RAG y fuga de permisos: el asistente que revela documentos restringidos
Una empresa desplegó a toda la plantilla un asistente de IA basado en RAG que consulta documentos internos. Un empleado sin acceso preguntó por la normativa de retribuciones de los directivos y recibió contenido de documentos de recursos humanos que no le correspondían. El artículo explica que los permisos de los documentos originales se pierden al dividirlos en fragmentos y vectorizarlos, porque la búsqueda se basa solo en la similitud semántica.
Fuentes
- #LLMタグ社内資料を検索するAIが、見せてはいけない資料を答える理由|RAGの権限漏れ