Proteção de privacidade: extensões do Chrome querem proteger dados confidenciais de chatbots

Qualquer pessoa que queira proteger seus dados pessoais de serem inseridos em serviços de bate-papo de IA pode usar uma nova extensão para navegadores baseados em Chromium, como o Google Chrome. Chama-se Privacy Guardrail e vem do Centro Alemão de Pesquisa para Inteligência Artificial (DFKI) e da RPTU Kaiserslautern-Landau. A extensão tem como objetivo identificar e anonimizar dados pessoais localmente no navegador. O Privacy Guardrail está atualmente em teste beta público (versão 0.2.0).

Espaço reservado em vez de dados vazios

Ao colar texto, a extensão intercepta o evento de colagem da área de transferência e analisa o conteúdo localmente. O sistema então altera as informações que reconhece como dignas de proteção – antes de enviá-las ao serviço de IA. Nas configurações, o usuário pode escolher entre dois modos de substituição: ou a área sensível é substituída por um espaço reservado digitado, como (EMAIL_1) ou (PERSON_1) alterado ou o sistema usa valores sintéticos, reais, mas fictícios – como nomes fantasiosos neutros ou valores de teste padrão para números de cartão de crédito, IBANs ou endereços IP. Vantagens dos valores sintéticos: Os serviços de IA aceitam texto legível natural em vez de tokens de espaço reservado visíveis.

De acordo com o código-fonte, o modo sintético usa deliberadamente espaços reservados para categorias confidenciais, como senhas, URLs e datas, porque criar senhas falsas ou URLs reais é considerado muito arriscado. A extensão gerencia o mapeamento entre o valor original e o valor de substituição no “Identity Vault” local no perfil do navegador – sem sincronização via Chrome Sync. Isso permitirá que as respostas da IA ​​sejam anonimizadas localmente posteriormente, e as substituições permanecerão consistentes em todas as sessões e plataformas.

Dois níveis de detecção

Tecnicamente, o Privacy Guardrail combina dois processos. O mecanismo baseado em regras – implementado em Rust e compilado em WebAssembly – reconhece dados estruturados, como endereços de e-mail, números de cartão de crédito, IBANs ou endereços IP. Opcionalmente, o modelo de IA local adiciona reconhecimento com informações dependentes do contexto, como nome, organização ou endereço. Segundo o repositório, é utilizado um modelo NER multilingue baseado em XLM-RoBERTa, que se destina a abranger 24 línguas europeias e 36 classes de entidades. O modelo é executado no ONNX Web Runtime diretamente no navegador e usa WebGPU para aceleração quando disponível. Sem suporte de GPU, a execução é feita via CPU ou WASM, que, segundo o DFKI, pode ser mais lento.

altos requisitos de hardware

Os componentes locais de IA impõem demandas relativamente altas de hardware. DFKI recomenda pelo menos 16 GB de RAM e uma GPU compatível com WebGPU. Abaixo de 8 GB de RAM, a extensão desativa automaticamente o reconhecimento de IA e só funciona com reconhecimento de padrões baseado em regras.

DFKI indica expressamente limitações. Essas detecções podem ignorar conteúdo confidencial ou sinalizar falsamente conteúdo inofensivo. Nomes curtos, termos ambíguos, tabelas, blocos de código ou formatos incomuns reduzem a qualidade do reconhecimento. O Privacy Guardrail não é, portanto, uma solução DLP ou de conformidade, mas uma camada de proteção assistiva.

Além disso, a expansão está limitada a apenas três plataformas em beta no momento: ChatGPT, Claude e Gemini. Outros serviços de chat de IA, ferramentas baseadas em navegador ou aplicativos empresariais internos não são suportados.

A equipe de desenvolvimento planeja oferecer suporte a modelos menores, caminhos de inferência mais eficientes para dispositivos com poucos recursos e navegadores e plataformas móveis adicionais. O código-fonte da extensão do navegador Privacy Guardrail está disponível no GitHub sob a licença Apache 2.0; As extensões concluídas podem ser instaladas diretamente da Chrome Web Store.

(vaso)