2026-06-20

RAG privado y seguridad: recuperación de datos con control de autorización

Todo el mundo habla de RAG privado, IA soberana, alojamiento regional y de mantener los datos empresariales dentro de entornos controlados. Pero en este episodio de M365 FM, Mirko Peters explora una brecha de seguridad crítica que muchas organizaciones pasan por alto: la soberanía de los datos no es lo mismo que la seguridad de los datos. El episodio analiza qué ocurre cuando los documentos salen de sistemas como SharePoint y Microsoft 365 y se ingieren en bases de datos vectoriales para soluciones de Generación Aumentada por Recuperación (RAG). Aunque las organizaciones suelen centrarse en dónde se almacenan los datos, con frecuencia ignoran lo que sucede con los permisos, los controles de acceso y los modelos de autorización durante el proceso de indexación. El resultado puede ser un sistema de IA muy capaz que expone, sin querer, información sensible a usuarios que nunca deberían tener acceso a ella. Un tema central es el concepto de recuperación consciente de la autorización. Los oyentes aprenden por qué el alojamiento propio, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)