Безопасность ИИ-агентов: посредник с маскировкой личных данных
Neurovard стоит между вашими ИИ-агентами и всем, куда они ходят. По дороге в нейросеть он прячет имена, телефоны и номера документов, а в ответ и в команды для Битрикс24 и 1С возвращает настоящие.
Сейчас открыт пульт: компания, люди, права. Посредник и пропуска для агентов появятся с первым выпуском. До трёх агентов — бесплатно.
настоящие данныенастоящие — у васметка: это видит нейросеть
агенту «Помощник продаж»
Отправь Иванову Сергею Петровичу СМС: договор готов, ждём в четверг. Телефон +7 999 123-45-67, ИНН 160012345603.
Neurovard спрятал: 3 значения
Отправь [PERSON_M_a3f9] СМС: договор готов, ждём в четверг. Телефон [PHONE_7c21], ИНН [INN_e04b].
Neurovard вернул: имя — в нужном падеже
01
Правила компании, п. 4.2
«Не вставляйте клиентов в ChatGPT»
Правило «не вставляйте клиентов в ChatGPT» работает для людей. Агент ходит в нейросеть сам и ни у кого не спрашивает.
Neurovard: Маскирует каждый запрос сам
Битрикс24 · поиск клиента
Если просто закрасить имя, агент не найдёт клиента в Битрикс24 и не отправит ему письмо.
Neurovard: Возвращает настоящие значения
Ключ у агента
sk-••••••••-8f2c
Украли ключ или агента обманули — он может всё, что может ключ.
Neurovard: Выдаёт пропуск: владелец, цель, срок
02
Три шага на том же сообщении. Агент — программа, которая выполняет поручение: он работает внутри компании и видит настоящие данные. Не видит их только нейросеть.
Neurovard читает каждое сообщение агента до отправки и ищет в нём имена, телефоны и номера документов.
В нейросеть уходит тот же текст, но на месте данных — метки. По метке видно только, что это человек и какого он пола. Кто именно — не видно.
[PERSON_M_a3f9]
В ответе человеку и в командах для Битрикс24 и 1С метки снова становятся настоящими значениями — только там, где вы разрешили: у каждой команды своё правило. Имя — в нужном падеже.
03
На каждый отвечает свой экран пульта.
03.1
Таблица «Кто куда ходит» собрана из настоящих обращений, а не из настроек. Агент пошёл в новое место — приходит тревога «впервые».
Кто куда ходит3 агента
ТревогаПомощник поддержки впервые пошёл в 1С
Здесь только то, что идёт через Neurovard.
03.2
У каждой пары «агент — система» свой уровень: нельзя, читать, читать и менять, всё. С этой таблицей Neurovard сверяет каждую команду.
Допускиагент × система
| Агент | Битрикс24 | 1С | Почта |
|---|---|---|---|
| Помощник продаж | всё | читать | нельзя |
| Помощник поддержки | всё | читать | читать и менять |
| Помощник склада | нельзя | читать и менять | нельзя |
нельзячитатьчитать и менятьвсё
всё — ещё удаление, платёж и отправка наружу
Правила спорят — действует самое строгое.
03.3
В ленте виден каждый шаг: какой агент, куда, какая команда, что спрятано и что возвращено. Текст показан с метками.
Лентасегодня
03.4
Кнопка «Остановить всех» всегда в верхней строке пульта. Цель — чтобы остановка доходила до посредника за секунды. Нажмите — это образец.
Пульту вас
3 агента работают
04
Когда включены допуски, платёж и отправка наружу ждут вашего «да». Вопрос приходит в Telegram с кнопками.
Какие команды считать платежом и отправкой наружу, отмечаете вы.
Агент при этом не ломается. Он получает понятный ответ — «ждёт одобрения, заявка № 318» — и повторяет команду после вашего «да». Код агента менять не нужно.
NeurovardTelegram
Помощник продаж хочет отправить 1 СМС на [PHONE_7c21].
Помощник поддержки удаляет 40 сделок. Выполнится через 10 минут.
Агент получил ответ: «Ждёт одобрения, заявка № 318». СМС не ушло.
Образец: кнопки можно нажимать.
Настоящих имён и номеров в Telegram нет: это чужой сервис. Там метки, а значения — на пульте.
05
Код агента не трогаете. В его настройках меняются две строки: адрес и ключ.
OPENAI_BASE_URL=https://api.openai.com/v1OPENAI_API_KEY=sk-••••••••-8f2cАгент ходит в нейросеть напрямую. Настоящий ключ лежит у него.
OPENAI_BASE_URL=https://api.neurovard.com/llm/openai/v1OPENAI_API_KEY=nvp_k3v9x2m4q7tz_••••••Агент ходит через Neurovard. Настоящий ключ — ваш, он лежит в посреднике.
Подойдёт любому агенту, в настройках которого можно поменять адрес нейросети. Если адрес поменять нельзя, посредник ставят перед рабочей системой — так работает только установка у вас.Адрес и пропуск на рисунке — образцы. Точные появятся в справочнике вместе с первым выпуском.
В пропуске три записи: кто из людей отвечает за агента, для чего он нужен и до какого числа действует. Украли пропуск — отозвали одной кнопкой. Настоящих ключей он не даёт.
Помощник продажпропуск № А-0147
ChatGPT, Claude, YandexGPT, GigaChat или нейросеть на ваших серверах — любая, что принимает запросы так же, как ChatGPT или Claude.
Ключи и договор с нейросетью — ваши. Мы нейросети не продаём. У агента настоящих ключей нет: они лежат в посреднике.
Запросы агента в Битрикс24, 1С и любую систему, к которой он ходит по сети, тоже идут через Neurovard.
06
Программы одни и те же. Отличается одно: где лежат ваши данные и кто их видит.
Где что стоит
| Что | у вас | у нас |
|---|---|---|
| агенты | здесь | нет |
| посредник | нет | здесь |
| пульт | нет | здесь |
| тексты и ключи | нет | здесь |
06.1 · пока нет
Пульт уже открыт. Посредник встанет на наших серверах в России: вы поменяете адрес в агентах и внесёте ключи.
Кто видит ваши данные
От нейросети данные спрятаны, от нас — нет: настоящие тексты и ключи проходят через наши серверы.
Где что стоит
| Что | у вас | у нас |
|---|---|---|
| агенты | здесь | нет |
| посредник | здесь | нет |
| пульт | нет | здесь |
| тексты и ключи | здесь | нет |
06.2
Тексты, ключи и журнал остаются в вашей сети. Правила приходят с нашего пульта.
Кто видит ваши данные
Вы. К нам уходят только числа и названия агентов, систем и команд.
Где что стоит
| Что | у вас | у нас |
|---|---|---|
| агенты | здесь | нет |
| посредник | здесь | нет |
| пульт | здесь | нет |
| тексты и ключи | здесь | нет |
06.3
Посредник, пульт и журнал стоят на ваших серверах и работают без связи с нами. Ведёт их ваш администратор.
Кто видит ваши данные
К нам не уходит ничего: продукт работает без связи с нами.
ВажноИз облака Neurovard не дотянется до систем внутри вашей сети — например, до 1С на вашем сервере. Для них посредник ставят у вас.
07
Напишите свой текст — и сразу увидите, что ушло бы в нейросеть. На сайте работают простые правила: они знают частые имена, телефон, почту и номера документов. Адреса и редкие имена здесь не ищем — в продукте их ищет искатель имён, небольшая обученная программа.
настоящие данныенастоящие — у васметка: это видит нейросеть
Добавить:
Напомни [PERSON_F_1304] про оплату заказа № 2048115 на 48 500 ₽. Телефон [PHONE_4feb], почта [EMAIL_c6c7], ИНН [INN_8873].
Работает целиком в браузере. Ваш текст никуда не отправляется.Номера заказов, суммы и даты правила не трогают. Номер с опечаткой прячут, если рядом стоит слово: «ИНН», «СНИЛС», «карта».
08
Не верьте нам на слово. Код и замеры выложим вместе с первым выпуском — тогда всё, что мы говорим о себе, можно будет перепроверить.
Открытая часть — посредник, маскировка, искатель имён и журнал. Через этот код идут ваши ключи, поэтому его можно будет прочитать. Платный — только пульт.
Три числа: сколько данных не ушло, сколько вернулось на место, насколько не испортился ответ. Замер — на открытых русских текстах, которые собрали не мы. Программу замера выложим: запустите её сами.
Где лежат ключи и таблица замен, что пишется в журнал, что будет при сбое. Внешней проверки на взлом ещё не было — пишем как есть.
09
Платите за агентов, а не за сотрудников.
0 ₽
без срока, карта не нужна
1 490 ₽
за агента в месяц, цена предварительная
Открытая частьПосредник, маскировка, искатель имён и журнал — бесплатно, без пульта. Ставите сами, настраиваете файлами, без экранов.
10
Лучше прочитать это до покупки, чем узнать после.
Не обещаем: «Найдём каждое имя»
Часть имён и адресов Neurovard пропустит. Сам он своих промахов не видит: их находят, только читая ленту.
Не обещаем: «С программой закон соблюдён»
Текст с метками по закону остаётся личными данными. Основание для обработки, согласия людей и уведомление о передаче за границу остаются на вас.
Не обещаем: «Увидим всё, что делают агенты»
Сотрудник открыл сайт ChatGPT и вставил туда клиента — этого Neurovard не заметит. Как и агента, которому не закрыли прямой выход в интернет.
Не обещаем: «В облаке ваши данные видите только вы»
От нейросети они спрятаны, от нас — нет: наш администратор технически может до них дотянуться. Не подходит — ставьте посредник у себя.
Не обещаем: «Спрячем данные в любом файле»
Там, где включена маскировка, такие вложения наружу не проходят. Текст, который агент сам достал из файла, маскируется как обычно.
11
Отвечаем прямо. Там, где ответ «нет», так и написано.
Другой вопрос? hello@neurovard.com
В облаке — да. Настоящие тексты и ключи проходят через наши серверы, ключ шифрования лежит у нас, и наш администратор технически может до них дотянуться. Не подходит — ставьте посредник у себя: тогда тексты, ключи и журнал остаются в вашей сети.
Нет. Имена и адреса ищет искатель имён — небольшая обученная программа, и часть из них она пропустит. Промах видно только в ленте: администратор отмечает его кнопкой «Не спрятано». Сам Neurovard своих промахов не видит.
Нет. Текст с метками по закону остаётся личными данными: настоящие значения можно вернуть. Основание для обработки, согласия людей, уведомление о передаче за границу и хранение данных в России остаются на вас. Neurovard уменьшает то, что уходит из компании, — и только.
Чтобы из компании уходило меньше. Нейросеть не видит тех имён, телефонов и номеров, которые Neurovard нашёл: у её поставщика на их месте лежат метки. В отчёте недели видно, какие типы данных, от какого агента и в какую страну ушли. А когда агент впервые идёт в новое место, вам приходит тревога.
Для нейросети на своих серверах маскировку можно не включать. С российской облачной — GigaChat, YandexGPT — данные не уходят за границу, но из компании уходят: маскировка для неё работает так же. В обоих случаях остаётся всё остальное: пропуска вместо ключей, допуски, одобрения и журнал.
Спрятать — половина дела. Neurovard возвращает настоящие значения в ответ человеку и в команды для рабочих систем: по правилу на каждую команду, имя — в нужном падеже. Он сделан для русского текста: ищет ФИО в любом падеже и с инициалами, проверяет контрольные числа ИНН и СНИЛС. И закрывает то, что вокруг: пропуска вместо ключей, допуски, одобрения, журнал.
Агенты встанут: настоящих ключей у них нет. Поэтому для постоянной работы посредник ставят в двух копиях на двух серверах. У себя это делает ваш администратор. В облаке за работу посредника отвечаем мы; сколько оно обязано работать без перерыва, назовём до открытия облака. Агенту можно дать запасной прямой ключ на случай аварии, но на это время защиты нет. Если недоступен только пульт, посредник работает по последним настройкам.
Да — когда всё стоит у вас. Самому продукту связь с нами не нужна. Интернет нужен только тому, что вы подключили сами: внешней нейросети, Telegram. Без него тревоги идут на почту внутри вашей сети, а одобрения — на пульте.
Нет. Установка — работа вашего администратора или подрядчика, который делал вам агента. Агентов мы тоже не делаем. Поддержка — по почте, без звонков.
1 490 ₽ за агента в месяц — цена предварительная. С четвёртого агента платите за всех: 4 агента — 5 960 ₽ в месяц. Один агент — один действующий пропуск. Число сотрудников на цену не влияет.
Замерили десять открытых моделей на 1 810 русских сообщениях и своих текстах: кто находит имена и адреса, сколько ошибается и как быстро работает.
Что такое Neurovard и для кого он. Что уже работает — сайт и пульт с регистрацией — и что ещё строится: посредник между агентами и нейросетями и маскировка.
12
Сейчас открыт пульт: компания, люди, права. Посредник и пропуска для агентов появятся с первым выпуском. До трёх агентов — бесплатно.