AITALON AIGate
AIGate-клиент откроется всем - скоро

AIGate Контроль ИИ в браузере, IDE и API – LLM Firewall

AIGate помогает безопасно работать с ИИ. Клиент проверяет текст перед отправкой в поддерживаемых чатах и доступные действия в IDE. Сервер проверяет подключённые запросы к моделям и инструментам агента.

MODULE_01 АКТИВЕН

Защита в браузере

Расширение AIGate-client проверяет текст до отправки в поддерживаемых AI-чатах и поиске. Опасный запрос блокируется, а маску пользователь проверяет перед повторной отправкой.

WEBPREFLIGHT
КОНТУР КОНТРОЛЯ
MODULE_02 АКТИВЕН

Контроль вайбкод IDE

AIGate-client проверяет доступные действия IDE до запуска. При подключении IDE к AIGate модуль LLM Gate работает как LLM Firewall: проверяет запросы и ответы моделей, блокирует или маскирует чувствительные данные по политикам компании.

IDEHOOKS
КОНТУР КОНТРОЛЯ
MODULE_03 АКТИВЕН

Контроль деструктивных действий

Сервер проверяет вызовы MCP и API до исполнения. Удаление данных и другие рискованные операции можно заблокировать или отправить на согласование; решение попадает в аудит.

MCPREVIEW
КОНТУР КОНТРОЛЯ
КОНТУР КОНТРОЛЯ

От человека или агента до защищённого действия

Работу начинает человек или AI-агент. AIGate-client проверяет текст перед отправкой в поддерживаемых чатах и доступные действия в IDE. Подключённые к Edge запросы к моделям и инструментам проходят серверные правила.

Пунктир: AIGate-client локально проверяет текст браузера и опасные команды IDE Сплошная линия: настроенные запросы через Edge и серверные шлюзы
КОНТРОЛЬ ТУДА И ОБРАТНО AIGate-client проверяет доступные действия на устройстве. Подключённые запросы проходят серверные правила, а ответ возвращается человеку или агенту. POLICY ENGINE / ACTIVE
Как устроен AIGate

Расширение проверяет текст перед отправкой в поддерживаемых чатах, а клиент IDE проверяет доступные действия до запуска. Подключённые запросы к моделям и инструментам проходят серверные правила.

Четыре маршрута контроля
AI-чат / поиск в браузере Расширение → AIGate-client Разрешить / скрыть / блокировать

Текст проверяется перед отправкой в поддерживаемых полях. Весь трафик сайта через AIGate не идёт.

Вайбкод IDE · действия AIGate-client · hooks Разрешить / блокировать

Клиент проверяет доступные ему команды и действия агента до запуска. Охват зависит от IDE.

Вайбкод IDE · модель AIGate-client · bridge Edge → LLM Gate

Запросы к модели проходят серверную проверку, если IDE подключена к Edge.

Приложение / AI-агент API / MCP Edge → Agent Gate

Опасные действия, например удаление данных, можно остановить или отправить на согласование.

В браузере AIGate-client проверяет текст только в поддерживаемых полях. Адресная строка, голос и другие способы передачи данных не охвачены. Для обязательного контроля нужна управляемая среда браузера.

01 / ИСТОЧНИК Человек или AI-агент

Браузер · IDE · приложение

AIGate-client На устройстве: текст до отправки и опасные команды IDE до запуска
02 / ПРОКСИ Edge

Проверяет доступ и направляет подключённые запросы

03 / СЕРВЕРНЫЕ ПОЛИТИКИ
LLM GateПромпты, чувствительные данные, ответы модели
Agent GateПрава агента и опасные действия
04 / РЕСУРС Модель или система

Проверенный результат возвращается человеку или агенту

Admin GateПолитики · согласования · лимиты · аудит
Клиент проверяет поддерживаемые действия в браузере и IDE. Серверные правила действуют для запросов, подключённых к AIGate.
CL

AIGate-client

LOCAL

Проверяет текст в поддерживаемых чатах и доступные действия IDE на устройстве. При отдельном подключении запросы к модели проходят через сервер. Охват зависит от сайта и версии IDE.

AG

Центр управления

:8000

Единая панель для руководителей и ИТ: правила доступа, журнал действий, роли сотрудников, ключи и уведомления.

LG

Шлюз к ИИ-моделям

:8001

Принимает запросы, проверяет правила, ограничивает нагрузку и не выпускает чувствительные данные наружу.

IG

Шлюз интеграций

:8002

Подключает внутренние системы и ботов. Маршрутизация и проверка доступа задаются из центра управления.

CT

Подсказки по улучшению

:8003

Показывает, какие правила стоит усилить и где можно снизить расходы без потери безопасности.

MS

Маскирование данных

Автоматически скрывает персональные и служебные данные до отправки запроса во внешние сервисы.

AU

Прозрачный журнал

По каждому запросу видно: кто отправил, куда ушло, что вернулось и почему запрос мог быть заблокирован.

Защита от атак через AI-агентов
ALLOW
Безопасные действия
REVIEW
Рискованные операции
BLOCK
Критические атаки
AG

АТАКИ ЧЕРЕЗ AI-АГЕНТОВ

КРИТИЧНО

AIGate классифицирует HTTP-, API- и MCP-действия как чтение, изменение или разрушительную операцию. Попытки удалить данные, изменить критические объекты либо действовать без применимой политики блокируются или направляются на подтверждение оператора.

MCP

ОПАСНЫЕ MCP И TOOL CALLS

ВЫСОКИЙ

Политики ограничивают доступные инструменты, операции, пути и аргументы. Неизвестные высокорисковые вызовы отправляются на дополнительную проверку, а запрещённые инструменты не раскрываются агенту.

SS

SSRF И ПОДМЕНА МАРШРУТА

КРИТИЧНО

Outbound-адреса проверяются до вызова: агент не может самовольно направить запрос во внутреннюю сеть, обойти разрешённую интеграцию или подменить служебные X-AIGATE-заголовки.

BH

ПОВЕДЕНИЕ СОТРУДНИКОВ И АГЕНТОВ

МОДУЛЬ

Отдельный модуль связывает действия с сотрудником, инициатором и подтверждённым агентом, показывает риск-факторы, отклонённые подтверждения и разрушительные операции. Сотрудники и агенты анализируются раздельно; исходные промпты, секреты и IP в поведенческие агрегаты не попадают.

LK

УТЕЧКА ДАННЫХ

КРИТИЧНО

Секреты, ключи API, пароли и признаки вывода кода обнаруживаются и блокируются до отправки во внешнюю модель или инструмент.

INJ

ОПАСНЫЕ ПОДСКАЗКИ

ВЫСОКИЙ

Система выявляет prompt injection и вредоносные инструкции, пытающиеся заставить модель или агента обойти политики и вызвать запрещённый инструмент.

PII

ПЕРСОНАЛЬНЫЕ ДАННЫЕ

ВЫСОКИЙ

Персональные данные маскируются или заменяются безопасными токенами до выхода из защищённого контура.

AB

ЗЛОУПОТРЕБЛЕНИЕ

СРЕДНИЙ

Лимиты запросов, токенов и исходящих обращений сдерживают перегрузку, неконтролируемые циклы и массовые действия агента.

Панель контроля
DB

Сводка

Руководство видит трафик, блокировки, стоимость запросов и активность команд в одном окне.

PL

Политики

Простые правила для каждого отдела: какие модели разрешены, какие данные можно отправлять и какие лимиты действуют.

TK

Ключи доступа

Выпуск, отзыв и регулярная смена ключей с разграничением прав сотрудников.

RP

Отчёты

Отчеты для руководства и службы безопасности: что блокируется, где риски и как меняются расходы.

КЛЮЧЕВЫЕ ПОКАЗАТЕЛИ
Запросов в час 12847
Заблокировано угроз 342
Скрыто данных 8923
Активных агентов 47
ТОП-6 бизнес-задач AIGate

Где применяется AIGate: данные, браузер, IDE, действия агентов, расходы и маршрутизация моделей.

Контроль расходов на LLM

#01

Мониторинг и оптимизация затрат на API-вызовы к языковым моделям: лимиты, токены, бюджетирование по подразделениям.

APILLM

Проверка данных перед LLM

#02

На маршруте через AIGate правила находят секреты и персональные данные, затем блокируют или маскируют запрос до модели.

PIILLM

Контроль действий AI-агентов

#03

Вызовы MCP и API проверяются до исполнения: удаление данных блокируется или ждёт согласования. Решение и результат фиксируются.

SIEMAPI

Защита AI-чатов в браузере

#04

Расширение проверяет текст до отправки в поддерживаемых чатах и поиске. Для остальных чатов есть проверка с копированием.

RBACLLM

Единый шлюз для всех LLM

#05

Один API, маршрутизация между провайдерами, балансировка нагрузки и отказоустойчивость для всей AI-инфраструктуры.

APILLM

Контроль вайбкод IDE

#06

AIGate-client проверяет доступные действия IDE до запуска. При отдельном подключении запросы к модели проходят через AIGate для проверки данных.

APIRBAC
BLБлог
FAQ

Частые вопросы по AIGate

Что такое AIGate и какую задачу он решает?

AIGate – программная платформа контроля запросов к языковым моделям и действий ИИ-агентов. Она защищает чувствительные данные, применяет правила доступа и сохраняет проверяемую историю решений.

Для кого предназначен AIGate и когда он нужен?

AIGate нужен командам информационной безопасности, ИТ, архитекторам и владельцам ИИ-платформ, когда сотрудники или сервисы используют языковые модели и ИИ-агентов, а компании требуется единый контроль данных, действий и затрат.

Как работает AIGate?

Когда сотрудник или агент отправляет запрос через AIGate, система проверяет его по правилам компании. Запрос можно разрешить, заблокировать или отправить на согласование. Решение сохраняется в журнале.

Что получает заказчик AIGate и как проверить результат?

Заказчик получает единые политики, обзор использования ИИ и журнал решений по запросам и действиям агентов. Любой вывод можно проверить по событию, версии правила, участнику, времени и итоговому решению: разрешить, согласовать или заблокировать.

Как запустить пилот AIGate и где будут размещаться данные?

Для пилота выбирают один рабочий сценарий с языковой моделью или ИИ-агентом, подключают нужные источники и согласуют политики разрешения, проверки и блокировки. AIGate можно разместить в облаке или в контуре заказчика; маршрут и границы хранения данных фиксируются до запуска.

Как AIGate контролирует вайбкод IDE?

В поддерживаемых IDE AIGate-client проверяет доступные команды и действия агента до выполнения. При отдельном подключении запросы к модели проходят через AIGate, где можно проверить и скрыть чувствительные данные. Охват зависит от IDE и её версии.

Контролирует ли AIGate запросы в браузере?

AIGate-client проверяет текст перед отправкой в поддерживаемых веб-чатах и поиске Google и Яндекса. Он может заблокировать опасный текст или предложить версию со скрытыми данными. Для других чатов текст можно проверить и скопировать вручную. Адресная строка и голос не охвачены; для обязательного контроля нужна управляемая среда браузера.

Можно ли увидеть демо AIGate?

Да. Покажем подключённый маршрут запроса, решение политики и запись в журнале; состав демонстрации согласуем заранее.

Есть ли контроль затрат для бизнеса?

Да. Для подключённых маршрутов AIGate показывает объём запросов, расход токенов и оценку затрат по заданным тарифам моделей. Фактические счета поставщиков сверяют отдельно.

Есть ли контроль действий ai-агентов в софте Айгейт?

Да. AIGate проверяет вызовы MCP, API и инструментов до исполнения. Политика может разрешить действие, остановить удаление или изменение данных и отправить рискованный вызов на согласование. Контроль действует для подключённых маршрутов.

Как платформа AIGate защищает данные?

Если запрос идёт через сервер AIGate, секреты можно заблокировать, а персональные данные скрыть до отправки модели. В браузере и IDE проверяются только поддерживаемые поля и доступные действия; запросы IDE к модели требуют отдельного подключения.

Какой сервер нужен для небольшой установки AIGate?

16 vCPU, 32 ГБ RAM и 500 ГБ SSD — эталонная конфигурация, а не минимальные требования. В коде установщика есть профиль ресурсов small: меньше процессов и параллельных проверок при тех же моделях и порогах. Цель 2 vCPU / 4 GiB RAM ещё требует нагрузочного подтверждения и не является гарантированным минимумом. Ресурсы подбирают по одновременным запросам, размеру контекста, фоновым задачам и сроку хранения аудита; при перегрузке проверки не должны пропускаться.