Что за продукт

Российский разработчик «Вебпрактик» представил «Кордон AI» — корпоративный шлюз, через который компании могут контролировать работу сотрудников и внутренних приложений с нейросетями. Продукт ориентирован на организации, которые уже используют сразу несколько ИИ-моделей, корпоративные подписки, API-доступы к внешним сервисам и собственные внутренние ИИ-инструменты и столкнулись с тем, что всё это сложно контролировать централизованно.

Какую проблему решает шлюз

Когда в компании сотрудники используют ИИ-сервисы бесконтрольно — через личные аккаунты, разные подписки и без единых правил, — бизнес теряет видимость того, какие данные уходят за пределы корпоративного контура, сколько это стоит и какие риски несёт. В индустрии такую ситуацию называют «shadow AI» по аналогии с «shadow IT» — использованием несогласованных сервисов в обход ИТ-отдела.

Как устроена архитектура

  • Шлюз разворачивается внутри корпоративного контура и становится единой точкой входа между сотрудниками, внутренними приложениями и ИИ-моделями
  • Совместим с OpenAI-подобным API — существующие приложения можно подключить без переделки
  • Проверяет данные до того, как они покинут периметр компании, применяет маскирование чувствительной информации и лимиты на использование
  • Правила маршрутизации автоматически направляют простые запросы на более дешёвые модели, а сложные — на более производительные
  • Маскирование учитывает морфологию русского языка, что отличает решение от типовых западных инструментов

Соответствие требованиям регуляторов

Решение разворачивается on-premise в инфраструктуре клиента, сопровождается российской командой разработки и заявлено как соответствующее требованиям 152-ФЗ о персональных данных и приказа ФСТЭК №117. Отдельные категории чувствительной информации система может обрабатывать только локальными российскими моделями, не передавая их во внешние сервисы.

Журналирование и интеграция с ИБ-инфраструктурой

Каждое обращение к любой модели фиксируется в журнале: кто сделал запрос, какая модель использована, какова стоимость обращения и какие политики применены. Эти данные можно выгружать в корпоративные SIEM-системы, что встраивает контроль ИИ в уже существующий у заказчика контур мониторинга информационной безопасности.

Почему не open-source

На рынке существуют бесплатные open-source-шлюзы для маршрутизации запросов к LLM, но по словам разработчика «Кордон AI», они не адаптированы ни к требованиям российского корпоративного контура, ни к специфике русского языка при маскировании данных — а значит, не закрывают задачу комплаенса для регулируемых отраслей.

Контекст: рост класса AI-гейтвеев

Категория корпоративных шлюзов для контроля использования ИИ-моделей (AI gateway) формируется во всём мире параллельно с массовым внедрением генеративного ИИ в рабочие процессы: компании хотят пользоваться преимуществами нейросетей, но не готовы терять контроль над утечками данных и расходами на API. Для российского рынка эта категория дополнительно осложняется требованиями к локализации и обработке персональных данных, что и создаёт спрос на специализированные, а не универсальные решения.

Итог: Появление таких продуктов, как «Кордон AI», отражает переход корпоративного использования генеративного ИИ в России из экспериментальной фазы в фазу регулируемой эксплуатации — когда бизнесу нужны не сами нейросети, а инструменты контроля над их использованием, расходами и данными. Это открывает новый сегмент рынка на стыке ИБ и инфраструктуры для работы с ИИ.

Читайте также: