Client-Side против Server-Side санитизации данных: почему серверные DLP уязвимы перед атаками уровня LiteLLM

В первом полугодии 2026 года зафиксирован рекордный всплеск утечек данных — более 471 миллиона уведомлений, при этом каждая 4-я атака была усилена технологиями ИИ (+56% г/г). Масштабный взлом LiteLLM с утечкой терабайтов закрытых API-ключей и конфиденциальных промптов наглядно продемонстрировал фундаментальный изъян серверных DLP: нельзя доверять промежуточным серверам. Критический изъян серверных DLP-шлюзов: 1. Уязвимость прокси-архитектуры: Серверные санитизаторы (такие как Integral Privacy и облачные шлюзы) требуют отправки сырых конфиденциальных данных на свои серверы для очистки, удваивая вектор атаки. 2. Риск компрометации цепочки поставок (Supply-Chain): Взлом центрального шлюза мгновенно компрометирует закрытые данные всех клиентов. 3. Задержки и нарушение регуляций: Прогон корпоративного трафика через внешние серверы нарушает законы о локализации данных, HIPAA и GDPR. Почему Data-Layer Zero Trust на клиенте — единственная надежная архитектура: 1. Вычисления в оперативной памяти (RAM): Privacy Scrubber запускает распознавание 20+ типов сущностей (WASM, OCR, регулярные выражения) локально в браузере или в изолированном локальном MCP-сервере. 2. Математическая гарантия нулевой утечки: Ноль байт немодифицированного PII передается в сеть — это легко подтверждается проверкой вкладки Network в браузере. 3. Обратимая локальная токенизация: Данные маскируются под метки [CLIENT_1] до отправки запроса в сеть, а в ответе нейросети оригиналы мгновенно восстанавливаются на клиенте.