AppSec.AIGate

AppSec.AIGate — это security gateway для Large Language Models (LLM), который анализирует входящие запросы и исходящие ответы для защиты от:

• Jailbreak и injection атак — попыток обойти ограничения LLM через специальные промпты;
• Утечек персональных данных (PII) — email, телефоны, номера карт, паспортов, ИНН, СНИЛС;
• Нарушений контентной безопасности — насилие, нелегальный контент, NSFW в ответах LLM;
• Нарушений кастомных политик — запрещённые темы, IP, регуляторные требования;
• Утечек секретов в ответах — API ключи, JWT-токены, приватные ключи, внутренние IP.

Функциональные характеристики

Ключевые возможности:

• Threat Detection: Бинарная классификация safe/unsafe на основе WildGuard Qwen3-4B
• PII Detection: Регулярные выражения + spaCy NER + Natasha NER (русский), 20+ типов PII
• Content Safety: 9 категорий контентной безопасности (Qwen3Guard-Gen-4B)
• Content Policies: Кастомные блоклисты, аллоулисты, языковые ограничения
• Response Scanning: Двусторонняя инспекция: вход (запрос) + выход (ответ LLM)
• Output PII Detection: Обнаружение секретов и PII в ответах LLM
• Homoglyph Normalization: NFKC + zero-width + гомоглифы для защиты от unicode-обфускации
• SIEM-интеграция: Экспорт событий: Syslog, CEF, Webhook, Kafka, File
• Compliance Reports Отчёты: инциденты, PII/DLP (152-ФЗ), использование LLM
• Audit Trail: Журнал всех административных действий
• Data Retention : Настраиваемые сроки хранения с PII scrub
• 14+ провайдеров: OpenAI, Anthropic, Azure, Google, Cohere, HuggingFace, Ollama, vLLM и др.