2026-06-20

Bezpieczeństwo prywatnego RAG: pobieranie danych uwzględniające autoryzację

Wszyscy mówią o prywatnym RAG, suwerennej AI, hostingu regionalnym i utrzymywaniu danych przedsiębiorstwa w kontrolowanych środowiskach. Jednak w tym odcinku M365 FM Mirko Peters bada krytyczną lukę w zabezpieczeniach, którą wiele organizacji pomija: suwerenność danych nie jest tym samym co bezpieczeństwo danych. Odcinek analizuje, co dzieje się z dokumentami, gdy opuszczają systemy takie jak SharePoint i Microsoft 365 i są wprowadzane do baz wektorowych dla rozwiązań Retrieval-Augmented Generation (RAG). Podczas gdy organizacje często koncentrują się na tym, gdzie przechowywane są dane, zwykle ignorują to, co dzieje się z uprawnieniami, kontrolą dostępu i modelami autoryzacji podczas procesu indeksowania. Efektem może być wysoce wydajny system AI, który nieumyślnie ujawnia poufne informacje użytkownikom, którzy nigdy nie powinni mieć do nich dostępu. Główny nacisk położony jest na koncepcję pobierania uwzględniającego autoryzację. Słuchacze dowiedzą się, dlaczego samodzielne hostowanie…

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)