2026-06-20

ਪ੍ਰਾਈਵੇਟ RAG ਸੁਰੱਖਿਆ: ਅਧਿਕਾਰ-ਜਾਗਰੂਕ ਡਾਟਾ ਰੀਟ੍ਰੀਵਲ

ਹਰ ਕੋਈ Private RAG, ਸਾਵਰੇਨ AI, ਖੇਤਰੀ ਹੋਸਟਿੰਗ, ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਡਾਟਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਵਾਤਾਵਰਣਾਂ ਦੇ ਅੰਦਰ ਰੱਖਣ ਬਾਰੇ ਗੱਲ ਕਰ ਰਿਹਾ ਹੈ। ਪਰ M365 FM ਦੇ ਇਸ ਐਪੀਸੋਡ ਵਿੱਚ Mirko Peters ਇੱਕ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਖਾਮੀ ਦੀ ਪੜਚੋਲ ਕਰਦੇ ਹਨ ਜਿਸਨੂੰ ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਅਣਡਿੱਠਾ ਕਰ ਦਿੰਦੀਆਂ ਹਨ: ਡਾਟਾ ਸਾਵਰੇਨਟੀ ਅਤੇ ਡਾਟਾ ਸੁਰੱਖਿਆ ਇੱਕੋ ਚੀਜ਼ ਨਹੀਂ ਹਨ। ਇਹ ਐਪੀਸੋਡ ਦੇਖਦਾ ਹੈ ਕਿ ਜਦੋਂ ਦਸਤਾਵੇਜ਼ SharePoint ਅਤੇ Microsoft 365 ਵਰਗੇ ਸਿਸਟਮਾਂ ਤੋਂ ਬਾਹਰ ਜਾਂਦੇ ਹਨ ਅਤੇ Retrieval-Augmented Generation (RAG) ਹੱਲਾਂ ਲਈ ਵੈਕਟਰ ਡਾਟਾਬੇਸ ਵਿੱਚ ਇੰਜੈਸਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ। ਜਦੋਂ ਕਿ ਸੰਸਥਾਵਾਂ ਅਕਸਰ ਇਸ ਗੱਲ 'ਤੇ ਧਿਆਨ ਦਿੰਦੀਆਂ ਹਨ ਕਿ ਡਾਟਾ ਕਿੱਥੇ ਸਟੋਰ ਹੁੰਦਾ ਹੈ, ਉਹ ਅਕਸਰ ਇਹ ਅਣਡਿੱਠਾ ਕਰ ਦਿੰਦੀਆਂ ਹਨ ਕਿ ਇੰਡੈਕਸਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਇਜਾਜ਼ਤਾਂ, ਐਕਸੈਸ ਕੰਟਰੋਲ ਅਤੇ ਅਧਿਕਾਰ ਮਾਡਲਾਂ ਨਾਲ ਕੀ ਹੁੰਦਾ ਹੈ। ਨਤੀਜਾ ਇੱਕ ਬਹੁਤ ਸਮਰੱਥ AI ਸਿਸਟਮ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਅਣਜਾਣੇ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਸਾਹਮਣੇ ਪ੍ਰਗਟ ਕਰ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਸ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ। ਇੱਕ ਮੁੱਖ ਫੋਕਸ ਅਧਿਕਾਰ-ਜਾਗਰੂਕ ਰੀਟ੍ਰੀਵਲ ਦੀ ਧਾਰਨਾ ਹੈ। ਸੁਣਨ ਵਾਲੇ ਸਮਝਦੇ ਹਨ ਕਿ ਕਿਉਂ ਸੈਲਫ-ਹੋਸਟਿੰਗ, ...

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)