Договор в модель на правку, выгрузка с зарплатами на сводку, скан паспорта под заявление. Каждый такой запрос уходит на чужой сервер целиком — и выглядит как обычная работа, поэтому его никто не останавливает.
Эгида — корпоративный ИИ-помощник с защитой данных: сотрудники работают с любой нейросетью, а найденные в запросе данные закрываются метками и возвращаются в ответ настоящими значениями — модель работает с метками, не с данными.
Слева сотрудник печатает обычный рабочий запрос. Справа — что происходит до того, как запрос уйдёт наружу. Ниже — что сотрудник получает обратно.
Обычный ответ на риск — запретить модели политикой. Он не работает по трём причинам, и каждая проверяется в вашей компании за один день.
Модель доступна с любого устройства, а личный телефон корпоративной политике не подчиняется. Запрет не убирает утечку — он убирает её из вашего поля зрения.
Сколько запросов уходит наружу прямо сейчас, что в них и от кого. У службы безопасности нет ответа не потому, что она плохо работает, а потому, что смотреть некуда.
Компания, запретившая модели, конкурирует с той, что ими пользуется. Задача не закрыть доступ, а сделать его безопасным.
Запрос проходит слои по очереди. Каждый добавляет находки, решение принимается один раз — на основании всего найденного — и только потом что-то уходит наружу.
Западные средства защиты знают SSN и номера карт. Российские реквизиты им незнакомы, а падежи ломают поиск по словарю.
Контрольная сумма отличает настоящий реквизит от похожего числа. Артикул со склада не будет закрыт как ИНН, а ИНН не пройдёт как артикул.
Паспорт, счёт, БИК, телефон и почта узнаются по форме записи.
В деловом письме фамилия почти всегда в косвенном падеже. Без склонений список руководства бесполезен.
Вы загружаете список, формы Эгида раскрывает сама. Женские фамилии тоже.
Номера договоров, табельные номера, кодовые названия — то, чего не знает и не может знать ни одна готовая модель. Служба безопасности заводит их сама, без обращения к нам и без выкладки новой версии.
Word с формулами и скрытыми листами, Excel, PowerPoint с заметками к слайдам, PDF. Изображения и сканы — извлекаем текст.
Само изображение наружу не уходит никогда. В модель отправляется только проверенный текст.
Обычная претензия к маскированию: закрыли данные — испортили работу. Модель видит две одинаковые метки, считает их одним человеком и пишет письмо в никуда. Поэтому метки нумеруются.
«Кузнецов», «Кузнецова», «Кузнецову» — один человек и одна метка. Номер, выданный человеку в первом запросе, остаётся за ним до конца разговора.
Значения возвращаются на место прямо в тексте ответа. Соответствие меток хранится зашифрованным и наружу не уходит.
Без словаря модель написала «Прошу уведомить» — без указания кого. Со словарём вышло «Павел Кузнецов, прошу вас уведомить».
наблюдение с проверки: свой словарь даёт связность, которой не даёт общее распознаваниеНа вопрос «что уходит наружу» появляется ответ с датой, временем и именем.
У каждой компании свой ключ. Он лежит в базе завёрнутым в главный, который живёт в окружении и в базу не попадает никогда.
Получивший доступ к базе видит нечитаемое: расшифровать нечем.
Запись создаётся один раз и не меняется: команды «изменить» или «удалить запись» в системе не существует. Срок хранения — по тарифу.
YandexGPT и GigaChat подключены так же, как западные. Для данных, которые не должны покидать страну даже закрытыми метками.
При недоступности модели запасная берётся из того же контура.
Правила спускаются по дереву компаний. Дочерняя добавляет своё, но не может ослабить то, что закрепила головная.
Если распознавание имён недоступно, проверка продолжается на шаблонах и словарях: реквизиты с контрольными суммами и ваши словари от него не зависят.
Администратор получает письмо о том, что защита работала не полностью, со ссылкой на затронутые записи журнала. Молчать об этом нельзя: клиент считает себя защищённым.
Программный доступ совместим с OpenAI. Приложения, которые уже ходят в модель, меняют адрес, а не логику: ключи, история и потоковая выдача остаются прежними.
# было base_url = "https://api.openai.com/v1" # стало base_url = "https://вы.aegiswall.ru/v1"
Мы называем это альфой не из скромности. Ядро проверки работает и проверено на реальных документах; вокруг него ещё не всё, что нужно для промышленной эксплуатации. Ниже — что есть сегодня, что делается сейчас и что будет дальше.
Найдено на реальных документах. Записываем и показываем, чтобы вы не узнали об этом на своём пилоте.
Мятое фото документа с защитной сеткой читается частично. Структурированные файлы — Word, Excel, PDF с текстовым слоем — обрабатываются уверенно, сканы зависят от исходника.
Меняем инструмент распознавания
В выгрузке серия и номер паспорта лежат в разных ячейках. Отдельно «3204» — просто число, и отличить его от количества на складе нельзя в принципе: контрольной суммы у паспорта нет.
Закрывается вашим шаблоном: структуру своих выгрузок знаете вы
Фамилии, которых нет в словаре морфологического анализатора, раскрываются по падежам не полностью. Исходное написание находится всегда.
Недостающие формы дописываются в ваш словарь
Регистрация по почте, пять минут. Свой шаблон, свой запрос, 50 ответов модели за наш счёт. Через семь дней демо удаляется вместе с ключом.
Пилот у вас, интеграция, планы развития — напишите, что вам нужно. Ответим на указанную почту в течение рабочего дня.