Orion soft представил шлюз для централизованного контроля корпоративных запросов к LLM

Компания Orion soft представила шлюз безопасности StarGuard AI для централизованной и контролируемой работы с большими языковыми моделями, сообщили SecPost в компании.

В компании отмечают, что рост использования генеративного ИИ в корпоративной среде создаёт новые инфраструктурные и ИБ-риски. Согласно приведённым в сообщении данным исследования К2 Кибербезопасности и «Лаборатории Касперского», почти половина (43%) корпораций заявляют, что недоступность ИИ-сервисов приведёт к потерям (32% — к умеренным, 11% — к критическим). Четверть компаний считают безопасность ИИ одним из топ-5 приоритетов бизнеса, однако отдельный бюджет на это выделили только 22%. Реальный контроль за использованием сотрудниками сторонних ИИ-сервисов, как сообщили в Orion soft, реализован лишь в 29% компаний, тогда как 47% ограничиваются пассивным мониторингом, а 24% — блокируют доступ к сервисам.

StarGuard AI, как поясняется в релизе, выступает в роли reverse proxy-шлюза между пользователями, корпоративными системами и языковыми моделями. Решение анализирует запросы и ответы с помощью многослойной системы детекции, включающей ML-модели для выявления чувствительных данных, а также LLM-детекторы контекста, jailbreak- и prompt-инъекций. Платформа позволяет блокировать токсичный, запрещённый или нецелевой контент в AI-чатах, HR-ассистентах, сервисах поддержки и корпоративных помощниках.

Продолжение ниже

Кроме того, как указано в сообщении, шлюз обеспечивает централизованное управление доступом к разным LLM. Через единый шлюз можно подключать облачные и локальные модели, включая ChatGPT, Claude, DeepSeek, GigaChat, YandexGPT, а также любые локальные модели. В отличие от решений на базе forward proxy и DPI, StarGuard AI работает в режиме reverse proxy, что, по данным компании, упрощает внедрение и минимизирует влияние на существующую корпоративную инфраструктуру.

Решение поддерживает интеграцию с OpenWebUI, IDE, AI-агентами и корпоративными платформами без изменения клиентской инфраструктуры. Как сообщили в Orion soft, StarGuard AI ориентирован на крупный бизнес, финансовый сектор, промышленность, госорганизации и компании, внедряющих корпоративных AI-ассистентов, агентские системы и внутренние AI-платформы.

Ранее SecPost писал о том, что «СберТех» выпустил на рынок новый продукт Platform V SOWA AI — шлюз для защиты и контроля использования искусственного интеллекта в компаниях. Решение призвано бороться с «теневым ИИ», обеспечивая централизованное управление доступом, безопасность данных и аудит взаимодействия с LLM-моделями.