Разработчик zeroshot представил Docx Anonymizer — расширение для Chrome, которое, по его описанию, перехватывает загружаемый в ИИ-чат документ и обезличивает его прямо в браузере. Для тех, кто проверяет договоры с помощью нейросетей, это способ сократить риск передачи персональных данных, но не гарантия соблюдения 152-ФЗ: автор предупреждает о возможных пропусках.
Обработка на компьютере, а не в другом облаке
Идея инструмента — убрать промежуточную ручную операцию: сначала открыть отдельное приложение, загрузить туда договор, забрать обработанный файл и лишь затем передать его ИИ. Docx Anonymizer создавался для перехвата документа непосредственно на странице чата.
По словам автора, расширение работает без сервера, сетевых запросов и телеметрии — отправки сведений об использовании. Код проекта открыт. Это описание архитектуры разработчиком, а не результат независимой проверки безопасности.
Для поиска данных инструмент сочетает заданные правила и rubert-tiny2 — небольшую языковую модель, которая распознаёт в тексте имена людей, организации и географические названия. Модель выполняется внутри браузера на процессоре компьютера. Автор сообщает, что её сжатый файл занимает 30 МБ, а обработка 20 страниц договора — примерно 1,7 секунды. Эти показатели не стоит считать обещанием для любого устройства и документа.
Что изменилось после дообучения
Первой версии не хватало разнообразия примеров. На коммерческом предложении модель принимала за организации заголовки, аббревиатуры и названия продуктов. Для следующей версии разработчик добавил новости и аналитику из factRuEval, а также искусственно созданные примеры разных деловых жанров. Часть примеров специально не содержала сущностей, которые нужно скрывать.
В опубликованном сравнении версий 1.0.0 и 1.1.0 число ложных распознаваний организаций на 566 предложениях без сущностей сократилось с 510 до 5. Это результат теста автора на конкретном наборе, а не показатель того, сколько персональных данных расширение найдёт в произвольном договоре. Ложное выделение лишнего слова и пропуск настоящего имени — разные ошибки.
Почему автоматическая маскировка не решает вопрос 152-ФЗ
Автор называет организации самым уязвимым для ошибок классом: на незнакомых типах документов возможны пропуски. Если требуется скрыть их названия, он рекомендует ручную проверку; такая возможность предусмотрена в расширении. Также заявлена работа с PDF, содержащими текстовый слой, но сканы не поддерживаются.
Практический вывод для сотрудника или владельца бизнеса: срабатывание расширения само по себе не означает, что файл можно отправлять в публичный ИИ. Нужно проверить результат и учитывать внутренние правила работы с документами. Сам разработчик подчёркивает, что инструмент не заменяет политику использования ИИ. Обещания юридической защиты или полного удаления чувствительных сведений здесь были бы лишними.
Если задача проще договора — например, понять письмо и подготовить ответ, — пригодится разбор сложного письма с ИИ без передачи имён, номеров договоров и контактов. Это отдельный сценарий, а не инструкция по Docx Anonymizer.
Что пока остаётся в планах
Разработчик намерен расширять обучающие данные, если разберётся с их лицензиями, улучшать работу с английским языком и рассматривает публикацию в Chrome Web Store. В описанном состоянии вопрос магазина ещё открыт. Для читателя главный ориентир сейчас — не скорость маскировки, а качество проверки документа перед передачей внешнему сервису.
