2026-06-20

Приватна безпека RAG: отримання даних з урахуванням авторизації

Про Private RAG, суверенний ШІ, регіональне розміщення та збереження корпоративних даних у контрольованих середовищах говорять усі. Але в цьому епізоді M365 FM Мірко Пітерс досліджує критичну прогалину в безпеці, яку багато організацій не помічають: суверенітет даних — це не те саме, що безпека даних. Епізод розглядає, що відбувається, коли документи виходять із таких систем, як SharePoint і Microsoft 365, і потрапляють до векторних баз даних для рішень Retrieval-Augmented Generation (RAG). Хоча організації часто зосереджуються на тому, де зберігаються дані, вони нерідко ігнорують те, що відбувається з дозволами, елементами контролю доступу та моделями авторизації під час процесу індексування. Результатом може стати надзвичайно потужна система ШІ, яка мимоволі розкриває конфіденційну інформацію користувачам, які не повинні мати до неї доступу. Головна увага приділяється концепції отримання даних з урахуванням авторизації. Слухачі дізнаються, чому самостійне розміщення …

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)