Pontus for Web Apps

Хорошие вещи

Что меня поразило, так это оперативная дезинфекция. Он не просто блокирует ключевые слова — он использует поиск по сходству, чтобы найти шаблоны, похожие на PII, например номера кредитных карт, замаскированные под случайные строки. Я тестировал его с помощью формы, в которой имена пользователей, адреса и даже номера телефонов были отформатированы странно. Он перехватил их все, токенизировал остальные и отправил ИИ только очищенную версию. Результат? Ответ, который все еще имел смысл, но не имел никаких следов реальных данных. А часть расширенного поколения безопасного поиска? Это означает, что сначала очищаются даже документы, к которым предоставлен доступ внешним моделям. Ощущение, будто у двери стоит охранник.

Не очень хорошо

Это не подключи и играй. Вам придется обернуть существующие вызовы ИИ через слой Понтуса, что добавляет несколько дополнительных шагов. Если вы используете что-то очень простое или не заботитесь о соблюдении требований, это может быть излишним. Кроме того, поскольку у него открытый исходный код и разработчик неизвестен, официальная поддержка отсутствует. Я нашел ветку GitHub с исправлением ошибки, с которой столкнулся, и пришлось исправлять ее самостоятельно. Не идеально, если вы спешите или работаете в сжатые сроки. И, честно говоря, если вы просто создаете прототип, вы, вероятно, можете пропустить это, если конфиденциальность уже не является проблемой.

Итог

Если вы создаете какое-либо веб-приложение, которое обрабатывает конфиденциальные данные, и серьезно относитесь к тому, чтобы не допустить их утечки сторонним поставщикам искусственного интеллекта, стоит установить Pontus for Web Apps. Это не так уж и необычно, но работает именно так, как и должно — незаметно защищает ваших пользователей. Бесплатное использование, загрузка не требуется, поскольку это веб-слой. Если вы представляете стартап или корпоративную команду, работающую с личными данными, это больше не является обязательным. Дайте ему покрутиться. Это спасет вас от кошмара позже.