Проект предполагает создание программного сервиса для выявления и предотвращения утечек корпоративной информации в запросах сотрудников к генеративным ИИ-сервисам с учётом контекста проектной деятельности. Продукт будет перехватывать и анализировать передаваемый текст и вложения на наличие персональных данных, секретов, исходного кода, реквизитов заказчиков и сведений под NDA, сопоставляя их с текущей задачей сотрудника и правилами безопасности. Решение позволит организациям снизить риск утечки коммерческой тайны, нарушения соглашений о неразглашении и получения крупных штрафов, сохранив при этом высокую производительность сотрудников за счёт безопасного использования нейросетей без их полного запрета.

Пользователь (специалист по ИБ или руководитель проекта) сможет подключать корпоративные системы управления задачами, настраивать классификатор, словари и правила на уровне проектов, а также просматривать обезличенный журнал событий и аналитические отчёты. Сотрудник при работе с веб-интерфейсами нейросетей будет видеть подсветку найденных чувствительных фрагментов, предупреждения о рисках и сможет в одно действие обезличить запрос с автоматическим восстановлением исходных данных в полученном ответе. Основная ценность продукта заключается в предотвращении неумышленных утечек данных заказчиков и проектов, быстром внедрении (за 3 рабочих дня без перестройки сети) и доступной стоимости для компаний без собственных DLP-систем. Доход планируется получать по подписной модели (за рабочее место в месяц) и за счёт продажи корпоративных лицензий для развёртывания в контуре заказчика.

Принцип работы заключается в следующем: текст запроса и вложений перехватывается в расширении браузера до отправки во внешний ИИ-сервис → анализируется детекторами на стороне заказчика и сопоставляется с контекстом проекта и задачи из трекера (Яндекс Трекер, YouTrack) → система оценивает риск и автоматически применяет одно из четырёх действий: разрешить отправку, предупредить пользователя, обезличить данные метками (с последующей обратной подстановкой в ответе ИИ) или заблокировать запрос.

Основные функции продукта: перехват текстовых запросов и вложений в веб-интерфейсах ИИ-сервисов; автоматическое выявление 6 категорий корпоративной информации (шаблоны с контрольными суммами, распознавание именованных сущностей NER, поиск секретов, кода и цифровых отпечатков документов); контекстный контроль и оценка риска на основе связи «сотрудник — проект — задача — ИИ-сервис»; обратимое обезличивание данных в запросе и восстановление в ответе; ведение консоли словарей, журнала инцидентов и формирование отчётности.

ИТ-компании, системные интеграторы и другие организации, работающие с данными заказчиков по соглашениям о неразглашении (NDA), сталкиваются с проблемой бесконтрольной передачи сотрудниками чувствительных данных в публичные генеративные ИИ-сервисы (DeepSeek, Qwen, GigaChat, YandexGPT). Сейчас сотрудники самостоятельно решают, какие данные отправлять в чат-бот, и часто не замечают секреты в коде, логах или документах, а ручное обезличивание занимает много времени. Полноценные DLP-системы сложны, дороги и не учитывают контекст конкретной проектной задачи, а полный запрет ИИ ведёт к теневому использованию нейросетей на личных устройствах и падению производительности. В результате возникают утечки корпоративной информации и персональных данных, что приводит к нарушению NDA, потере клиентов, утрате коммерческой тайны и штрафам до 15–500 млн рублей.

На страницу проекта