Eski proje klasörü portaldan kaldırılmış. Bu, korunduğu anlamına gelmez. Bir arama veya yapay zekâ içeriğini erişilebilir hâle getirdiğinde, gizli olmakla erişilemez olmak arasındaki fark uygulamada önem kazanır.

Düzenli bir menü, düzensiz bir dosya arşivini gizleyebilir.

Hayalî bir şirket bir projeyi tamamlar. Proje bağlantısı kaldırılır, ancak dosyalar ileride gelebilecek sorular için saklanır. Önceden yetkilendirilmiş çalışan grubu klasörü okumaya devam edebilir. Bu, iş açısından doğru bir karar da olabilir, proje döneminden gözden kaçmış bir kalıntı da.

Yeni bir yapay zekâ aramasında kimsenin eski bağlantıyı bilmesi gerekmez. İçe aktarma işlemi veya bağlayıcı klasörü kapsıyorsa ve erişim izni varsa, eski bir hesaplamayla ilgili bir soru uygun içerikleri bulunabilir hâle getirebilir. Sorun eksik menü öğesinden değil, izinler ve arşivleme hakkında net olmayan bir karardan kaynaklanır.

Dört basit test farklı sınırları gösterir.

Gezinme

Klasör yalnızca görünür arayüzde mi gizlenmiş? Bu, başka yollardan erişim hakkında tek başına bir şey söylemez.

Doğrudan erişim

Bir test hesabı bilinen dosyayı adresi üzerinden veya uygulamadan açabiliyor mu? Yalnızca varsayılan grup üyeliği değil, fiilî erişim denetlenir.

Arama

Başlıklar, metin parçaları veya önizlemeler gösteriliyor mu? Daha sonra dosya açılamasa bile, bu bilgiler kendi başına gizli olabilir.

Yapay zekâ yanıtı

Gerçekte hangi kaynak kullanıldı? Kaçamak bir yanıt veya sonuç bulunamaması, erişimin engellendiğini henüz kanıtlamaz.

Bir dizin, erişim izninden daha uzun süre yaşayabilir.

Arama dizinleri ve yanıt önbellekleri ayrı veri kümeleridir. Bir erişim izni değiştiğinde, değişikliğin buralarda ne zaman ve nasıl geçerli olacağı belli olmalıdır. Bir belgeyi kaynaktan kaldırmak, metni dizinde kalıyorsa eksiksiz bir silme yöntemi değildir.

Türetilmiş bilgiler de teste dâhildir: eski özetler, dışa aktarılmış yanıtlar, paylaşılan sohbetler ve günlükler. Daha önce aktarılmış veriler yalnızca klasör izni değiştirilerek geri alınamaz. Bu nedenle temizlik, bilginin izlediği yolun tamamını ele almalıdır.

Arşivleme, bilinçli bir karar vermektir.

Tamamlanmış bir işlem için sorumlular neyin hâlâ gerekli olduğunu, kimlerin erişiminin süreceğini ve bunun ne kadar devam edeceğini belirler. Bir arşiv grubu, iş açısından gerçekten ilgili kullanıcı kitlesine uyuyorsa yararlı olabilir. Bir projenin geçmişte kalmış olması, bütün çalışanların erişimini zorunlu kılmaz.

Saklama yükümlülükleri ve iş süreçlerinin izlenebilirliği, verilerin korunmasını gerektirebilir. Bu, her çalışanın günlük bilgi aramasında bu verileri görmesi gerektiği anlamına gelmez. Hukuki ve işle ilgili gereklilikler, teknik erişim tasarımıyla uyumlu hâle getirilir.

Yapay zekâya geçiş neleri iyileştirebilir?

Kontrollü bir pilot, bu kararların belgelenebilir biçimde denetlenmesi için fırsat sağlar. Bunun için geçmiş ve güncel dosya alanlarından temsilî örnekler seçilir, sahipleri belirlenir ve test hesaplarıyla hem izin verilen hem reddedilen erişimler canlandırılır. İzin değişikliğinden sonra testler tekrarlanır.

Ek bir arama kısıtlaması temizlik sırasında yardımcı olabilir. Gerçek kapsamına göre değerlendirilmelidir ve kaynakta yanlış verilmiş izinleri düzeltmenin yerini tutmaz. Özellikle üretici işlevlerinde genel arama, bir site içindeki arama ve doğrudan dosya erişimi farklı kapsamlara sahip olabilir.

Bu sınırları yapay zekâ güvenliği uzmanlık sayfası açıklar. Denetlenebilir bir aramanın teknik olarak uygulanmasını ise Kurumsal bilgi ve RAG konusu ele alır.

Kaynaklar: Microsoft: arama filtreleriyle güvenlik filtrelemesi. Örnek varsayımsaldır ve farklı ürünler için geçerlidir; somut sistemlerde ayrı erişim testleri gerekir.