اگر هر روز از چتباتها برای تحلیل دادههای کاری استفاده میکنید، احتمالاً نگران نشت اطلاعات محرمانه به سرورهای شرکتهای فناوری هستید. افزونهی PISIGuard دقیقاً برای حذف این ریسک طراحی شده است تا دادههای حساس شما هرگز از محیط مرورگر خارج نشوند.
طبق مستندات مخزن گیتهاب این پروژه که در ۳ آگوست ۲۰۲۶ بهروزرسانی شده، این ابزار با رهگیری متن در سطح محلی، مانع از ارسال اطلاعات شناسایی به سرورهای هوش مصنوعی میشود. این سیستم مانند یک لایهی فیلتر بین کیبورد شما و API مدل عمل میکند؛ شبیه به یک ویراستار سختگیر که پیش از چاپ مقاله، تمام نامهای واقعی با کلمات مستعار عوض میکند تا هویت افراد فاش نشود. همانطور که در تحلیلهای پیشین ما دربارهی امنیت مدلهای زبانی اشاره کردیم، کنترل دادهها در «لبه» یا همان دستگاه کاربر، امنترین روش مقابله با نشت اطلاعات است. این رویکرد یادآور استراتژیهای سختگیرانهتری است که در پروتکلهای امنیتی اروپا برای نظارت بر پیامهای شخصی مورد بحث قرار گرفتهاند.
PISIGuard کاملاً درون مرورگر اجرا میشود و هیچ دادهای را به سرور خارجی نمیفرستد. به گزارش توسعهدهندگان، این افزونه دستههای زیر را بهطور خودکار شناسایی میکند:
- نام کامل و آدرس ایمیل
- شماره تلفن و جزئیات کارتهای اعتباری
- رمز عبور و کلیدهای API
زمانی که هوش مصنوعی زاینده (Generative AI) — که مانند نویسندهای است که با الگوهای آماری متن تولید میکند — پاسخی را بر اساس این جایگذارهای بینام تولید کرد، افزونه مقادیر اصلی را دوباره در پنجرهی چت جایگذاری میکند. این یعنی شما پاسخ را بهصورت طبیعی میخوانید، اما مدل هرگز متوجه نشده است که با چه دادههای واقعی سر و کار داشته است. در حال حاضر این ابزار از پلتفرمهای ChatGPT، Claude و DeepSeek پشتیبانی میکند.
برای کاربرانی که حریم خصوصی سختگیرانهتری میخواهند، این نرمافزار قابلیت پیکربندی دارد و اجازه میدهد قوانین شناسایی شخصیسازیشده تعریف کنند. این قابلیت بهویژه برای حوزههای حساس کاربرد دارد؛ برای مثال، الگوهای معماری خاصی برای استقرار امن هوش مصنوعی در صنعت حقوق تعریف شدهاند که بر حفظ محرمانگی دادههای کلاینت تأکید دارند. نصب این ابزار نیازمند فعالسازی «Developer mode» در مرورگرهای کرومیوم یا منوی «about:debugging» در فایرفاکس است؛ چرا که برای حفظ سرعت و کمترین دسترسیهای سیستمی، از پردازشهای پسزمینه اجتناب میکند.
این چرخش به سمت ماسکگذاری محلی، نشانهی روند جدیدی در مهار «هوش مصنوعی سایه» (Shadow AI) است. این رویکرد شباهت زیادی به استراتژی ایزولاسیون در HyperNexus دارد که با محدود کردن دسترسیهای خارجی، سطح حملات به هسته مدلها را کاهش میدهد. کاربران اکنون میتوانند بدون ترس از نظارت شرکتی یا ذخیرهی تاریخچهی پرامپتها، از قدرت مدلهای ابری استفاده کنند.
گام بعدی شما
- اگر در محیط سازمانی فعالیت میکنید، بررسی کنید که چگونه قوانین Regex سفارشی را برای استانداردسازی حفاظت از دادهها در تیم خود مقیاس کنید.
- نسخههای جدید و آخرین بهروزرسانیها را از صفحهی گیتهاب پروژه دنبال کنید.
اما تأثیر این رویکرد بر سرعت پاسخدهی مدلها در مقیاس سازمانی متفاوت است؛ در تحلیل ما دربارهی بهینهسازی تأخیر در استنتاج، ابعاد دیگری از این چالش را بررسی کردهایم.
گفتگو