Шлюз анонимизации облачной ИИ

Настоящее имя
знаете только вы.

Persona стоит между вашими системами и облачной нейросетью: перед отправкой заменяет все чувствительные данные метками, а ответ пользователю возвращает с настоящими значениями.
Модель видит «[[PERSON_1]]» - пользователь видит реальное имя.

Пример работы

4211a²+b²=c²Σ1/k²0.618√(x²+1)2^103Δy/Δxδ=1/√nlim x→∞λ=632.8lim x→∞9f(x)=e^x13∫₀¹x dxλ=632.8∂P/∂t0.618P(A|B)=0.7lim x→∞(3n+1)λ=632.8cosθ·r7·13δ=1/√n0.618∂P/∂te^iπ+1=0cosθ·r≈3.14159λ=632.8∇·E=ρx∈(0,1)πr²1δ=1/√ne^iπ+1=0∂P/∂ta²+b²=c²1427·137·13mod 17∫₀¹x dxx∈(0,1)12^10y'=f'(x)x→0⁺17Δy/Δxδ=1/√n≈3.14159log₂x42(3n+1)e^iπ+1=0≈3.14159det A≠09Σ1/k²∇·E=ρ17log₂xcosθ·r∇·E=ρmod 17x→0⁺(3n+1)(3n+1)∂P/∂t7·1337x∈(0,1)0.6181log₂xlim x→∞42∫₀¹x dx13πr²δ=1/√nΔy/Δx∫₀¹x dx∂P/∂tΣ1/k²∂P/∂tlim x→∞log₂x3πr²Σ1/k²9∂P/∂t7·131∂P/∂t7·13cosθ·r0.61890.618(3n+1)lim x→∞42λ=632.8Δy/Δxa²+b²=c²mod 170.618Δy/Δx1y'=f'(x)3≈3.14159cosθ·r17·13δ=1/√n√(x²+1)7a²+b²=c²∂P/∂t≈3.14159λ=632.8cosθ·rπr²f(x)=e^xx∈(0,1)2^1042∂P/∂t(3n+1)log₂x3Σ1/k²7·13log₂xlim x→∞P(A|B)=0.7λ=632.8Σ1/k²≈3.1415942y'=f'(x)x→0⁺det A≠0x→0⁺9P(A|B)=0.7∫₀¹x dxcosθ·r∇·E=ρ∂P/∂t∂P/∂tx→0⁺a²+b²=c²y'=f'(x)log₂x0.618f(x)=e^x(3n+1)7·13≈3.14159πr²1λ=632.8∇·E=ρδ=1/√ny'=f'(x)cosθ·rΣ1/k²√(x²+1)Δy/Δxa²+b²=c²(3n+1)x∈(0,1)3e^iπ+1=0λ=632.87a²+b²=c²≈3.14159δ=1/√n2^10δ=1/√na²+b²=c²

Как это работает

● исходные данные● замаскированные метки

Персональные данные не покидают корпоративный контур

Пример отправки промпта

Пользователь набирает запрос

Исходный запрос

Что уйдёт в GigaChat

Ответ пользователю

Текст из фотографий

Пользователь пишет промпт и прикладывает фото

Сообщение пользователя

Фото документа

zayavlenie.jpg — данные пока настоящие

Промпт и фото отправляются вместе — одним сообщением

Persona скрывает данные

ФИО[[PERSON_1]]
Паспорт[[PASSPORT_1]]
Телефон[[PHONE_1]]
Почта[[EMAIL_1]]
Дата12.04.1987пропускается

Уходит в облачный ИИ

Таблица соответствий живёт только в памяти шлюза — значения из фото нигде не сохраняются

99%

точность распознавания

98%

точность распознавания с изображений

4 ГБ

оператиновй памяти длоя работы

видеокарт используется для работы

Скрывает > 42 типов данных

ИменаАдресаПаспортЗагранпаспортСвидетельство о рожденииСвидетельство о бракеСНИЛСИННПолис ОМСВодительское удостоверениеВоенный билетСТСКартыСчетаIBANДоходыКредитная историяБанковские выпискиНалоговые декларацииТелефоныПочтаМессенджерыIP-адресаГеолокацияЛогиныПаролиКоды из СМСТокены и API-ключиIMEI и MACРекламные идентификаторыКуки и отпечатки браузераНики в соцсетяхЗдоровьеРецептыСудимостиРелигияПолитические взглядыДипломы и аттестатыТрудовая книжкаБиометрияVIN и госномераШтрафы и долги

Приватность любого из типов можно настроить через редактирование политик

Шесть логических слоёв для обеспечения надежности

Формат и контрольная сумма

Паспорт, СНИЛС, ИНН, карты и счета проверяются по алгоритму - случайная последовательность не будет распознана как номер.

Структура данных

Идентификаторы незнакомого формата распознаются по характерной структуре.

Словари

Медицинские диагнозы и судимости определяются по терминологическим словарям.

Справочники

Контрагенты и сотрудники определяются по отдельно настраиваемым спискам вашей компании.

Локальная NER-модель

Имена, адреса и организации, у которых нет четкого определения типа, находит нейросетевая локальная модель внутри шлюза.

Декодирование

Отдельный слой расшифровывает блоки base64, hex и URL-кодирования и проверят данные внутри.

01Формат

02Структура

03Словари

04Справочники

05NER

06Декодирование

Запросожидание

КлиенткаАнна Щеглова,[[PERSON_1]],паспорт4510 123456,[[PASSPORT_1]],договорAB-77-K9,[[ID_1]],диагнозгипертония.[[DIAGNOSIS_1]].КураторПетров И. В.,[[EMPLOYEE_1]],вложениеQW5uYSAxMjM=[[B64_1]]

Возможность создания отдельных политик под разные задачи

Скрывается

Значение заменяется меткой, ответ собирается обратно

Паспорт, СНИЛС, карты, имена

Блокируется

Запрос в облако не уходит ни в каком виде

Пароли, ключи доступа, CVC-коды

Пропускается

Уходит без изменений, чтобы не портить ответ

Даты, ссылки, реквизиты организаций

Только в памяти

Таблица «метка - значение» хранится только в памяти шлюза и живёт, пока обрабатывается запрос. Для моделей, хранящих историю диалога, есть режим сессий: таблица остаётся в памяти до конца сессии - по умолчанию до двух часов.

Админ-консоль и песочница

В веб-админке задаются свои шаблоны поиска — есть визуальный конструктор регулярных выражений, справочники, пороги уверенности и политики. Правки вступают в силу без перезапуска. В песочнице можно вставить текст и сразу увидеть, что и как будет скрыто.

Системные требования

Считаем CPU и RAM под ваш масштаб

Двигайте ползунок — график пересчитывает пиковую нагрузку и ресурс шлюза. Вся обработка идёт на процессоре: видеокарта не нужна.

Сотрудников с доступом к ИИ

1 000человек

33.3

запросов/с в пике

vCPU

ГБ RAM

Расчёт: пиковый час — 5% сотрудников одновременно, запрос обрабатывается ~1,5 с → 33 зап/с на 1 000 сотрудников. Ресурс: 1 vCPU ≈ 3 запроса/с, 2 ГБ RAM на ядро, минимум 4 vCPU и 8 ГБ.

НагрузкаРесурс шлюза

Видеопамять не нужна

Вся обработка — на процессоре

Все шесть слоёв обнаружения, включая локальную модель, работают на CPU. GPU не требуется ни для установки, ни для работы — шлюз ставится на любой сервер внутри вашего контура.

Linux x86_64

Docker Compose

20 ГБ на диске

Исходящий HTTPS к облачному ИИ

Точность моделей

fp16 и fp32 из коробки

Модели собраны в fp16 и fp32 — максимальная точность обнаружения без дополнительной настройки.

По запросу

int8-квантование или GPU

Квантование в int8 — рост пропускной способности в ×3–×4 запросов в секунду (зависит от процессора).
Подключение GPU начального уровня — если нужно ещё больше скорости и в контуре есть свободная видеокарта.

Простое развертывание

Формат запросов и ответов остаётся прежним - маскирование встраивается между приложением и моделью. Достаточно изменить адрес облачного сервиса на API

# было
base_url = "https://api.provider.com/v1"

# стало
base_url = "https://gateway.persona.local/v1"

Persona

На демо расскажем о преимуществах сервиса и покажем на живых примерах, как маскирование работает на ваших данных.

Настоящее имязнаете только вы.