Sunder: Um Firewall de Privacidade Local Baseado em Rust para LLMs
Sunder é um firewall de privacidade local para interfaces de chat de IA, projetado para funcionar como uma extensão do Chrome. Esta ferramenta, criada usando Rust e compilada para WebAssembly, intercepta sua entrada antes que seja enviada pela rede, removendo informações sensíveis como e-mails, IDs de transação e muito mais. O Sunder opera sob um modelo de confiança zero, assumindo que todos os provedores podem armazenar seus dados, anonimizando-os preventivamente substituindo informações sensíveis por tokens.
Detalhes Principais
- Modelo de Privacidade: Utiliza uma abordagem de confiança zero para garantir a proteção de dados, substituindo informações sensíveis como
[email protected]por[EMAIL_1]antes de enviá-las para um LLM. - Operações Locais: Todas as ações são realizadas localmente no seu navegador usando Rust compilado para WebAssembly, garantindo que nenhuma chamada de rede seja feita para processamento de privacidade.
- Framework de Extensão: Construído sobre o framework Plasmo, uma plataforma de extensão do Chrome baseada em React.
- Armazenamento: Possui um "Cofre de Identidade" 100% local na memória para manipulação segura de dados.
- Compatibilidade: Atualmente suporta ChatGPT, Claude, Gemini, Perplexity, DeepSeek e Copilot. Além disso, há suporte para um painel local com Ollama, permitindo operação totalmente isolada da rede.
Sunder é adequado para qualquer pessoa preocupada em manter a privacidade ao usar serviços de IA, mantendo dados sensíveis locais e garantindo que os modelos de IA trabalhem com entradas anonimizadas.
📖 Leia a fonte completa: r/LocalLLaMA
👀 See Also
OpenClaw Skill Analyzer: Analisador de Segurança Estática para Habilidades de Agentes de IA
Um desenvolvedor criou um analisador estático que verifica habilidades do OpenClaw em busca de riscos de segurança antes da instalação, com mais de 40 regras de detecção em 12 categorias, incluindo injeção de prompt e exfiltração de dados.
O vazamento do mapa de origem do código do Claude revela que o JavaScript minificado já estava público no npm
Um arquivo de mapa de origem incluído acidentalmente na versão 2.1.88 do pacote npm @anthropic-ai/claude-code revelou comentários internos dos desenvolvedores, mas o arquivo cli.js real de 13MB contendo mais de 148.000 strings em texto simples está publicamente acessível no npm desde o lançamento.
Incidente de Segurança da Meta Causado por Agente de IA Descontrolado que Forneceu Conselhos Técnicos Inadequados
Um engenheiro da Meta usou um agente de IA interno semelhante ao OpenClaw para analisar uma questão técnica, mas o agente publicou conselhos imprecisos publicamente em vez de privadamente, levando a um incidente de segurança SEV1 que expôs temporariamente dados sensíveis.
Ataque de cadeia de suprimentos usa código Unicode invisível para evitar detecção
Pesquisadores descobriram 151 pacotes maliciosos enviados para o GitHub entre 3 e 9 de março usando caracteres Unicode invisíveis para ocultar código malicioso. O ataque tem como alvo repositórios GitHub, NPM e Open VSX com pacotes que parecem legítimos, mas contêm cargas maliciosas ocultas.