Stary folder projektu zniknął z portalu. To jeszcze nie oznacza, że jest chroniony. Gdy wyszukiwarka lub AI sięgnie do jego treści, różnica między ukryciem a brakiem dostępu nabiera praktycznego znaczenia.
Uporządkowane menu może zasłaniać nieuporządkowane zasoby.
Fikcyjna firma kończy projekt. Usuwa odnośnik do niego, ale zachowuje pliki na potrzeby późniejszych pytań. Dotychczasowa grupa pracowników nadal może odczytywać folder. Może to być uzasadniona decyzja biznesowa albo przeoczona pozostałość po etapie realizacji projektu.
Przy nowej wyszukiwarce opartej na AI nikt nie musi znać starego odnośnika. Jeśli import lub konektor obejmuje folder, a dostęp jest dozwolony, pytanie o wcześniejszą kalkulację może ujawnić odpowiednią treść. Problem nie wynika z brakującej pozycji menu, lecz z niejasnej decyzji dotyczącej uprawnień i archiwizacji.
Cztery proste testy pokazują różne granice.
- Nawigacja
- Czy folder jest jedynie ukryty w widocznym interfejsie? Samo to nie mówi nic o dostępie innymi drogami.
- Dostęp bezpośredni
- Czy konto testowe może otworzyć znany plik pod jego adresem lub w aplikacji? Sprawdzany jest faktyczny dostęp, a nie tylko domniemane członkostwo w grupie.
- Wyszukiwanie
- Czy pokazywane są tytuły, fragmenty tekstu lub podglądy? Już te informacje mogą być poufne, nawet jeśli późniejsze otwarcie pliku się nie powiedzie.
- Odpowiedź AI
- Jakie źródło rzeczywiście wykorzystano? Wymijająca odpowiedź lub brak wyniku nie dowodzą jeszcze zablokowania dostępu.
Indeks może istnieć dłużej niż uprawnienie.
Indeksy wyszukiwania i pamięci podręczne odpowiedzi są odrębnymi zbiorami danych. Po zmianie uprawnień trzeba wiedzieć, kiedy i jak zostanie ona w nich uwzględniona. Usunięcie dokumentu ze źródła przy pozostawieniu jego tekstu w indeksie nie jest pełną procedurą usunięcia.
Test powinien obejmować również informacje pochodne: stare podsumowania, wyeksportowane odpowiedzi, udostępnione rozmowy i dzienniki. Danych już przekazanych dalej nie da się odzyskać samą zmianą uprawnień folderu. Porządkowanie wymaga więc przeanalizowania całej drogi informacji.
Archiwizacja wymaga świadomej decyzji.
Dla zakończonej sprawy osoby odpowiedzialne określają, co jest nadal potrzebne, kto powinien zachować dostęp i na jak długo. Grupa archiwalna może mieć sens, jeśli rzeczywiście odpowiada odbiorcom potrzebującym tych informacji do pracy. Historyczny charakter projektu nie oznacza automatycznie dostępu dla wszystkich pracowników.
Obowiązki przechowywania i możliwość odtworzenia przebiegu działań firmy mogą uzasadniać zachowanie danych. Nie wynika z tego, że każdy pracownik musi widzieć je w codziennym wyszukiwaniu wiedzy. Wymogi prawne i biznesowe należy skoordynować z techniczną konfiguracją dostępu.
Co może poprawić wdrożenie AI.
Kontrolowany pilotaż pozwala sprawdzić te decyzje w sposób możliwy do udokumentowania. Wybiera się reprezentatywne stare i aktualne zasoby, wskazuje ich właścicieli i odtwarza z użyciem kont testowych zarówno dozwolone, jak i zabronione dostępy. Po zmianie uprawnień testy się powtarza.
Dodatkowe ograniczenie wyszukiwania może pomagać podczas porządkowania. Trzeba oceniać jego rzeczywisty zakres; nie zastępuje ono poprawienia błędnych uprawnień w źródle. Szczególnie w funkcjach producentów należy rozróżniać wyszukiwanie globalne, wyszukiwanie w obrębie witryny i bezpośredni dostęp do pliku.
Strona poświęcona bezpieczeństwu AI wyjaśnia te granice. Techniczne zasady sprawdzalnego wyszukiwania przedstawia artykuł Wiedza firmowa i RAG w szerszym kontekście.
Źródła: Microsoft: ograniczanie dostępu za pomocą filtrów wyszukiwania. Przykład jest hipotetyczny i niezależny od produktu; konkretne systemy wymagają własnych testów dostępu.
