Постмортем ночного инцидента: в 02:17 оператор вставил в публичный AI 184 строки договора — ФИО, телефоны и реквизиты 23 клиентов. Запрос составил 3,8 КБ, ответ — 11,6 КБ. DLP на прокси сработал через 11 минут, а облачный audit-log показал только хэш сессии. Контроль над копией данных был потерян раньше обнаружения. Корень аварии — не «невнимательный сотрудник», а отсутствующий контур исполнения. В браузере не было deny-by-default, DNS разрешал 14 AI-доменов, а endpoint-телеметрия имела задержку 47 секунд. После инцидента маршрутизация стала жёсткой: локальный шлюз на bare-metal, WireGuard, AllowedIPs только /32, NER и regex-санитизация до отправки, запрет внешнего inference для неочищенного текста. Зафиксировали метрики: p95 проверки PII — 8,4 мс, p95 локального ответа 14B-модели — 612 мс, доля заблокированных запросов с ПДн — 100% в тестовой выборке из 240 сценариев. Облачный API стоил 0,74 ₽ за аналогичный запрос без учёта DLP, egress и расследования; собственный узел — 0,19 ₽ при загрузке GPU 68%. Риск по ст. 13.11 КоАП РФ дешевле не становится от красивого интерфейса. Штраф — финальная строка отчёта. Сначала вы теряете контроль над копией данных, затем платите за расследование и уведомления. Проектирование суверенного AI-шлюза и локальной санитизации: https://run-as-daemon.dev/? utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=shtrafy-za-utechku-klientskih-dannyh
