Реально, на практике проще всего сразу фильтровать все потенциально чувствительное перед отправкой AI и, если есть возможность, ставить что-то локально. Так меньше шансов, что инфа уйдет куда не надо, даже если случайно слетит подключение или баг вылезет.