2026-06-20

Private RAG-Sicherheit: Autorisierungsbewusster Datenabruf

Jeder spricht über Private RAG, souveräne KI, regionales Hosting und die Haltung von Unternehmensdaten in kontrollierten Umgebungen. Doch in dieser Folge von M365 FM untersucht Mirko Peters eine kritische Sicherheitslücke, die viele Organisationen übersehen: Datensouveränität ist nicht dasselbe wie Datensicherheit. Die Folge beleuchtet, was geschieht, wenn Dokumente Systeme wie SharePoint und Microsoft 365 verlassen und in Vektordatenbanken für Retrieval-Augmented-Generation-(RAG)-Lösungen aufgenommen werden. Während Organisationen sich oft darauf konzentrieren, wo Daten gespeichert werden, ignorieren sie häufig, was mit Berechtigungen, Zugriffskontrollen und Autorisierungsmodellen während des Indexierungsprozesses passiert. Das Ergebnis kann ein äußerst leistungsfähiges KI-System sein, das sensible Informationen unbeabsichtigt Nutzern offenlegt, die niemals Zugriff darauf haben sollten. Ein zentraler Schwerpunkt ist das Konzept des autorisierungsbewussten Abrufs. Hörer erfahren, warum Self-Hosting, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)