2026-06-20

Безопасность Private RAG: извлечение данных с учётом авторизации

Все говорят о Private RAG, суверенном ИИ, региональном хостинге и хранении корпоративных данных в контролируемых средах. Но в этом выпуске M365 FM Мирко Питерс рассматривает серьёзный пробел в безопасности, который многие организации упускают из виду: суверенность данных — это не то же самое, что безопасность данных. Выпуск разбирает, что происходит, когда документы покидают такие системы, как SharePoint и Microsoft 365, и загружаются в векторные базы данных для решений на основе Retrieval-Augmented Generation (RAG). Организации часто сосредотачиваются на том, где хранятся данные, но при этом игнорируют, что происходит с разрешениями, средствами контроля доступа и моделями авторизации в процессе индексирования. В результате может появиться мощная система ИИ, которая непреднамеренно раскрывает конфиденциальную информацию пользователям, не имеющим на это права. Основное внимание уделяется концепции извлечения с учётом авторизации. Слушатели узнают, почему самостоятельное размещение, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)