Маскирование
Паспорта, телефоны, email, номера карт, пароли и ключи API заменяются на [REDACTED:…] до того, как запрос уйдёт в модель.
AI Firewallмодуль SOC-платформы Пабион
AI Firewall Пабион: нейросети — да, утечки — нет
Сотрудники всё чаще вставляют в нейросети договоры, выгрузки и код. AI Firewall стоит между вашими приложениями и моделью: персональные данные и секреты подменяются до отправки, атаки на модель блокируются, а каждый запрос остаётся в журнале.
Первый компьютер под защитой — бесплатно. AI Firewall входит в Pabion вместе с остальными модулями.
Возможности
Что умеет AI Firewall в Пабион
Защита модели
Prompt injection и попытки jailbreak блокируются по умолчанию.
Проверка ответов
Ответ модели проверяется на утечку ключей и секретов.
Совместимый API
Шлюз работает по протоколу chat/completions: в SDK меняется только baseURL и ключ шлюза pabfw_…
- 1Включите AI Firewall в режиме monitor — всё пишется в журнал, ничего не блокируется.
- 2Проверьте в песочнице запрос с инъекцией или персональными данными.
- 3Выпустите ключ шлюза и укажите адрес шлюза в своём приложении вместо адреса модели.
- 4Когда ложных срабатываний мало, переключите режим на enforce.
- 5Блокировки попадают в SIEM и открывают инцидент модуля AI Firewall.
Сценарии
Что это значит на практике
Договор в чат-бот
Юрист отправляет договор с паспортными данными клиента — модель получает текст с замаскированными полями.
Токен в коде
Разработчик просит модель исправить конфиг с секретом — ключ подменяется, работа продолжается.
Атака на ваш бот
Пользователь пытается заставить вашего AI-ассистента раскрыть системный промпт — запрос блокируется и логируется.
Вопросы
Частые вопросы о AI Firewall
С какими моделями работает?+
С любыми, у которых совместимый API chat/completions: адрес модели (upstream) задаётся в политике.
Можно ли добавить свои правила?+
Да, свои регулярные выражения и списки слов: блокировать, маскировать или только записывать.
Платформа
AI Firewall работает вместе с другими модулями Пабион
Подключите AI Firewall Пабион
Регистрация за пару минут, первый компьютер — бесплатно. Все модули работают с одного агента.