Ночью 12 апреля наш мониторинг зафиксировал аномальный cosine similarity между внутренними RAG-запросами и публичным embedding cluster’ом в Pinecone. Телеметрия: 0.89 по запросу «тендер на модернизацию ЖКХ в Казани». Причина — общий векторный пространственный индекс без tenant isolation. Стоимость утечки: ~2.3 млн ₽ (оценка по марже от проекта). Локальный bare-metal RAG на vLLM + Qdrant: latency 14ms (P99), TCO $0.0008/токен. Облачный аналог: $0.0021/токен + egress fee + zero visibility в соседние tenants. Плюс — риск нарушения ст. 7 152-ФЗ при передаче PII через промпт. Суверенная замена уже работает: WireGuard mesh с /32 AllowedIPs, санитизация PII на шлюзе, weights on NVMe. Детали — https://run-as-daemon.dev/?utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=pochemu-korporativnye-rag-sistemy-na