Персональные данные не уходят в запросе
Шлюз находит ФИО, телефоны, паспортные данные, ИНН, номера карт и ваши словари и подменяет их метками до отправки модели.
Локальное развёртывание ИИ на архитектуре заказчикаЛюбая кастомизация и доработка бота
Безопасность ИИ
ИИ-шлюз для компании: маскирование персональных данных и контроль запросов к нейросетям
Сотрудники давно пользуются нейросетями: просят пересказать договор, составить письмо клиенту, разобрать таблицу. В запросы попадают персональные данные, реквизиты, условия сделок. Запретить нейросети почти никогда не получается, а оставить как есть — значит не знать, что уходит наружу.
ИИ-шлюз встаёт между сотрудниками и моделями. Он находит в запросе персональные данные и закрытые сведения, подменяет их метками, пропускает запрос по правилам компании, возвращает значения в ответ и пишет журнал. Модели — облачные или локальные; сам шлюз работает в вашем контуре.
- Локальный ИИ
- Интеграции
Как проходит запрос
- Приём. Сотрудник, бот или интеграция обращается к одному адресу шлюза вместо адреса модели. Для людей и сервисов это обычный API нейросети.
- Поиск данных. Шлюз находит в тексте ФИО, телефоны, почту, паспортные данные, СНИЛС, ИНН, номера карт и счетов, а также слова из ваших словарей: проекты, клиенты, внутренние коды.
- Маскирование и правила. Найденные значения заменяются метками. Правила решают, какие модели доступны роли, что запрещено отправлять совсем и когда запрос блокируется.
- Ответ. Модель отвечает на текст с метками, шлюз подставляет значения обратно, и сотрудник читает обычный ответ.
- Журнал и учёт. Кто, когда, к какой модели и что отправил — для службы ИБ; расход токенов и лимиты — для владельцев бюджета.
Что делает шлюз, а что остаётся за людьми
Шлюз снижает объём данных, которые уходят наружу, и делает использование нейросетей видимым. Он не принимает решений за компанию: какие данные считать закрытыми, какие модели разрешать и кого уведомлять о срабатываниях, определяют правила, которые вы утверждаете. Юридическая оценка передачи данных провайдерам — задача юриста, а не шлюза.
Распознавание не обещает стопроцентного результата: шаблоны и словари настраиваются под ваши данные и проверяются на пилоте на реальных запросах.
Что в шлюз не входит
Границы описаны сразу, чтобы не было неожиданностей:
- это не DLP-система и не антивирус: шлюз смотрит только на трафик к нейросетям, который идёт через него;
- это не VPN и не способ получить доступ к сервисам, которые недоступны в вашей стране;
- прямые обращения к сервисам в обход шлюза нужно закрывать сетевыми правилами;
- юридические решения — договоры с провайдерами, согласия, оценка трансграничной передачи — остаются за вами и вашим юристом.
Кому подходит
- Компаниям, где сотрудники уже используют нейросети, а службе ИБ нужны видимость и журнал.
- Тем, у кого боты и интеграции обращаются к моделям напрямую, а ключи и лимиты разбросаны по проектам.
- Операторам персональных данных, которым нужно уменьшить объём ПДн в запросах к внешним сервисам.
- Командам, которые хотят дать доступ к разным моделям, облачным и локальным, через один контролируемый адрес.
Что вы получаете
Правила по ролям и моделям
Кому какие модели доступны, что запрещено отправлять и когда запрос блокируется, а не пропускается.
Журнал запросов для ИБ
Кто, когда и что отправлял: журнал нужен службе ИБ для разбора инцидентов и проверок.
Облачные и локальные модели
Один адрес для бота, интеграции или сотрудника; за ним российские облачные модели и локальные Ollama и vLLM.
Лимиты и учёт расходов
Ограничения по пользователям и моделям и отчёт по расходу токенов: без неожиданностей в счёте.
Работает в вашем контуре
Развёртывание на сервере или виртуальной машине заказчика; журналы и словари остаются у вас.
01 / 04
Короткий ответ: что такое ИИ-шлюз и зачем он компании
ИИ-шлюз (AI Gateway) — решение компании Роботок, которое встаёт между сотрудниками, ботами и нейросетями. Запрос сначала попадает в шлюз: он находит в тексте персональные данные и закрытые сведения, подменяет их метками, проверяет правила компании, передаёт запрос модели, возвращает значения в ответ и записывает событие в журнал.
Задача одна: дать людям пользоваться нейросетями и не отправлять наружу то, что нельзя. Шлюз работает в контуре заказчика и подключается и к облачным, и к локальным моделям. Если нужна собственная модель, её разворачивает услуга про локальный ИИ, а защиту проверяет аудит безопасности ИИ.
02 / 04
Когда нужен шлюз, а не запрет или корпоративный тариф
ИИ-шлюз оправдан, если совпадают несколько условий:
- сотрудники уже используют нейросети, а что уходит наружу, никто не видит;
- в запросы попадают договоры, переписка с клиентами и персональные данные;
- службе ИБ нужен журнал: кто, когда и что отправлял;
- боты и интеграции обращаются к моделям напрямую, а ключи и лимиты разбросаны по проектам;
- запрет не работает, а полностью отказаться от нейросетей компания не готова.
03 / 04
Сравнение: запрет, корпоративный тариф, DLP и ИИ-шлюз
Шлюз не отменяет остальные меры. Почему сотрудники отправляют данные в публичные сервисы и что с этим делать, разобрано в статье про утечки данных через чат-боты и Shadow AI.
| Подход | Что даёт | Ограничение |
|---|---|---|
| Запретить нейросети | Быстро объявить, ничего не внедрять | Сотрудники пользуются личными аккаунтами, данные уходят без журнала |
| Корпоративный тариф публичного сервиса | Договорные условия провайдера, админ-панель | Персональные данные не маскируются на вашей стороне, журнал ведёт провайдер |
| DLP-система | Контроль каналов утечки по всей компании | Запросы к нейросетям разбирает не всегда; чаще блокирует, чем маскирует |
| ИИ-шлюз от Роботок | Маскирование ПДн в запросе, правила по ролям и моделям, журнал, лимиты, облачные и локальные модели | Видит только трафик через шлюз, нужна настройка словарей и пилот |
04 / 04
Внедрение, стоимость и границы
Цену называем после короткого брифа: она зависит от числа пользователей, подключаемых моделей и интеграций. Начинаем с пилота: одна группа сотрудников или один бот, правила и словари настраиваем на реальных запросах, затем масштабируем.
Границы описаны без прикрас. Шлюз не заменяет DLP, антивирус и VPN, не открывает доступ к сервисам, недоступным в вашей стране, и не гарантирует стопроцентного обнаружения данных. Он работает только с трафиком, который идёт через него: прямые обращения к сервисам в обход шлюза закрываются сетевыми правилами. Юридическую оценку трансграничной передачи и договоров с провайдерами делает юрист.
Услуга под эту задачу
Это решение из каталога — готовый сценарий. Если задача шире коробки, её закрывает услуга целиком: с разбором процесса, интеграциями и запуском под ваш контур.
Все услуги целиком — на странице «Услуги».
Частые вопросы
Что такое ИИ-шлюз (AI Gateway) простыми словами?
Это программа-посредник между людьми, ботами и нейросетями. Запрос сначала попадает в шлюз: он находит и маскирует персональные данные, проверяет правила компании, передаёт запрос модели, возвращает ответ и записывает событие в журнал. Для сотрудника и бота ничего не меняется: они продолжают работать с нейросетью, но уже через контролируемую точку.
Чем ИИ-шлюз отличается от DLP-системы?
DLP контролирует каналы утечки по всей компании: почту, съёмные носители, мессенджеры. ИИ-шлюз смотрит только на трафик к нейросетям, но читает его по смыслу запроса и может не блокировать, а маскировать значения, чтобы человек продолжил работу. Они не заменяют друг друга: шлюз закрывает один новый канал, который обычная DLP не всегда умеет разбирать.
Чем ИИ-шлюз отличается от запрета нейросетей и корпоративного тарифа?
Запрет обычно не работает: сотрудники пользуются личными аккаунтами, и данные уходят без журнала. Корпоративный тариф публичного сервиса даёт договорные условия провайдера, но не маскирует персональные данные на вашей стороне и не ведёт ваш журнал. Шлюз добавляет контроль до отправки. О рисках неконтролируемого использования — в статье про утечки данных через чат-боты и Shadow AI.
Какие данные шлюз находит и маскирует?
ФИО, телефоны, адреса почты, паспортные данные, СНИЛС, ИНН, номера карт и счетов, а также ваши словари: названия проектов, клиентов, внутренние коды. Значения подменяются метками и возвращаются в ответ, чтобы текст остался читаемым. Стопроцентного обнаружения распознавание не гарантирует: правила и словари настраиваются под ваши данные и проверяются на пилоте.
С какими моделями работает шлюз?
С облачными моделями по API, в том числе российскими, и с локальными: открытые модели на Ollama или vLLM. Локальную модель можно развернуть рядом, это отдельная услуга про локальный ИИ. Для закрытого контура без исходящих соединений шлюз подключается только к локальным моделям.
Это обход блокировок или замена VPN?
Нет. Шлюз не даёт доступа к сервисам, которые недоступны в вашей стране, и не заменяет VPN. Он управляет тем, что уходит в разрешённые вам сервисы: маскирует, фильтрует, записывает.
Решает ли шлюз вопросы 152-ФЗ?
Он уменьшает объём персональных данных, которые уходят во внешние сервисы, и даёт журнал для проверки. Соответствие закону зависит от процессов компании: договора поручения, согласий, оценки трансграничной передачи. Это оценивает юрист, а шлюз — один из инструментов.
Где устанавливается шлюз и что для этого нужно?
В вашем контуре: сервер или виртуальная машина с контейнерами, доступ к внешним моделям по списку разрешённых адресов и подключение пользователей или ботов к одному адресу шлюза. Требования к ресурсам зависят от числа пользователей и от того, нужна ли локальная модель.
Как убедиться, что сам шлюз защищён?
Проверить его так же, как остальные ИИ-системы: прямая и косвенная prompt injection, обход правил, утечки через ответ. Такую проверку выполняет услуга «Аудит безопасности ИИ»; шлюз и аудит дополняют друг друга, а не заменяют.
Сколько стоит ИИ-шлюз и с чего начать?
Цена зависит от числа пользователей, подключаемых моделей и интеграций, поэтому называем её после короткого брифа. Начинаем с пилота: одна группа сотрудников или один бот, настройка правил и словарей на реальных запросах, затем масштабирование.
Похожие решения
Все
ИнтеграцииЛокальный ИИ
от 21 900 ₽
в месяц
ИИ-ассистент для 1С
Распознаёт первичные документы, заполняет номенклатуру и отвечает на вопросы по данным 1С обычным текстом.
Подробнее
Персональная разработкаИнтеграции
от 27 900 ₽
в месяц
Персональное ИИ-решение под ключ
Решение под ваши процессы: аудит задач, архитектура, обучение моделей на ваших данных, интеграции и сопровождение.
Подробнее
