2026-06-20

Sicurezza del RAG privato: recupero dei dati consapevole delle autorizzazioni

Tutti parlano di RAG privato, IA sovrana, hosting regionale e del mantenimento dei dati aziendali all'interno di ambienti controllati. Ma in questo episodio di M365 FM, Mirko Peters esplora una lacuna di sicurezza critica che molte organizzazioni trascurano: la sovranità dei dati non equivale alla sicurezza dei dati. L'episodio esamina cosa succede quando i documenti escono da sistemi come SharePoint e Microsoft 365 e vengono inseriti in database vettoriali per soluzioni di Retrieval-Augmented Generation (RAG). Mentre le organizzazioni spesso si concentrano su dove vengono archiviati i dati, ignorano frequentemente cosa accade alle autorizzazioni, ai controlli di accesso e ai modelli di autorizzazione durante il processo di indicizzazione. Il risultato può essere un sistema di IA molto capace che espone involontariamente informazioni sensibili a utenti che non dovrebbero mai avervi accesso. Un obiettivo principale è il concetto di recupero consapevole delle autorizzazioni. Gli ascoltatori scoprono perché l'auto-hosting, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)