2026-06-20

Keamanan Private RAG: Pengambilan Data yang Sadar Otorisasi

Semua orang sedang membicarakan Private RAG, sovereign AI, hosting regional, dan menjaga data perusahaan tetap berada di dalam lingkungan yang terkontrol. Namun dalam episode M365 FM ini, Mirko Peters membahas celah keamanan kritis yang sering diabaikan banyak organisasi: kedaulatan data tidak sama dengan keamanan data. Episode ini membahas apa yang terjadi ketika dokumen keluar dari sistem seperti SharePoint dan Microsoft 365 lalu dimasukkan ke dalam basis data vektor untuk solusi Retrieval-Augmented Generation (RAG). Meskipun organisasi sering berfokus pada di mana data disimpan, mereka kerap mengabaikan apa yang terjadi pada izin, kontrol akses, dan model otorisasi selama proses pengindeksan. Hasilnya bisa berupa sistem AI yang sangat mampu tetapi secara tidak sengaja memaparkan informasi sensitif kepada pengguna yang seharusnya tidak memiliki akses ke informasi tersebut. Fokus utama episode ini adalah konsep pengambilan data yang sadar otorisasi. Pendengar akan mempelajari mengapa self-hosting, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)