RAGの権限バイパスとは？Azure OpenAI社内アシスタントが低権限ユーザーにSharePoint文書を返した事例で読み解く
ミラノのMicrosoftパートナーSynSphere ItaliaのEgiziago Cioffi氏が構築したAzure OpenAIメールアシスタントが、本来アクセス権のないSharePoint文書を低権限ユーザーに返していました。評価テストも単体テストも全て合格した状態で、です。原因は「誰の権限で検索するか」を誰も検証していなかったことでした。
ミラノのMicrosoftパートナーSynSphere ItaliaのEgiziago Cioffi氏が構築したAzure OpenAIメールアシスタントが、本来アクセス権のないSharePoint文書を低権限ユーザーに返していました。評価テストも単体テストも全て合格した状態で、です。原因は「誰の権限で検索するか」を誰も検証していなかったことでした。