2026-06-20

プライベートRAGのセキュリティ：認可を考慮したデータ検索

プライベートRAG、ソブリンAI、リージョン内ホスティング、そして企業データを管理された環境内に保つことについて、今や誰もが語っています。しかし本エピソード『M365 FM』では、Mirko Peters が、多くの組織が見落としがちな重大なセキュリティ上のギャップを取り上げます。それは、データ主権とデータセキュリティは同じではないということです。本エピソードでは、SharePointやMicrosoft 365のようなシステムから文書が離れ、検索拡張生成（RAG）ソリューションのためにベクトルデータベースへ取り込まれたときに何が起こるかを検討します。組織はデータがどこに保存されているかに注目しがちですが、インデックス作成の過程で、権限、アクセス制御、認可モデルがどうなるかはしばしば無視されます。その結果、非常に高性能なAIシステムが、本来アクセスすべきでないユーザーに機密情報を意図せず露出させてしまう可能性があります。主な焦点は、認可を意識した検索（authorization-aware retrieval）という概念です。リスナーは、自己ホスティングが…なぜ…

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)