Ночью 17 апреля в 02:47 UTC триггер из внешнего RAG-индекса вызвал inference в облачной модели через SageMaker endpoint. В логах CloudTrail — передача ФИО, СНИЛС и номеров договоров. Это прямое нарушение п.5 ст.6 152-ФЗ: данные покинули юрисдикцию без шифрования и согласия. Параллельно в суверенном контуре тот же запрос обработал bare-metal сервер с vLLM, запущенный на двух A100 80GB. Трафик шёл через WireGuard mesh с AllowedIPs /32 — каждая нода видит только себя. PII санировалась на границе шлюза до токенизации. Задержка: 112 мс p95 против 287 мс в облаке. TCO за 1 млн токенов: $0.18 on-prem (включая амортизацию NVMe и энергопотребление) против $1.40 в SageMaker + $0.09 egress fee. И это без учёта риска отзыва лицензии Роскомнадзором. Подробнее — https://run-as-daemon.dev/?utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=reestrovoe-po-i-suverennye-modeli-o