Sunder: Eine Rust-basierte lokale Datenschutz-Firewall für LLMs
Sunder ist eine lokale Datenschutz-Firewall für KI-Chatoberflächen, die als Chrome-Erweiterung konzipiert ist. Dieses Tool, das mit Rust erstellt und zu WebAssembly kompiliert wurde, interceptiert Ihre Eingaben, bevor sie über das Netzwerk gesendet werden, und entfernt sensible Informationen wie E-Mails, Transaktions-IDs und mehr. Sunder arbeitet nach einem Zero-Trust-Modell und geht davon aus, dass alle Anbieter Ihre Daten speichern könnten, und anonymisiert diese daher präventiv, indem sensitive Informationen durch Tokens ersetzt werden.
Wichtige Details
- Datenschutzmodell: Verwendet einen Zero-Trust-Ansatz, um den Datenschutz zu gewährleisten, indem sensible Informationen wie
[email protected]vor dem Senden an ein LLM durch[EMAIL_1]ersetzt werden. - Lokale Operationen: Alle Aktionen werden lokal in Ihrem Browser unter Verwendung von Rust, das zu WebAssembly kompiliert wurde, ausgeführt, wodurch sichergestellt wird, dass keine Netzwerkaufrufe für die Datenschutzverarbeitung durchgeführt werden.
- Erweiterungsrahmen: Basierend auf dem Plasmo-Rahmenwerk, einer React-basierten Plattform für Chrome-Erweiterungen.
- Speicherung: Verfügt über einen 100% lokalen In-Memory „Identity Vault“ für die sichere Verarbeitung von Daten.
- Kompatibilität: Unterstützt derzeit ChatGPT, Claude, Gemini, Perplexity, DeepSeek und Copilot. Zudem gibt es Unterstützung für ein lokales Dashboard mit Ollama, das einen vollständigen Luftspaltbetrieb ermöglicht.
Sunder eignet sich für alle, die beim Einsatz von KI-Diensten Wert auf Datenschutz legen, indem sensible Daten lokal gehalten werden und sichergestellt wird, dass KI-Modelle mit anonymisierten Eingaben arbeiten.
📖 Lesen Sie die vollständige Quelle: r/LocalLLaMA
👀 Siehe auch
Google TIG meldet ersten KI-generierten Zero-Day-Exploit im Live-Betrieb
Die Google Threat Intelligence Group hat einen Bedrohungsakteur identifiziert, der einen Zero-Day-Exploit einsetzt, der vermutlich mit KI entwickelt wurde. Dies ist die erste beobachtete offensive Nutzung von KI zur Ausnutzung von Zero-Day-Sicherheitslücken.
llm-hasher: Lokale PII-Erkennung und Tokenisierung für hybride LLM-Workflows
llm-hasher ist ein Tool, das persönlich identifizierbare Informationen lokal mit Ollama erkennt, bevor Daten externe LLMs wie OpenAI oder Claude erreichen, die PII tokenisiert und die Originale nach der Verarbeitung wiederherstellt. Es nutzt Regex für strukturierte Datentypen und ein lokales LLM für kontextbezogene Erkennung, mit verschlüsselter Speicherung für Zuordnungen.
OpenClaw-Benutzer fügt TOTP 2FA hinzu, nachdem Agent API-Schlüssel im Klartext offengelegt hat
Ein OpenClaw-Benutzer entwickelte eine Sicherheitsfunktion namens 'Secure Reveal', die eine TOTP-Authentifizierung über Telegram erfordert, bevor gespeicherte Zugangsdaten angezeigt werden, nachdem sein KI-Agent während einer Demo versehentlich API-Schlüssel und Passwörter im Klartext preisgegeben hatte.
KI-Agenten-Schutzmaßnahmen verlieren ohne aktive Wartung mit der Zeit an Wirksamkeit.
KI-Agenten-Schutzmaßnahmen verschlechtern sich mit der Zeit, da Systemaufforderungen Aktualisierungen ansammeln, Modellversionen wechseln und neue Tools hinzugefügt werden, was oft zu widersprüchlichen oder ignorierten Sicherheitsregeln führt, die regelmäßige Überprüfung und Tests erfordern.