Poufna wiedza.
Celowa ochrona.
AI ułatwia odnajdywanie wiedzy. DAXS sprawdza ścieżki danych, prawa dostępu i narzędzia, aby wiedza firmowa była używana tylko tam, gdzie jest to dozwolone merytorycznie i technicznie.
AI nie musi omijać blokady, aby ujawnić zbyt wiele.
Firmowa AI może ułatwić odnalezienie dokumentów, o których wcześniej mało kto wiedział. Problem pojawia się, gdy zasób jest dostępny większej liczbie osób, niż przewidziano merytorycznie. AI Oversharing oznacza w tym kontekście niezamierzone ujawnienie przez zbyt szerokie udostępnienia i łatwiejsze odnajdywanie. Odpowiedź dozwolona technicznie może być organizacyjnie niepożądana.
Decydują konkretna usługa, podłączone źródła i tożsamość używana do wyszukiwania. Czat bez podłączenia danych nie może po prostu przeszukać wszystkich firmowych folderów. Gdy przesyłane są pliki, podłączane indeksy lub autoryzowane narzędzia, powstaje ścieżka danych wymagająca przejrzystej kontroli.
„Ile właściwie zarabia mój szef?”
Przypadek hipotetyczny: plik z wynagrodzeniami znajduje się w starym folderze kadrowym. Wskutek odziedziczonego udostępnienia grupowego także osoby spoza działu kadr mają prawo odczytu. Jeśli plik jest dostępny używanej usłudze AI, a zapytanie dozwolone z tymi prawami, odpowiednie treści mogą trafić do odpowiedzi. Możliwa jest też błędna liczba lub zmyślona odpowiedź; każda konkretna informacja wymaga potwierdzenia źródłowego.
Przy prawidłowo ograniczonych prawach chroniony plik nie może w ogóle trafić do kontekstu modelu dla nieuprawnionych osób. Przyjazna instrukcja, aby model zachował płace w tajemnicy, nie zastępuje kontroli technicznej.
Trzy osoby zadają to samo pytanie.
A potrzebuje informacji do zatwierdzonego zadania. B nie ma prawa odczytu. C uzyskuje niezamierzony dostęp wskutek błędu uprawnień. System musi wykluczyć B; u C trzeba skorygować błędnie nadane prawa źródłowe.
Schemat przedstawia różne sytuacje dostępu, a nie trzy kolejne kroki pracy. Usługa wyszukiwania musi uwzględniać zmiany: cofnięty dostęp nie może przetrwać w starych prawach indeksu, cache odpowiedzi, udostępnionych rozmowach ani eksportach.
Ukrycie, szyfrowanie i ochrona to różne cechy.
- Nawigacja i dostęp
- Ukryty punkt menu lub nieznana nazwa folderu nie odbiera prawa odczytu. Ochrona musi działać na obiekcie i w używanej usłudze, także przy bezpośrednim adresie, wyszukiwaniu i pobraniu przez API.
- Dziedziczenie i udostępnianie
- Dokument może uzyskiwać prawa z folderów nadrzędnych, grup, pojedynczych udostępnień i linków. Sprawdzamy efektywny dostęp wszystkimi tymi ścieżkami; jedna lista grup nie wystarcza.
- Indeks i oryginał
- Wynik wyszukiwania nie jest nowym uprawnieniem. Indeks, fragmenty dokumentów, tytuły, podglądy i pobieranie oryginału wymagają odpowiednich kontroli. Już nagłówek wyniku może ujawnić poufne informacje.
- Szyfrowanie i autoryzacja
- Szyfrowanie chroni np. transmisję i zapisane dane. Prawo odczytu w aplikacji ustala się osobno. Konto usługi mogące odszyfrować treści nie może udostępniać ich każdemu zalogowanemu użytkownikowi.
- Użytkownik i agent
- Agent może działać z delegowanymi prawami użytkownika lub własną tożsamością usługi. Oba modele potrzebują wyraźnych granic. Wspólny agent z kontem o szerokich prawach nie może omijać uprawnień użytkowników.
- Usługi wewnętrzne i zewnętrzne
- Także wewnętrzna AI potrzebuje praw źródłowych, ochrony logów i zabezpieczonych interfejsów. Przy konektorach zewnętrznych dochodzą odbiorcy danych, warunki umowne, przetwarzanie, przechowywanie i dozwolone działania.
Jakie informacje mogą być wspólnie wyszukiwane?
„Jaką stawkę godzinową firma nalicza za moją pracę?”
Oferty, kalkulacje projektowe i tabele mogą zawierać stawki rozliczeniowe i wewnętrzne założenia kosztowe. Trzeba je odróżniać: stawka rozliczeniowa to cena naliczana klientowi. Marża pokrycia powstaje dopiero po ustaleniu, jakie koszty są odejmowane. Zysk firmy wynika z całego rachunku wyników. AI nie może utożsamiać tych wartości ani pozornie dokładnie wyliczać ich z jednej liczby.
Przed podłączeniem takich materiałów osoby odpowiedzialne ustalają, kto może widzieć jakie kalkulacje. Pytania testowe muszą obejmować obok bezpośredniego pytania o cenę także pośrednie pytania o rabaty klientów, warunki zakupowe i marże pojedynczych projektów.
Zapomniany folder projektu
Zakończony projekt znika z portalu, ale pozostaje czytelny dla szerokiej grupy. Jeśli dokumenty nadal są importowane lub odnajdywane przez konektor, AI może wykorzystać odpowiednie treści. Właściwym środkiem jest sprawdzona decyzja o archiwizacji i prawach; usunięcie linku z nawigacji nie wystarcza.
Decyzje kadrowe i strategia
Planowane zmiany zatrudnienia, rozmowy o przejęciach, cele przychodowe, inwestycje i prognozy zysku mogą znajdować się w różnych zasobach. Kontrola zaczyna się więc od klas informacji i osób odpowiedzialnych. Ogólnie „wewnętrzne” miejsce nie wskazuje, jaki dział potrzebuje której konkretnej informacji.
Sprawdzać funkcje produktów, porządkować uprawnienia u źródła.
Dla usługi Microsoft Copilot z danymi Microsoft 365 producent opisuje pobieranie w granicach praw danego użytkownika. Zbyt szerokie prawa odczytu pozostają więc ryzykiem wdrożeniowym. Sama nazwa „Copilot” nie określa jednak zakresu licencji ani dostępu do danych; czat, kontekst aplikacji i dodatkowych agentów trzeba rozpatrywać osobno. Microsoft: dane i prawa (link zewnętrzny) – otwiera się w nowej karcie.
Udostępnianie i zarządzanie
SharePoint Advanced Management wspiera kontrolę problematycznych dostępów. Microsoft Purview oferuje m.in. klasyfikację, etykiety poufności, DLP i audyt. Dostępne kontrole i objęte nimi ścieżki danych zależą od licencji, konfiguracji i wersji produktu.
Ograniczać odnajdywanie
Restricted Content Discovery może ograniczać przekrojowe wyszukiwanie i odkrywanie przez Copilot dla wybranych witryn SharePoint. Nie zmienia istniejących praw dostępu, więc nie zastępuje blokady poufnych plików. Trzeba również sprawdzić dostęp bezpośredni i wyjątki.
Korygować stare zalecenia
Restricted SharePoint Search jest wycofywany. Według producenta nowa aktywacja jest zablokowana od 31.07.2026. Nowe wdrożenie nie powinno opierać na nim długoterminowej architektury bezpieczeństwa.
Przy ChatGPT z podłączonymi usługami trzeba dodatkowo ustalić, jakie konto autoryzuje połączenie i jakie prawa do danych oraz działań posiada. Zarządzany workspace porządkuje odpowiedzialność; nie koryguje błędnego udostępnienia w systemie źródłowym. We własnym rozwiązaniu RAG DAXS planuje tożsamość, filtry uprawnień i aktualizację jako wyraźne części architektury.
Do modelu trafiają tylko dozwolone informacje.
- Klasy informacji i właściciele: kadry, finanse, projekty i wiedza publiczna otrzymują uzasadniony krąg odbiorców i osoby odpowiedzialne.
- Najmniejsze uprawnienia: użytkownicy, aplikacje i konta usług otrzymują tylko potrzebne prawa. RBAC przypisuje je rolom; ABAC może dodatkowo uwzględniać klasę dokumentu, organizację lub przynależność projektową.
- Wyszukiwanie zgodne z prawami: aplikacja ustala wiarygodną tożsamość. Security Trimming lub Permission-Aware Retrieval ogranicza wyniki i fragmenty przed przekazaniem do modelu językowego. Nazwa grupy z promptu nie potwierdza tożsamości.
- Zmiany i cache: nowe udostępnienia, cofnięcia praw, usunięte źródła i zmiany grup są aktualizowane. Cache odpowiedzi nie może mieszać danych różnych użytkowników lub tenantów.
- DLP i reguły ochrony: dozwolone przekazywanie, wysyłanie, pobieranie i odbiorcy zewnętrzni są sprawdzani osobno. Sama etykieta działa tylko z odpowiednio skonfigurowanym i obsługiwanym egzekwowaniem.
- Testy negatywne i audyt: konta testowe bez praw, pytania bezpośrednie i pośrednie, zmiany źródeł i zmanipulowane dokumenty należą do odbioru. Logi przechowują potrzebne dowody przy ograniczonym dostępie i odpowiedniej retencji.
Sensitive Information Disclosure i Data Leakage dotyczą czegoś więcej niż widocznej odpowiedzi: logi wyszukiwania, komunikaty błędów, eksporty i udostępnione czaty również mogą zawierać poufne treści. Kontrola ochrony podąża za pełną ścieżką danych.
Prawa narzędzi i zatwierdzenia ograniczają szkody.
W przypadku agenta prawidłowe wyszukiwanie odczytowe nie wystarcza. Konto usługi o nadmiernych prawach mogłoby zmieniać lub wysyłać dane niedostępne do edycji zlecającemu pracownikowi. Dlatego DAXS rozdziela narzędzia odczytu, przygotowane zmiany i rzeczywiste wykonanie. API i serwery MCP sprawdzają obiekt, tożsamość, wejście i dozwolone działanie w systemie docelowym.
Prompt injection może przemycać nowe instrukcje przez obce dokumenty lub wyniki narzędzi. Takie treści pozostają danymi. Krytyczne działania wymagają sprawdzalnego zatwierdzenia z celem, zakresem i podglądem wyniku. Kontrolę uzupełniają ograniczone kroki, czas, koszty i ścieżka przerwania. Środki te odnoszą się m.in. do ryzyk OWASP Prompt Injection, Sensitive Information Disclosure i Excessive Agency; nie zapewniają wykluczenia każdego ryzyka.
Kontrola bezpieczeństwa AI o sprawdzalnym zakresie.
DAXS może wspierać wdrożenie Copilot, ChatGPT lub własnej AI wydzielonymi elementami projektu: inwentaryzacją źródeł i kont, macierzą uprawnień, przepływem danych, próbkami problematycznych udostępnień, kontrolowanym pilotażem i udokumentowanymi testami negatywnymi. Wynikiem jest lista działań według priorytetów z odpowiedzialnością i przejrzystymi kryteriami odbioru.
Utrzymanie obejmuje zmiany grup i konektorów, aktualizacje modeli i oprogramowania, alerty bezpieczeństwa, regularne ponawianie kontroli praw i obsługę podejrzanych wyników. Prace techniczne oraz wymagane oceny ochrony danych i organizacji są uzgadniane. Konkretna konfiguracja nie jest ogólnym dowodem zgodności z RODO lub AI Act.
Codzienną pracę uzupełnia AI na stanowisku pracy wdrożenie i szkolenie. Optymalizacja kosztów AI łączy wymagania ochrony z ekonomicznym wyborem modelu.
Omówmy Państwa przypadek użycia.
Jakie zadanie ma stać się prostsze, jakie dane są zaangażowane i jakich systemów Państwo już używają? Powstaje z tego wydzielony początek z jasnymi punktami kontroli i decyzji.
Źródła: Microsoft: dane i prawa (link zewnętrzny) – otwiera się w nowej karcie · Restricted Content Discovery (link zewnętrzny) – otwiera się w nowej karcie · Restricted SharePoint Search: wycofywane rozwiązanie (link zewnętrzny) – otwiera się w nowej karcie · Purview (link zewnętrzny) – otwiera się w nowej karcie · OWASP: Sensitive Information Disclosure (link zewnętrzny) – otwiera się w nowej karcie · OWASP: Excessive Agency (link zewnętrzny) – otwiera się w nowej karcie
Zakres produktów, licencje i konkretne ustawienia sprawdzamy dla danego środowiska. Przykłady i grafiki pokazują możliwe sytuacje, a nie rzekome przypadki klientów.