Künstliche Intelligenz · Praxisguide

Retrieval-Augmented Generation: Sicherheit

Modell- und Werkzeugrechte müssen begrenzt und überprüfbar sein.

Retrieval-Augmented GenerationKünstliche IntelligenzPraktische Schritte

01 / Einordnung

Worum geht es konkret?

RAG verbindet ein Sprachmodell mit gezielt abgerufenen Dokumenten oder Datensätzen.

Ein überschaubarer Anwendungsfall ist einen internen Wissensassistenten mit aktuellen Handbüchern. Beginnen Sie mit dem wichtigsten Nutzerweg und halten Sie fest, welche weiteren Fälle später folgen sollen. So bleibt die Entscheidung auch bei Änderungen am Projekt nachvollziehbar.

02 / Vorgehen

Drei Schritte für die Umsetzung.

  1. 01

    Ziel klären

    Definieren Sie erlaubte Daten und Aktionen pro Rolle.

  2. 02

    Retrieval-Augmented Generation gezielt einsetzen

    Dokumentberechtigungen müssen schon vor der Suche angewendet werden.

  3. 03

    Ergebnis überprüfen

    Missbräuchliche Eingaben führen nicht zu unberechtigten Aktionen.

03 / Grenzen

Worauf Sie achten sollten.

Ein Prompt allein ist keine Zugriffskontrolle.

Retrieval verbessert die Grundlage einer Antwort, garantiert aber weder Vollständigkeit noch Korrektheit.

Halten Sie die getroffene Entscheidung und ihren Prüfpunkt kurz fest. So lässt sich später erkennen, ob eine Änderung nötig ist oder ob nur ein Einzelfall anders behandelt werden muss.

Weiterführende Dokumentation

Technische Details und aktuelle APIs finden Sie in der offiziellen Dokumentation: OpenAI Entwicklerdokumentation.