2026-06-20

निजी RAG सुरक्षा: प्राधिकरण-जागरूक डेटा पुनर्प्राप्ति

हर कोई Private RAG, सॉवरेन AI, क्षेत्रीय होस्टिंग, और उद्यम डेटा को नियंत्रित वातावरण के भीतर रखने की बात कर रहा है। लेकिन M365 FM के इस एपिसोड में Mirko Peters एक महत्वपूर्ण सुरक्षा अंतर की पड़ताल करते हैं, जिसे कई संगठन नज़रअंदाज़ कर देते हैं: डेटा संप्रभुता (data sovereignty) डेटा सुरक्षा के समान नहीं है। यह एपिसोड बताता है कि जब दस्तावेज़ SharePoint और Microsoft 365 जैसी प्रणालियों से बाहर निकलकर Retrieval-Augmented Generation (RAG) समाधानों के लिए vector databases में इंडेक्स किए जाते हैं, तब क्या होता है। जबकि संगठन अक्सर इस बात पर ध्यान देते हैं कि डेटा कहाँ संग्रहीत है, वे अक्सर इस पर ध्यान नहीं देते कि इंडेक्सिंग प्रक्रिया के दौरान अनुमतियों, एक्सेस नियंत्रणों और प्राधिकरण मॉडलों का क्या होता है। इसका परिणाम एक अत्यंत सक्षम AI सिस्टम हो सकता है, जो अनजाने में संवेदनशील जानकारी उन उपयोगकर्ताओं के सामने उजागर कर देता है, जिन्हें उसे कभी देखने का अधिकार नहीं होना चाहिए। एक मुख्य फोकस प्राधिकरण-जागरूक पुनर्प्राप्ति (authorization-aware retrieval) की अवधारणा पर है। श्रोता यह समझते हैं कि सेल्फ-होस्टिंग, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)