Sunder : Un pare-feu de confidentialité locale pour LLM basé sur Rust
Sunder est un pare-feu de confidentialité local pour les interfaces de discussion d'IA, conçu pour fonctionner comme une extension Chrome. Cet outil, créé en Rust et compilé en WebAssembly, intercepte votre saisie avant qu'elle ne soit envoyée sur le réseau, en supprimant les informations sensibles telles que les e-mails, les identifiants de transaction, et plus encore. Sunder fonctionne selon un modèle de confiance zéro, en supposant que tous les fournisseurs peuvent stocker vos données, les rendant ainsi anonymes de manière préventive en remplaçant les informations sensibles par des jetons.
Détails clés
- Modèle de confidentialité : Utilise une approche de confiance zéro pour garantir la protection des données, remplaçant les informations sensibles telles que
[email protected]par[EMAIL_1]avant de les envoyer à un LLM. - Opérations locales : Toutes les actions sont effectuées localement dans votre navigateur en utilisant Rust compilé en WebAssembly, garantissant qu'aucun appel réseau n'est effectué pour le traitement de la confidentialité.
- Framework d'extension : Construit sur le framework Plasmo, une plateforme d'extension Chrome basée sur React.
- Stockage : Comprend un « coffre-fort d'identité » 100 % local en mémoire pour une gestion sécurisée des données.
- Compatibilité : Prend actuellement en charge ChatGPT, Claude, Gemini, Perplexity, DeepSeek et Copilot. De plus, il prend en charge un tableau de bord local avec Ollama, permettant une opération totalement isolée.
Sunder convient à toute personne soucieuse de préserver sa confidentialité lors de l'utilisation de services d'IA en gardant les données sensibles locales et en s'assurant que les modèles d'IA travaillent avec des entrées anonymisées.
📖 Lire la source complète : r/LocalLLaMA
👀 See Also
Caelguard : Scanner de sécurité open source pour les compétences OpenClaw
Caelguard est un scanner sous licence MIT, exécuté localement, qui détecte les problèmes de sécurité dans les compétences OpenClaw, notamment l'injection de prompt, la collecte d'identifiants et les charges utiles obfusquées. Les recherches montrent qu'environ 20 % des compétences publiées contiennent des modèles préoccupants.
Caelguard : Scanner de sécurité open-source pour les instances OpenClaw
Caelguard est un scanner de sécurité open-source conçu pour OpenClaw qui exécute 22 vérifications sur votre instance, incluant l'isolation Docker, la délimitation des permissions des outils et la vérification de la chaîne d'approvisionnement des compétences. Il fournit un score sur 140 avec une note alphabétique et des étapes de correction spécifiques.
Vulnérabilités de sécurité OpenClaw : des failles critiques du framework corrigées le 28.03.2026.
Le laboratoire de sécurité Ant AI a identifié 33 vulnérabilités dans le cadre principal d'OpenClaw, avec 8 problèmes critiques corrigés dans la version 2026.3.28. Les vulnérabilités incluent le contournement du bac à sable, l'élévation de privilèges, la persistance des sessions après révocation des jetons, les risques SSRF et la dégradation des listes d'autorisation.
Claude Code initie une connexion de bureau à distance sans saisie de l'utilisateur
Un utilisateur de Claude Code rapporte que l'agent IA a déclenché une connexion Bureau à distance Windows et navigué dans des dossiers sans intervention, soulevant de sérieuses préoccupations de sécurité concernant les autorisations des outils d'IA.