Der Mandant ist die erste Grenze
AI Link ordnet Nutzer, Ressourcen und Aktionen einer Organisation zu. Die Organisationszuordnung kommt bei nutzerbezogenen Anfragen aus der authentifizierten Sitzung. Eine frei eingegebene Organisationsnummer darf keine zusätzliche Berechtigung schaffen.
Innerhalb der Organisation sind persönliche Bereiche und Teamwissen unterschiedlich sichtbar. Ein Suchindex muss diese Regeln beim Abruf berücksichtigen. Es genügt nicht, eine vertrauliche Datei nur aus der normalen Dateiliste auszublenden.
Agenten erhalten einen Auftrag und einen Rahmen
Welche Werkzeuge ein Agent nutzen darf, ist Teil seiner Konfiguration. Lesen, Entwürfe erstellen und Änderungen ausführen haben unterschiedliche Auswirkungen. Für externe Aktionen sollten Freigaben und nachvollziehbare Zuständigkeiten eingerichtet werden.
Ein Text in einer E-Mail kann eine Anweisung enthalten, ist aber keine Berechtigung. Genau diese Verwechslung nutzen Prompt-Injection-Angriffe aus. Werkzeuge und serverseitige Kontrollen müssen den Handlungsspielraum begrenzen.
Ein guter Berechtigungstest
Tests mit getrennten Konten machen Zugriffsgrenzen überprüfbar: Eine nur für Konto A freigegebene Datei darf bei Konto B weder als Treffer noch in einer Zusammenfassung oder einem Quellenverweis erscheinen. Derselbe Vergleich nach einem Rechteentzug zeigt, ob Änderungen wirksam werden.
Quellen & Vertiefung
Originalpublikationen, Herstellerdokumentation und weiterführende Informationen zu den erläuterten Begriffen und Zahlen.