KI-Zugriff vor der Antwort begrenzen

Ein Wissensassistent erweitert den Zugang zu Informationen. Damit bestehende Berechtigungen dabei erhalten bleiben, muss die Quellenauswahl die Identität und den erlaubten Datenbereich des Nutzers berücksichtigen. Eine Anweisung an das Modell allein ersetzt diese Zugriffskontrolle nicht.

Den vollständigen Datenweg prüfen

• Dokumente bereits bei Suche und Abruf nach Berechtigung begrenzen.
• Mandant, Rolle und Dokumentfreigabe getrennt berücksichtigen.
• Zwischengespeicherte Ergebnisse nicht unkontrolliert zwischen Nutzern teilen.
• Entzogene Berechtigungen auch bei Indexen und gespeicherten Antworten beachten.

Ein guter Prüffall verwendet zwei Konten mit unterschiedlichen Freigaben und dieselbe Frage. Die weniger berechtigte Person darf weder vertraulichen Quelltext noch daraus abgeleitete Details erhalten. Auch die Quellenverweise werden geprüft.

Die Kontrolle bleibt außerhalb des Sprachmodells nachvollziehbar. So kann das Modell bei der Formulierung helfen, während die Anwendung darüber entscheidet, welche Informationen überhaupt in seinen Kontext gelangen.