Oversharing des KI-Assistenten

Oversharing des KI-Assistenten

Eine gewöhnliche Frage. Die Gehälter von vierzehn Kollegen in der Antwort.

Was ist Oversharing des KI-Assistenten?

Ein Unternehmensassistent durchsucht alles, worauf Ihr Konto zugreifen kann – auch Dateien, die Sie eigentlich nicht sehen sollten. Eine Datei, die beim Durchsuchen der Ordner niemand fand, wird mit der Einführung des Assistenten mit einer einzigen Frage auffindbar. In dieser Übung liefert eine alltägliche Budgetfrage die Gehälter von vierzehn Kollegen aus einer versehentlich für alle freigegebenen Gehaltsdatei. Sie prüfen die Quellen-Chips und die Zugriffsliste der Datei, melden die falsche Freigabe, ohne die Antwort zu verwenden, und nennen Ihrem Vorgesetzten die Zahl aus dem genehmigten Budget.

Was Sie lernen in Oversharing des KI-Assistenten

Oversharing des KI-Assistenten — Trainingsschritte

  1. Budgetwoche

    Es ist Dienstag, 13:40 Uhr. Tavenholm Packaging hat vor drei Wochen Tavenholm Ask eingeführt. Der Unternehmensassistent ist mit E-Mail, dem gemeinsamen Laufwerk und WorkStream verbunden und macht Dateien leicht auffindbar. Sie stellen Zahlen für David Parks Q4-Plan zusammen. Die Frist ist heute Nachmittag.

  2. David braucht eine Zahl

    David Park schreibt Ihnen direkt. Er erstellt den Q4-Plan und braucht noch eine Zahl.

  3. Tavenholm Ask öffnen

    Tavenholm Ask ist im Browser verfügbar. Noch bevor Sie etwas eingeben, zeigt es seine verbundenen Quellen an: Ihr Postfach, das gemeinsame Laufwerk und die Chat-Kanäle, denen Sie angehören.

  4. Die Frage stellen

    Stellen Sie Davids Frage so, wie er sie formuliert hat. Daran ist nichts Ungewöhnliches, und das ist der Punkt.

  5. Ask schreibt die Antwort

    Tavenholm Ask sucht und schreibt dann. Beobachten Sie, was auf dem Bildschirm angezeigt wird.

  6. Lesen, was es gefunden hat

    Die Antwort ist korrekt, gut strukturiert und gerade einmal vier Sekunden alt. Sie enthält aber auch etwas, wonach David nie gefragt hat und das Sie nie hätten sehen sollen.

  7. Ist es eingebrochen?

  8. Die Quelle öffnen

    Unter der Antwort zeigt Tavenholm Ask die gelesenen Quellen an. Der erste Quellen-Chip verweist auf die Gehaltsdatei. Klicken Sie darauf, um zu sehen, wo sie liegt und wer Zugriff hat.

  9. In der Dateien-App prüfen

    Der Assistent fasst die Freigabe in einer Zeile zusammen. In der Dateien-App steht unter „Wer hat Zugriff?“ die ganze Geschichte: wer die Datei wann und warum freigegeben hat.

  10. Wer kann es sehen?

    The access panel lists every principal on the file. Two of the three are exactly what you would expect. The third is the problem, and the note beside it explains how it got there. You have the number David wants, you have the file it came from, and it is 14:05.

Abdeckung der Sicherheits-Frameworks

OWASP LLM Top 10

  • LLM02:2026 Sensitive Information Disclosure

CIS Controls

  • CIS 14.4 Train Workforce on Data Handling Best Practices
  • CIS 3 Data Protection

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security

GDPR

  • Art. 5 Principles relating to processing of personal data (integrity and confidentiality)
  • Art. 32 Security of processing

EU AI Act

  • Art. 4 AI literacy