Sunder : Un pare-feu de confidentialité locale pour LLM basé sur Rust
Sunder est un pare-feu de confidentialité local pour les interfaces de discussion d'IA, conçu pour fonctionner comme une extension Chrome. Cet outil, créé en Rust et compilé en WebAssembly, intercepte votre saisie avant qu'elle ne soit envoyée sur le réseau, en supprimant les informations sensibles telles que les e-mails, les identifiants de transaction, et plus encore. Sunder fonctionne selon un modèle de confiance zéro, en supposant que tous les fournisseurs peuvent stocker vos données, les rendant ainsi anonymes de manière préventive en remplaçant les informations sensibles par des jetons.
Détails clés
- Modèle de confidentialité : Utilise une approche de confiance zéro pour garantir la protection des données, remplaçant les informations sensibles telles que
[email protected]par[EMAIL_1]avant de les envoyer à un LLM. - Opérations locales : Toutes les actions sont effectuées localement dans votre navigateur en utilisant Rust compilé en WebAssembly, garantissant qu'aucun appel réseau n'est effectué pour le traitement de la confidentialité.
- Framework d'extension : Construit sur le framework Plasmo, une plateforme d'extension Chrome basée sur React.
- Stockage : Comprend un « coffre-fort d'identité » 100 % local en mémoire pour une gestion sécurisée des données.
- Compatibilité : Prend actuellement en charge ChatGPT, Claude, Gemini, Perplexity, DeepSeek et Copilot. De plus, il prend en charge un tableau de bord local avec Ollama, permettant une opération totalement isolée.
Sunder convient à toute personne soucieuse de préserver sa confidentialité lors de l'utilisation de services d'IA en gardant les données sensibles locales et en s'assurant que les modèles d'IA travaillent avec des entrées anonymisées.
📖 Lire la source complète : r/LocalLLaMA
👀 See Also
Claude Code Découvre une Vulnérabilité du Noyau Linux Vieille de 23 Ans
Le chercheur d'Anthropic Nicholas Carlini a utilisé Claude Code pour découvrir plusieurs dépassements de tampon de tas exploitables à distance dans le noyau Linux, dont un qui était resté caché pendant 23 ans. L'IA a trouvé ces bogues avec une supervision minimale en analysant l'intégralité de l'arborescence des sources du noyau.
Endo Familiar : Bac à sable à capacité d'objet pour agents d'IA
Endo Familiar implémente la sécurité par capacités objet pour les agents IA : les agents démarrent sans autorité ambiante, reçoivent uniquement des références explicites à des fichiers ou répertoires spécifiques, et peuvent dériver des capacités plus restreintes dans un code sandboxé.
Publicité Google malveillante ciblant l'installation du code Claude
Une publicité Google malveillante apparaît comme premier résultat pour les recherches 'install claude code', tentant de tromper les utilisateurs pour qu'ils exécutent des commandes terminal suspectes. La publicité était toujours active au 15 mars 2026, et l'auteur a évité de justesse d'exécuter le code.
Outils open source de Microsoft piratés : un malware voleur de mots de passe frappe les dépôts de développeurs IA
Des pirates ont injecté un malware voleur de mots de passe dans au moins 70 dépôts GitHub de Microsoft, ciblant les développeurs IA utilisant Claude Code, Gemini CLI et VS Code. Il s'agit d'une re-compromission du projet Durable Task.