AImori: расширение остановит секреты в запросе к ИИ до отправки

Политика есть, а договор всё равно в окне чата

Регламент «в ИИ нельзя отправлять персональные данные» подписан. Через неделю менеджер вставляет в ChatGPT выгрузку клиентов, чтобы выровнять таблицу, а разработчик кидает кусок конфига с паролем от базы.

Как собрать саму политику, я писал в статье про безопасный ИИ в компании, а что нельзя отдавать агенту и подрядчику из кода, разобрано в статье про DevProjex. Здесь про последний метр между пальцем и клавишей Enter, где встаёт проект AImori.

Что за проект и что я проверил

Проверял 22.10.2026 по репозиторию, расширение не запускал, всё по документации и коду. Репозиторий создан 17 октября 2026, последний коммит 19 октября, коммитов 12, версия 0.2.0. Звёзд 6, форк один, архивации нет. Владелец один, личный аккаунт, имени человека я не нашёл. По файлу LICENSE это GNU AGPL v3, README пишет, что компаниям бесплатно. При доработке и раздаче своей сборки читайте условия AGPL.

Браузеры по README: Chrome и Edge версии 110 и новее. Пакет для Firefox собирается, но вручную не тестировался и в Mozilla не подан (документация от 17 октября). README ссылается на Chrome Web Store с пометкой, что страница появится после проверки Google. Магазин отправил на страницу согласия с cookies, я её не проходил, так что наличие расширения там не подтверждено. Остаётся сборка из исходников: Node.js 20 и скрипты, которые скачивают с Hugging Face модель около 279 МБ и сверяют SHA-256. Доступность магазина, GitHub и Hugging Face из России уточняйте. README на английском, документация на немецком.

Что видит сотрудник и как это обходится

Человек вставляет текст и жмёт Enter. Расширение придерживает отправку и показывает над полем панель: что найдено (тип, не значение) и пять кнопок, среди них Redact (закрыть найденное), Placeholders (заменить метками вроде [IBAN_1]) и Send anyway. ИИ отвечает с меткой, а расширение показывает ответ в своём окне с настоящим значением.

По умолчанию оно не запрещает: Send anyway требует подтверждения. Администратор политикой убирает эту кнопку или ставит для типа данных блокировку. Пауза до 15 минут по Alt+Shift+O тоже включена по умолчанию и отключается политикой. Своё расширение сотрудник выключит сам, поэтому для офиса нужна установка политикой браузера (README описывает GPO, Intune и реестр). Хранятся счётчики (сайт, категория, решение): по дням 90 дней, по месяцам 13, текстов и значений нет. Центрального журнала нет, ИБ не увидит, кто что пытался отправить.

На каких сайтах работает и какие права просит

По манифесту ввод проверяется на chatgpt.com, claude.ai, gemini.google.com, у Microsoft Copilot и на Perplexity. Ещё свыше шестидесяти ИИ-сайтов, среди них DeepSeek, Mistral, Qwen и Kimi, расширение только узнаёт: по решению администратора предупреждает или закрывает сайт, содержимое не проверяет. GigaChat и YandexGPT в списках я не нашёл.

Права в манифесте: storage, scripting, offscreen, activeTab, declarativeContent, alarms. Контент-скрипты стоят на девяти адресах выше: расширение читает всё, что вводят на этих сайтах, и умеет подменять текст. Доступ ко всем сайтам необязательный, по документации его запрашивают кликом в настройках. Страницы и сервис-воркер расширения работают под CSP с connect-src 'none', а в 69 файлах его кода (упакованные библиотеки в репозиторий не входят) я нашёл один fetch, он читает файлы переводов. Это поиск по тексту, не аудит. CSP не покрывает контент-скрипт на чужой странице, поэтому главная гарантия сам код, и смотреть его вам.

Российские данные и русский язык

В документации больше 200 типов: IBAN, карты Visa и Mastercard, международные телефоны, почта, дата рождения, паспортные строки ICAO, 67 типов ключей и токенов (включая токен Telegram-бота), контекстные правила для персональных, медицинских и кадровых данных. России среди 60 стран нет: ИНН, СНИЛС, паспорт РФ и карты «Мир» отдельными типами не значатся.

С языком хуже. Локальная модель для имён и адресов обучена на европейских языках, словарь урезан до латиницы, кириллица в документации названа будущим расширением. Распознавание текста на картинках знает немецкий, английский и ещё три европейских языка, русского нет. Интерфейс на шести языках без русского, при русской локали браузера будет английский.

Выход есть: политика customPatterns принимает до 50 своих регулярных выражений с контекстными словами и действием (предупредить, закрыть, блокировать). Под ИНН, СНИЛС, паспорт и номера договоров их писать можно. Контрольных сумм в своих шаблонах нет, а у ИНН и СНИЛС они есть, поэтому без слова-подсказки шаблон ловит любое число от 10 до 12 цифр. Как работают подсказки на кириллице, я не проверял.

Где расширение не спасёт

Оно ловит то, что похоже на шаблон. Свободную фразу вроде «долг клиента из Читы по договору 14» может пропустить. Автор в docs/ueber.md пишет, что DLP-системой оно не является. Не защищены приложения ИИ на компьютере и телефоне, другие браузеры, боковые панели ИИ и другие расширения (о правах ИИ-расширений есть отдельный разбор). Размытые и рукописные картинки могут пройти. Черновик, который сайт читает до отправки, расширение не остановит.

Сам проект молодой: 12 коммитов с 17 по 19 октября. Обновления из магазина приходят сами и могут изменить код, поэтому для офиса я бы собирал проверенную версию из исходников. Развёртывание в настоящем Intune автор не проверял, это сказано в его документации. Пакет около 150 МБ, пик памяти при загрузке модели в замерах автора 1,6 ГБ. На слабых ПК модель выключается, остаются правила.

Что можно сделать уже сейчас

Сначала список того, что нельзя отправлять в ИИ, и список разрешённых сервисов. Без правил сотрудники будут нажимать Send anyway.

Соберите AImori на тестовой машине, проверьте тестовыми значениями из README, потом добавьте свои шаблоны и вставьте вымышленные ИНН и СНИЛС. Реальные данные не берите.

Решите, что блокируется, а что предупреждает: ключи и токены блокировать, списки клиентов предупреждать. Шаблоны под российские данные, раздачу расширения политикой и памятку для сотрудников я делаю в рамках услуги по кибербезопасности.

Частые вопросы

Видит ли автор расширения мои запросы?

По документации и моему поиску по коду сетевых вызовов нет, тексты не хранятся. Готовую сборку сверяйте с исходниками.

Работает ли с GigaChat и YandexGPT?

В списках сайтов их нет. Поддержка потребует правки манифеста и пересборки, я такое не пробовал.

Коротко о главном

AImori это бесплатный предохранитель в браузере под AGPL-3.0: ловит ключи, карты, пароли и списки клиентов до отправки и работает локально. Российских типов данных и русского языка в нём нет, их придётся дописывать, а сам проект пока пять дней от роду.

Если хотите ввести в компании политику безопасного использования ИИ и поставить на браузеры сотрудников такой слой с шаблонами под ИНН, СНИЛС и договоры, напишите мне в Telegram кодовое слово «ПРОМПТ».