Solar AI Firewall: шлюз проверяет запросы сотрудников к нейросетям, 38% из них с секретами

«Солар» показал на SOC Forum 2026 шлюз Solar AI Firewall. Он встаёт между сотрудником и моделью, читает запрос и ответ, находит конфиденциальное и по политике блокирует.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Учёта не было. Раньше компания часто не знала, какими нейросетями пользуются сотрудники и что именно они туда отправляют. По оценке «Солара», формализованных политик работы с ИИ нет примерно у 60% обследованных компаний, а в первом полугодии 2026 конфиденциальные сведения содержали 38% запросов в публичные сервисы. Приказ ФСТЭК №117 о безопасности ИИ в государственных информационных системах действует с 1 марта 2026 года.

Секреты можно не вырезать. Конфиденциальные данные шлюз блокирует, вырезает или заменяет обратимыми токенами, и в ответе, который видит пользователь, значения восстанавливаются. Лимиты задаются на число запросов, объём токенов, число одновременных запросов и бюджет, в разрезе сотрудников, подразделений, приложений и моделей.

Подключить шлюз можно тремя способами: самостоятельным шлюзом, дополнительным слоем к уже существующему ИИ-шлюзу компании или режимом анализа копий запросов и ответов без вмешательства в трафик, куда копии приходят от NGFW и прокси по ICAP. Приложения ходят через OpenAI-совместимый интерфейс. Разворачивается всё в инфраструктуре компании, без обязательного подключения к внешним сервисам проверки. Облачный формат вендор предлагает для пилота.

Ответы модели проверяются в двух режимах, выбор стоит в профиле модели. Полная буферизация держит ответ до конца проверки, потоковая выдача отдаёт его частями, и часть текста успевает дойти до пользователя до срабатывания правила. Оборванные потоки помечаются как не полностью проверенные.

По внутреннему тестированию шлюз выявляет около 99% кибератак на ИИ-сервисы, на презентации вендор назвал ещё 200 типов атак и реакцию в миллисекунды. Методику и условия этих замеров «Солар» не раскрывает.

Взять продукт с октября 2026 можно только через онлайн-демонстрацию или пилот. На странице продукта стоит кнопка «Обсудить пилот» и форма с компанией и ИНН, именем, почтой и телефоном. По итогам пилота вендор обещает протокол испытаний, рекомендации по политикам и требования к подключению.

В реестр российского ПО «Солар» планирует попасть до конца 2026 года, сертификацию по требованиям ФСТЭК получить в 2027-м.