PII утекает до внешнего API
Мониторинг кричит: подозрительный запрос ушел в сторонний AI-сервис. Детектив сбоя показывает другое: персональные данные и ключи уже попали в debug-лог, trace или аварийный дамп. Внешний API лишь стал последним адресатом.
Практический контур защиты:
- выделить поля PII, токены и секреты на входе;
- маскировать или удалять их до логирования и маршрутизации;
- запретить отправку несанитизированного payload политикой шлюза;
- хранить журнал решений: что удалено, когда и каким правилом.
Суверенный AI-шлюз без предфильтрации не защищает данные. Он только добавляет еще одну точку доверия и еще один счет за передачу утечки. Проверяйте payload до сети, а не после инцидента.
