Stará projektová složka zmizela z portálu. To však zdaleka neznamená, že je chráněná. Jakmile její obsah zpřístupní vyhledávání nebo AI, začne být rozdíl mezi skrytým a nepřístupným prakticky důležitý.
Uklizená nabídka může zakrývat neuspořádané úložiště.
Fiktivní firma dokončí projekt. Odkaz na něj odstraní, soubory však ponechá pro případ pozdějších dotazů. Dosavadní skupina zaměstnanců může složku nadále číst. Z provozního hlediska to může být správné rozhodnutí, nebo také přehlédnutý pozůstatek projektové fáze.
S novým vyhledáváním pomocí AI už nikdo nemusí znát starý odkaz. Pokud import nebo konektor složku zahrnuje a přístup je povolen, může dotaz na dřívější kalkulaci zpřístupnit relevantní obsah. Problém nevzniká chybějící položkou nabídky, ale nejasným rozhodnutím o oprávněních a archivaci.
Čtyři jednoduché testy ukazují různé hranice.
- Navigace
- Je složka pouze skrytá ve viditelném rozhraní? To samo o sobě neříká nic o přístupu jinými cestami.
- Přímý přístup
- Může testovací účet otevřít známý soubor přes jeho adresu nebo v aplikaci? Ověřuje se skutečný přístup, nikoli jen předpokládané členství ve skupině.
- Vyhledávání
- Zobrazují se názvy, úryvky textu nebo náhledy? Už tyto informace mohou být důvěrné, i když následné otevření souboru selže.
- Odpověď AI
- Který zdroj byl skutečně použit? Vyhýbavá odpověď nebo chybějící výsledek ještě nedokazuje zablokování přístupu.
Index může přetrvat déle než oprávnění.
Vyhledávací indexy a mezipaměti odpovědí představují samostatné soubory dat. Po změně oprávnění musí být jasné, kdy a jak se změna projeví i v nich. Odstranit dokument ze zdroje a ponechat jeho text v indexu není úplný postup smazání.
Do testu patří i odvozené informace: stará shrnutí, exportované odpovědi, sdílené konverzace a protokoly. Již předaná data nelze získat zpět pouhou změnou oprávnění složky. Náprava proto vyžaduje posouzení celé informační cesty.
Archivace znamená vědomé rozhodnutí.
U dokončené činnosti odpovědné osoby určí, co je ještě potřeba, kdo si má zachovat přístup a na jak dlouho. Archivní skupina může dávat smysl, pokud skutečně odpovídá potřebným uživatelům. Historický charakter projektu automaticky neznamená přístup všech zaměstnanců.
Povinnosti uchovávání a dohledatelnost firemních činností mohou být důvodem k zachování dat. Neznamená to však, že je každý zaměstnanec musí vidět při každodenním vyhledávání znalostí. Právní a provozní požadavky se sladí s technickým nastavením přístupu.
Co může zlepšit zavedení AI.
Řízený pilot nabízí příležitost tato rozhodnutí ověřit doložitelným způsobem. Vyberou se reprezentativní stará i současná úložiště, určí se jejich vlastníci a pomocí testovacích účtů se ověří povolené i zakázané přístupy. Po změně práv se testy zopakují.
Dodatečné omezení vyhledávání může během nápravy pomoci. Musí se ale posuzovat podle skutečného dosahu a nenahrazuje opravu chybně nastavených práv ve zdroji. Zejména funkce výrobců rozlišují globální vyhledávání, hledání v rámci webu a přímý přístup k souborům.
Odborná stránka o bezpečnosti AI vysvětluje tyto hranice. Technické provedení ověřitelného vyhledávání rozvádí článek Podnikové znalosti a RAG podrobněji.
Zdroje: Microsoft: bezpečnostní omezení pomocí vyhledávacích filtrů. Příklad je hypotetický a není vázán na konkrétní produkt; jednotlivé systémy vyžadují vlastní testy přístupu.
