RAG-Pipelines und Unternehmens-Chatbots mit KI absichern

RAG-Pipelines und Unternehmens-Chatbots mit KI absichern: PII-Erkennung und Maskierung.

MODUL 01: RISIKEN VON RAG-SYSTEMEN

• Datenabfluss über Retrieval und Antworten
• Indirekte Prompt Injection über indizierte Dokumente
• Berechtigungslecks: Wenn Nutzer zu viel sehen
• Warum interne Bots oft das größere Risiko sind
• Ihre Ausgangslage: Was weiß Ihr Chatbot zu viel?

MODUL 02: ZUGRIFFSSICHERE WISSENSBASEN

• Berechtigungen bis in den Vektorindex durchreichen
• Mandantentrennung und Dokument-Level-Security
• Übung: Sie sichern die Zugriffskontrolle in einer RAG-Pipeline
• Der Aha-Moment: der Praktikant sieht plötzlich Vorstandsdokumente – und wie Sie das verhindern
• Least Privilege bis in die Wissensbasis

MODUL 03: INHALTS- UND EINGABESCHUTZ

• Schädliche Inhalte in Quelldokumenten neutralisieren
• Output-Filter, Grounding und Zitierpflicht
• PII-Erkennung und Maskierung
• Übung: Sie fangen eine Injection über ein Dokument ab
• Vertrauen in Antworten durch Belege

MODUL 04: BETRIEB UND NACHWEIS

• Logging, Audit-Trails und Missbrauchserkennung
• DSGVO und KI-VO für interne Chatbots
• Fallstudie: Sicherheitsreview eines Unternehmens-Chatbots
• Sicherheit nachweisbar machen
• Ihr Fahrplan zum sicheren Unternehmens-Chatbot