OpenObscure: Открытый локальный межсетевой экран для защиты конфиденциальности ИИ-агентов
Что делает OpenObscure
OpenObscure решает проблему, когда большинство инструментов для обезличивания PII заменяют конфиденциальные данные заполнителями, что нарушает функциональность LLM, поскольку модель не может анализировать структуру замаскированных данных, таких как номера кредитных карт или SSN. Вместо этого OpenObscure использует FF1 Format-Preserving Encryption (AES-256) для шифрования значений PII до того, как запрос покинет ваше устройство. LLM получает реалистично выглядящий шифротекст, который сохраняет тот же формат, но содержит поддельные значения. На стороне ответа значения автоматически расшифровываются до того, как их увидит ваш агент.
Для интеграции требуется всего одна строка: изменить base_url на локальный прокси.
Основные возможности
- Обнаружение PII: Использует ансамбль regex + CRF + TinyBERT NER с полнотой 99,7% для 15+ типов данных
- FF1/AES-256 FPE: Ключи хранятся в системном хранилище ключей, ничего не передаётся
- Когнитивный межсетевой экран: Проверяет каждый ответ LLM на предмет методов убеждения по 7 категориям с использованием словаря из 250 фраз + каскад TinyBERT, что соответствует требованиям статьи 5 закона ЕС об ИИ о запрещённых манипуляциях
- Обработка изображений: Сокрытие лиц (SCRFD + BlazeFace), очистка текста OCR, фильтр NSFW
- Обработка голоса: Обнаружение ключевых слов в транскриптах для триггерных фраз PII
- Архитектура: Ядро на Rust, работает как сайдкар Gateway (macOS/Linux/Windows) или встроено в iOS/Android через привязки UniFFI Swift/Kotlin
- Аппаратная оптимизация: Автоматически определяет возможности устройства и выбирает подходящий уровень (Full/Standard/Lite)
Технические детали
Инструмент лицензирован под MIT/Apache-2.0 без телеметрии и зависимости от облака. Он предназначен для работы с OpenClaw, инструкции по настройке доступны в репозитории GitHub.
📖 Read the full source: r/openclaw
👀 Смотрите также
Google TIG сообщает о первом в реальных условиях эксплойте для нулевого дня, созданном ИИ
Группа угроз Google выявила субъект угрозы, использующий эксплойт zero-day, разработанный, как считается, с помощью ИИ, что стало первым наблюдением использования ИИ в наступательных целях для эксплуатации уязвимостей zero-day.
Ward: Инструмент с открытым исходным кодом перехватывает команды npm install, чтобы блокировать атаки через цепочку поставок для пользователей Claude Code.
Ward — это инструмент с открытым исходным кодом, который подключается к менеджерам пакетов и проверяет каждый пакет до запуска скриптов установки. Когда Claude Code выполняет npm install, Ward автоматически проверяет пакеты на наличие вредоносного ПО, тайпсквоттинга, подозрительных скриптов и аномалий версий.
Пробел в безопасности OpenClaw устранен спецификацией агентской доверенности (APOA).
Разработчик опубликовал открытую спецификацию под названием Agentic Power of Attorney (APOA), чтобы решить проблемы безопасности в OpenClaw, где агенты в настоящее время получают доступ к таким сервисам, как электронная почта и календарь, имея в качестве ограничений только инструкции на естественном языке. Спецификация предлагает разрешения для каждого сервиса, ограниченный по времени доступ, журналы аудита, отзыв прав и изоляцию учетных данных.
Инструмент поиска бесед Claude по-прежнему возвращает удалённые чаты
Пользователь Claude Pro обнаружил, что удаленные диалоги остаются доступными для поиска через инструмент поиска диалогов Claude, возвращая содержательную информацию, включая заголовки, количество сообщений и выдержки, несмотря на то, что ссылки на чаты не работают.