau. IT doanh nghiệp có thể triển khai DLP chặn cho chính sách và SaaS. Nhân viên cá nhân có thể dùng công cụ hoán đổi token để bảo vệ quy trình làm việc. Hai công cụ hoạt động ở các lớp khác nhau.
Vấn đề AI bóng tối
Các công cụ chặn giả định rằng chúng có thể tiếp cận mọi điểm truy cập AI. LayerX 2025 cho thấy 71,6% lượng sử dụng AI doanh nghiệp xảy ra thông qua tài khoản cá nhân. Những tài khoản đó nằm ngoài bất kỳ MDM hay trình duyệt được quản lý nào. Chính sách chặn trên laptop công ty không ngăn được nhân viên chuyển sang điện thoại của họ.
Các công cụ hoán đổi token hoạt động trên bất kỳ thiết bị nào. Chúng chạy ở cấp độ quy trình làm việc — không phải ở lớp mạng hay endpoint. Nhân viên hỗ trợ sử dụng ChatGPT cá nhân có thể cài Chrome Extension. Họ che giấu PII trước mỗi lần gửi — có hoặc không có IT.
Để biết thêm, xem Ngăn chặn PII Theo Thời Gian Thực trong Quy trình AI. Cũng xem Browser DLP cho ChatGPT, Claude và Gemini.
Kết luận
Chặn và các công cụ hoán đổi token không phải là đối thủ. Chúng giải quyết các phần khác nhau của cùng một vấn đề.
Chặn là cơ sở hạ tầng doanh nghiệp — chính sách, kiểm toán và kiểm soát. Che giấu PII ở cấp độ quy trình là công cụ cá nhân — sử dụng cá nhân với tuân thủ tích hợp sẵn.
Khi rủi ro chính là người dùng thiết bị được quản lý gửi dữ liệu nhạy cảm đến AI, chặn cung cấp lớp chính sách. Khi rủi ro bao gồm thiết bị cá nhân và sử dụng cá nhân, cách tiếp cận hoán đổi token bao phủ khoảng trống mà các công cụ chặn không thể tiếp cận.
So sánh anonym.legal với Nightfall. Cũng xem hướng dẫn Công cụ Browser DLP 2026. Truy cập trang Chrome Extension của anonym.legal. Xem trang giải pháp GenAI DLP.
Nguồn tham khảo
- Báo cáo Bảo mật GenAI Doanh nghiệp LayerX 2025. Đọc báo cáo.
- Thông cáo báo chí Bảo mật Trình duyệt AI Nightfall, tháng 3 năm 2026. Đọc thông cáo.
- GDPR Recital 26: ẩn danh hóa và loại trừ phạm vi. Đọc Recital 26.