Oversharing des KI-Assistenten
Eine gewöhnliche Frage. Die Gehälter von vierzehn Kollegen in der Antwort.
Was ist Oversharing des KI-Assistenten?
Ein Unternehmensassistent durchsucht alles, worauf Ihr Konto zugreifen kann – auch Dateien, die Sie eigentlich nicht sehen sollten. Eine Datei, die beim Durchsuchen der Ordner niemand fand, wird mit der Einführung des Assistenten mit einer einzigen Frage auffindbar. In dieser Übung liefert eine alltägliche Budgetfrage die Gehälter von vierzehn Kollegen aus einer versehentlich für alle freigegebenen Gehaltsdatei. Sie prüfen die Quellen-Chips und die Zugriffsliste der Datei, melden die falsche Freigabe, ohne die Antwort zu verwenden, und nennen Ihrem Vorgesetzten die Zahl aus dem genehmigten Budget.
Was Sie lernen in Oversharing des KI-Assistenten
- Beachten Sie, dass ein KI-Assistent des Unternehmens mit Ihren eigenen Berechtigungen liest, sodass eine Antwort nur das enthalten kann, was Ihr Konto bereits öffnen konnte
- Werten Sie unerwarteten Zugriff als Warnsignal: Enthält eine Antwort Daten, die Sie aus beruflichen Gründen nicht sehen sollten, ist eine Datei zu weit freigegeben. Der Assistent nutzt lediglich Ihre Berechtigungen.
- Verwenden Sie die zitierten Quellen eines Assistenten, um herauszufinden, woher eine Antwort stammt und wer diese Datei sonst noch sehen kann
- Überprüfen Sie die Zugriffsliste einer Datei im Dateimanager, um den Freigabeverlauf zu lesen, einschließlich der Frage, wer sie wann und warum geteilt hat
- Melden Sie eine übermäßig freigegebene Datei der IT-Sicherheit und ihrem Eigentümer, anstatt sie zu verwenden, weiterzuleiten oder zu löschen, und beantworten Sie die ursprüngliche Frage aus der genehmigten Quelle
Oversharing des KI-Assistenten — Trainingsschritte
-
Budgetwoche
Es ist Dienstag, 13:40 Uhr. Tavenholm Packaging hat vor drei Wochen Tavenholm Ask eingeführt. Der Unternehmensassistent ist mit E-Mail, dem gemeinsamen Laufwerk und WorkStream verbunden und macht Dateien leicht auffindbar. Sie stellen Zahlen für David Parks Q4-Plan zusammen. Die Frist ist heute Nachmittag.
-
David braucht eine Zahl
David Park schreibt Ihnen direkt. Er erstellt den Q4-Plan und braucht noch eine Zahl.
-
Tavenholm Ask öffnen
Tavenholm Ask ist im Browser verfügbar. Noch bevor Sie etwas eingeben, zeigt es seine verbundenen Quellen an: Ihr Postfach, das gemeinsame Laufwerk und die Chat-Kanäle, denen Sie angehören.
-
Die Frage stellen
Stellen Sie Davids Frage so, wie er sie formuliert hat. Daran ist nichts Ungewöhnliches, und das ist der Punkt.
-
Ask schreibt die Antwort
Tavenholm Ask sucht und schreibt dann. Beobachten Sie, was auf dem Bildschirm angezeigt wird.
-
Lesen, was es gefunden hat
Die Antwort ist korrekt, gut strukturiert und gerade einmal vier Sekunden alt. Sie enthält aber auch etwas, wonach David nie gefragt hat und das Sie nie hätten sehen sollen.
-
Ist es eingebrochen?
-
Die Quelle öffnen
Unter der Antwort zeigt Tavenholm Ask die gelesenen Quellen an. Der erste Quellen-Chip verweist auf die Gehaltsdatei. Klicken Sie darauf, um zu sehen, wo sie liegt und wer Zugriff hat.
-
In der Dateien-App prüfen
Der Assistent fasst die Freigabe in einer Zeile zusammen. In der Dateien-App steht unter „Wer hat Zugriff?“ die ganze Geschichte: wer die Datei wann und warum freigegeben hat.
-
Wer kann es sehen?
The access panel lists every principal on the file. Two of the three are exactly what you would expect. The third is the problem, and the note beside it explains how it got there. You have the number David wants, you have the file it came from, and it is 14:05.
Abdeckung der Sicherheits-Frameworks
OWASP LLM Top 10
- LLM02:2026 Sensitive Information Disclosure
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
- CIS 3 Data Protection
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
GDPR
- Art. 5 Principles relating to processing of personal data (integrity and confidentiality)
- Art. 32 Security of processing
EU AI Act
- Art. 4 AI literacy