一位开发者创建了一个名为 Enterprise RAG Engine 的开源服务,以解决多租户检索增强生成 (RAG) 系统中的一个关键安全漏洞。该引擎通过在摄取过程中为文档打上租户 ID 标签并在基于这些 ID 进行搜索过滤,确保一个客户的文档不会泄露到另一个客户的答案中。这种方法可以防止跨租户数据泄露,正如一项测试所示,其中一家公司的定价数据被正确地与另一家公司的休假政策查询分开。开发者还发现并修复了自己隔离逻辑中的一个错误,该错误会导致缺失租户 ID 时无意中搜索所有文档。 AI
影响 增强了 RAG 应用程序的数据安全性和隔离性,从而能够更安全地进行多租户部署。
排序理由 该条目描述了一个针对特定技术问题的、新开发的开源服务。
- Chroma
- Enterprise RAG Engine
- FastAPI
- Globex
- LangChain
- Llama~3.2
- Pinecone
- retrieval-augmented generation
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →