סניטייזר PII בדפדפן ואבטחת מידע ל-GenAI | Privacy Scrubber
אבטחת מידע ארגוני ומניעת דליפת נתונים ל-LLM: שרת MCP מקומי חינמי לסביבות פיתוח, Developer SDK עם ניסיון חינם וסניטייזר בדפדפן (100% ZTDS).
מדד מרכזי
האתגר
צוותים פיננסיים, ביטוחיים ומשפטיים חשפו מידע רגיש ב-ChatGPT ללא יכולת פיקוח, תוך סיכון לקנסות רגולטוריים כבדים.
- 87% מהארגונים חסרי בקרות טכנולוגיות המונעות כניסת PII ל-GenAI (נתוני K2view 2026), מה שחושף אותם לגל פריצות ענק.
- פרוקסי DLP מבוססי שרת (כמו Integral Privacy) יוצרים נקודות תורפה בשרשרת האספקה, כפי שהוכח בפריצת LiteLLM שחשפה טרה-בייטים של סודות.
- גרטנר צופה שעד 2029 רוב תקריות הפרטיות ינבעו מהיסקי AI ולא מדליפות ישירות, מה שמחייב עיבוד מקדים מלא בצד הלקוח.
הגישה שלנו
פיתוח טכנולוגיית ZTDS למיסוך PII בזיכרון RAM בלבד: שרת MCP מקומי חינמי לסביבות פיתוח (Cursor ו-IDE), ערכת SDK למפתחים עם ניסיון מוגבל חינם ותוסף דפדפן.
- 1המצאת Zero-Trust Data Sanitization (ZTDS): כל זיהוי ומיסוך PII מתבצע בזיכרון RAM נדיף. אף נתון לא יוצא מהמכשיר. ערובה מתמטית.
- 2בניית מנוע זיהוי 20+ ישויות: שמות, אימיילים, טלפונים, SSN, כרטיסי אשראי, IBAN, מספרי רשומות רפואיות, מפתחות API, סיסמאות, IP עם 17+ פרופילים.
- 3השקת תוספי Chrome ו-Firefox שעובדים אוטומטית ב-ChatGPT, Claude, Gemini, Copilot, Grok, DeepSeek ו-Qwen, מנקים בזמן אמת.
- 4השקת שרת MCP מקומי חינמי ו-SDK למפתחים ב-npm: מפתחים מריצים npx -y @privacyscrubber/mcp-server ב-Cursor ו-Claude Desktop לאפס זליגת מידע, ובשרתים משתמשים ב-@privacyscrubber/sdk עם ניסיון מוגבל בחינם.
- 5טוקניזציה הפיכה: PII מוחלף בטוקנים [NAME_1], [CARD_2]. ה-AI עובד עם ההקשר המלא. לחיצה אחת משחזרת את המקוריים.
טכנולוגיות
התוצאה
אפס סיכוני דליפת מידע. הטמעה מקומית מיידית ללא עלות בקרב מתכנתים ומעבר חלק לחבילות TEAMS ושערי MCP ארגוניים מאובטחים.
מה סיפקנו
- אפליקציית Web (PWA), מאומתת במצב Airplane Mode, אפס תלות בשרת
- תוסף Chrome, פעיל ב-Chrome Web Store
- שרת MCP מקומי חינמי לסביבות פיתוח (Cursor, Windsurf, Claude Desktop) בהפעלה מהירה
- SDK למפתחים עם ניסיון מוגבל בחינם (@privacyscrubber/sdk) עבור שרתי Node.js ו-Next.js
- 17+ פרופילי זיהוי תעשייתיים: HIPAA, GDPR, SOC 2, משפטי, פיננסי, HR
- ספר לבן CISO לארגונים, מגנט לידים ללקוחות Enterprise
השפעה על קהל היעד
משתמשי קצה (עורכי דין, רופאים, סוכני ביטוח) יכולים להשתמש בכלי AI מודרניים בבטחה מבלי לחשוף תיקי לקוחות חסויים, היסטוריה רפואית או נתונים פיננסיים למאגרי אימון AI ציבוריים.
פרוטוקול אימות ותוצאות מדידות
מדידה אמפירית, נתוני בסיס מול ביצועי שיא ואמצעי אימות עצמאיים
נתונים רגישים מועברים לשרת צד שלישי; סיכון פריצה בענן ותלות מוחלטת בתעבורת רשת.
אפס פקודות רשת. מיסוך מלא בזיכרון המכשיר לפני שמידע כלשהו עוזב לספק הבינה המלאכותית.
נקודות בקרה טכנולוגיות
סוף סוף כלי שצוות הציות שלנו אישר ללא שינוי אחד. שום דבר לא יוצא מהמכשיר ואנחנו יכולים להוכיח זאת דרך כרטיסיית הרשת.
רוצה תוצאות כאלה?
פנו לקבלת תוכנית עבודה הנדסית בת 2 עמודים (Term Sheet) והצעת מחיר תוך 2 שעות — ללא שיחות מכירה.