Sunder: Eine Rust-basierte lokale Datenschutz-Firewall für LLMs
Sunder ist eine lokale Datenschutz-Firewall für KI-Chatoberflächen, die als Chrome-Erweiterung konzipiert ist. Dieses Tool, das mit Rust erstellt und zu WebAssembly kompiliert wurde, interceptiert Ihre Eingaben, bevor sie über das Netzwerk gesendet werden, und entfernt sensible Informationen wie E-Mails, Transaktions-IDs und mehr. Sunder arbeitet nach einem Zero-Trust-Modell und geht davon aus, dass alle Anbieter Ihre Daten speichern könnten, und anonymisiert diese daher präventiv, indem sensitive Informationen durch Tokens ersetzt werden.
Wichtige Details
- Datenschutzmodell: Verwendet einen Zero-Trust-Ansatz, um den Datenschutz zu gewährleisten, indem sensible Informationen wie
[email protected]vor dem Senden an ein LLM durch[EMAIL_1]ersetzt werden. - Lokale Operationen: Alle Aktionen werden lokal in Ihrem Browser unter Verwendung von Rust, das zu WebAssembly kompiliert wurde, ausgeführt, wodurch sichergestellt wird, dass keine Netzwerkaufrufe für die Datenschutzverarbeitung durchgeführt werden.
- Erweiterungsrahmen: Basierend auf dem Plasmo-Rahmenwerk, einer React-basierten Plattform für Chrome-Erweiterungen.
- Speicherung: Verfügt über einen 100% lokalen In-Memory „Identity Vault“ für die sichere Verarbeitung von Daten.
- Kompatibilität: Unterstützt derzeit ChatGPT, Claude, Gemini, Perplexity, DeepSeek und Copilot. Zudem gibt es Unterstützung für ein lokales Dashboard mit Ollama, das einen vollständigen Luftspaltbetrieb ermöglicht.
Sunder eignet sich für alle, die beim Einsatz von KI-Diensten Wert auf Datenschutz legen, indem sensible Daten lokal gehalten werden und sichergestellt wird, dass KI-Modelle mit anonymisierten Eingaben arbeiten.
📖 Lesen Sie die vollständige Quelle: r/LocalLLaMA
👀 Siehe auch
MCPwner AI-Pentesting-Tool entdeckt mehrere 0-Day-Schwachstellen in OpenClaw
MCPwner, ein MCP-Server, der KI-Agenten für automatisierte Penetrationstests orchestriert, identifizierte mehrere kritische 0-Day-Schwachstellen in OpenClaw, darunter Umgebungsvariablen-Injektion, Berechtigungsumgehung und Informationsoffenlegung, die Standard-Scanner übersahen.
MCP-Paketsicherheitsscan deckt weit verbreitete zerstörerische Fähigkeiten ohne Bestätigung auf
Eine Sicherheitsüberprüfung von 2.386 MCP-Paketen auf npm ergab, dass 63,5 % zerstörerische Operationen wie Dateilöschung und Datenbanklöschungen ohne menschliche Bestätigung freigeben. Der Forscher entdeckte, dass insgesamt 49 % Sicherheitsprobleme aufwiesen, mit 402 kritischen und 240 schwerwiegenden Schwachstellen.
Coldkey: Schlüsselgenerierung und Papier-Backup-Tool für das Post-Quantenzeitalter
Coldkey generiert Post-Quanten-Alter-Schlüssel (ML-KEM-768 + X25519) und erstellt einseitige druckbare HTML-Backups mit QR-Codes zur Offline-Speicherung.
KI bricht die zwei Verwundbarkeitskulturen: Koordinierte Offenlegung vs. Linux' "Bugs sind Bugs"
Jeff Kaufman analysiert, wie die KI-gestützte Schwachstellenerkennung sowohl die koordinierte Offenlegung als auch die Kultur der leisen Fehlerbehebung von Linux zersplittert, am Beispiel der kürzlichen Copy-Fail-Sicherheitslücke (ESP).