Security tools for AI users
Using AI opens new ways to expose yourself. These catch it before it happens.
Catch a pasted card number, SIN or secret key before it sends. Confirm a call is really you before someone acts on it, or check whether a calling number is a known scammer. Self-host Ollama? Harden it and have it watched.
If you self-host Ollama
Paste Guard
Extension
A browser extension that watches any AI chat composer and catches a pasted card number, SIN, SSN, passport line or secret key before it sends.
Get Hardening Guide
the full, live-tested procedure for locking down a self-hosted Ollama server
Check Ollama Hardening
does your install still match the guide, seven checks, from diagnostics you send
Check Ollama Loopback, Inventory AI Agents
check_ollama_loopback - is Ollama reachable from outside the machine; inventory_ai_agents - every MCP server and tool configured on it
Get Org Info, Get Privacy Model, Get ArrowBridge Info, List Packs
what ArrowMem is, how it handles data, and what runs inside it
Get Data Dignity Standard
a draft open standard for what happens to your data when an AI agent acts on a site on your behalf
Get Verified Business Facts
hand-verified facts about a local business, looked up by exact name and city: each published price with its source and the date it was checked, the date of the audit, and what the record does not cover; a business not on file returns a plain NOT_FOUND
In Claude, go to Customize > Connectors, click +, choose Add custom connector and paste this URL. The Free plan allows one custom connector; on Team and Enterprise, an owner adds it under Organization settings > Connectors.
Run this command in your terminal, then check the connection with /mcp inside Claude Code.
Add this entry to mcp.json in .cursor/ (project) or ~/.cursor/ (global), then restart Cursor.
Go to grok.com/connectors, click New Connector, select Custom, and enter this URL.
On the web, go to chatgpt.com/plugins, select the plus button, and create a developer-mode app for this URL. Available to Pro, Plus, Business, Enterprise and Education accounts.
The names and logos of Claude, Claude Code, Cursor, Grok and ChatGPT belong to their respective owners and are shown here only to indicate compatibility.
Everything below is included at this price. New checks land here at no extra charge.
Is It Really Me
A family member taps one link to verify a call sounds like you. Your phone gets a yes/no page.
Scam number check
Checks whether a number calling you is a known scammer. Coming soon, included at this price - no separate charge.
Soon
Check Exposed Services
one sweep, ten checks: six default service ports (Ollama, PostgreSQL, MongoDB, Redis, Elasticsearch, Jupyter) reachable off-box, plus disk encryption, firewall, OS patches and screen lock
The Guard monitor, included
a small script on your own machine that runs the sweep on a schedule and sends your phone an alert when something changes - never what, never where
100 calls / cycle
the monitor spends one a day plus one per real change, so a quiet machine uses a handful
Your API key
shown once, right after payment, and never shown again - save it then; no ArrowMem account is needed to use it
Cancel any time
from your Stripe receipt; ask and we refund it
PASS, FAIL, or UNVERIFIABLE
every check answers one of these; if we could not check something, we say so rather than passing it
Nothing reaches your machine or your network
every check reasons over diagnostic text you send, and nothing you send is stored
The monitor watches ports only, in this version
not disk encryption, firewall, screen lock or updates; those show as UNVERIFIABLE from it, by design
It cannot tell you if it stops running
a change that opens and closes within five minutes is never seen; it sees local bind addresses, not whether the internet can reach them
Alerts are deliberately empty
your phone gets "something changed on your machine", at most once an hour per finding, on a channel only you know
It is not antivirus
no malware detection, no traffic inspection. Bounded checks like these need no threat feed to stay true
The monitor is tested on Windows and macOS. Linux is not tested; if you are on Linux you are on your own and it may not work.
Outils de sécurité pour les utilisateurs d'IA
Utiliser l'IA ouvre de nouvelles façons de vous exposer. Ces outils interviennent avant que cela n'arrive.
Repérez un numéro de carte, un NAS ou une clé secrète collés avant l'envoi. Confirmez qu'un appel vient bien de vous avant que quelqu'un agisse, ou vérifiez si un numéro qui vous appelle est un fraudeur connu. Vous autohébergez Ollama? Durcissez-le et faites-le surveiller.
Si vous autohébergez Ollama
Paste Guard
Extension
Une extension de navigateur qui surveille tout champ de saisie d'un agent conversationnel IA et repère un numéro de carte, un NAS, un SSN, un numéro de passeport ou une clé secrète collés avant l'envoi.
Obtenir le guide de durcissement
la procédure complète, testée en conditions réelles, pour verrouiller un serveur Ollama autohébergé
Vérifier le durcissement d'Ollama
votre installation est-elle toujours conforme au guide, sept vérifications, à partir des diagnostics que vous envoyez
Vérifier la boucle locale d'Ollama, inventorier les agents d'IA
check_ollama_loopback - Ollama est-il accessible depuis l'extérieur de la machine; inventory_ai_agents - chaque serveur et outil MCP qui y est configuré
Infos sur l'organisation, modèle de confidentialité, infos ArrowBridge, liste des modules
ce qu'est ArrowMem, comment il traite les données, et ce qui fonctionne à l'intérieur
Norme de dignité des données
une norme ouverte, à l'état d'ébauche, sur ce qui arrive à vos données quand un agent d'IA agit sur un site en votre nom
Obtenir les faits vérifiés d'une entreprise
des faits vérifiés à la main sur une entreprise locale, recherchée par son nom exact et sa ville : chaque prix publié avec sa source et sa date de vérification, la date de l'audit et ce que la fiche ne couvre pas; une entreprise absente des fiches renvoie un simple NOT_FOUND
Dans Claude, allez dans Customize > Connectors, cliquez sur +, choisissez Add custom connector et collez cette adresse. Le forfait Free permet un seul connecteur personnalisé; dans Team et Enterprise, un propriétaire l'ajoute sous Organization settings > Connectors.
[FR TODO]
[FR TODO]
[FR TODO]
[FR TODO]
[FR TODO]
Tout ce qui suit est inclus à ce prix. Les nouvelles vérifications s'ajoutent ici sans frais supplémentaires.
Is It Really Me
Un membre de votre famille clique sur un seul lien pour confirmer qu'un appel vient bien de vous. Votre téléphone reçoit une page oui/non.
Vérification des numéros frauduleux
Vérifie si un numéro qui vous appelle est un fraudeur connu. Bientôt, inclus à ce prix - sans frais supplémentaires.
Bientôt
Vérifier les services exposés
un balayage, dix vérifications : six ports de service par défaut (Ollama, PostgreSQL, MongoDB, Redis, Elasticsearch, Jupyter) accessibles hors de la machine, plus le chiffrement du disque, le pare-feu, les mises à jour du système et le verrouillage d'écran
Le moniteur Guard, inclus
un petit script sur votre propre machine qui exécute le balayage selon un horaire et envoie une alerte à votre téléphone quand quelque chose change - jamais quoi, jamais où
100 appels / cycle
le moniteur en dépense un par jour plus un par changement réel, donc une machine tranquille en utilise une poignée
Votre clé API
affichée une seule fois, juste après le paiement, et ne sera plus jamais affichée - conservez-la à ce moment; aucun compte ArrowMem n'est requis pour l'utiliser
Annulez en tout temps
depuis votre reçu Stripe; demandez-le et nous vous remboursons
RÉUSSITE, ÉCHEC ou INDÉTERMINÉ
chaque vérification répond par l'un de ces trois états; si nous n'avons pas pu vérifier quelque chose, nous le disons plutôt que de le déclarer réussi
Rien n'atteint votre machine ni votre réseau
Le moniteur surveille uniquement les ports, dans cette version
pas le chiffrement du disque, le pare-feu, le verrouillage d'écran ni les mises à jour; ceux-ci s'affichent comme INDÉTERMINÉ depuis le moniteur, par conception
Il ne peut pas vous dire s'il cesse de fonctionner
un changement qui s'ouvre et se referme en moins de cinq minutes n'est jamais vu; il voit les adresses d'écoute locales, pas si l'internet peut les atteindre
Les alertes sont volontairement vides
votre téléphone reçoit « quelque chose a changé sur votre machine », au plus une fois par heure par constat, sur un canal que vous seul connaissez
Ce n'est pas un antivirus
aucune détection de logiciels malveillants, aucune inspection du trafic. Des vérifications bornées comme celles-ci n'ont besoin d'aucun flux de menaces pour rester vraies
Le moniteur est testé sur Windows et macOS. Linux n'est pas testé; si vous êtes sur Linux, vous êtes livré à vous-même et cela pourrait ne pas fonctionner.