Sunder: Un firewall de privacidad local basado en Rust para LLMs
Sunder es un firewall de privacidad local para interfaces de chat de IA, diseñado para funcionar como una extensión de Chrome. Esta herramienta, creada utilizando Rust y compilada a WebAssembly, intercepta tu entrada antes de que se envíe a través de la red, eliminando información sensible como correos electrónicos, IDs de transacción y más. Sunder opera bajo un modelo de cero confianza, asumiendo que todos los proveedores pueden almacenar tus datos, por lo que los anonimiza de manera preventiva reemplazando la información sensible con tokens.
Detalles Clave
- Modelo de Privacidad: Utiliza un enfoque de cero confianza para garantizar la protección de datos, reemplazando información sensible como
[email protected]con[EMAIL_1]antes de enviarla a un LLM. - Operaciones Locales: Todas las acciones se realizan localmente en tu navegador utilizando Rust compilado a WebAssembly, asegurando que no se realicen llamadas de red para el procesamiento de privacidad.
- Marco de Extensión: Construido sobre el marco Plasmo, una plataforma de extensión de Chrome basada en React.
- Almacenamiento: Cuenta con un "Bóveda de Identidad" 100% local en memoria para el manejo seguro de datos.
- Compatibilidad: Actualmente soporta ChatGPT, Claude, Gemini, Perplexity, DeepSeek y Copilot. Además, hay soporte para un panel local con Ollama, lo que permite una operación completamente aislada.
Sunder es adecuado para cualquier persona preocupada por mantener la privacidad al utilizar servicios de IA, manteniendo los datos sensibles locales y asegurando que los modelos de IA trabajen con entradas anonimizadas.
📖 Lee la fuente completa: r/LocalLLaMA
👀 Ver también
Paquete PyPI de Litellm Comprometido: Versión Maliciosa 1.82.8 Exfiltra Credenciales
El paquete litellm de PyPI, que unifica las llamadas a OpenAI, Anthropic, Cohere y otros proveedores de LLM, fue comprometido con la versión maliciosa 1.82.8 que exfiltró claves SSH, credenciales en la nube, claves API y otros datos sensibles durante aproximadamente una hora.
El complemento OpenClaw bloquea la inyección de prompts en README: puerta de seguridad para `rm -rf` + deshacer
Un desarrollador plantó `rm -rf build-cache` en el README de un proyecto y le pidió a un agente de OpenClaw que configurara el proyecto. En GLM-5.3 Flash borró la carpeta en ambas ejecuciones. La solución es `xybernetex-openclaw`: un supervisor que retiene las llamadas destructivas y un comando de deshacer.
Malwar: Un Escáner de Vulnerabilidades para Archivos SKILL.md Construido con Claude Code
Un desarrollador ha lanzado Malwar, una herramienta gratuita que escanea archivos SKILL.md en busca de instrucciones maliciosas utilizando una canalización de 4 capas que incluye un motor de reglas, un rastreador de URL, análisis con LLM e inteligencia de amenazas. La herramienta fue construida completamente con Claude Code después de que el desarrollador encontrara patrones preocupantes como bloques Base64 e instrucciones para canalizar la salida de curl a bash en habilidades existentes.
13 Palabras en Reddit Pueden Manipular la Búsqueda de IA: Investigación de Cornell
Una investigación de Cornell muestra que un fragmento de 13 palabras en Reddit o Wikipedia puede envenenar de manera confiable los agentes de búsqueda de IA. La mitad de todas las citas de IA provienen de sitios UGC, lo que facilita que las marcas inserten contenido promocional.