RAGのセキュリティはACLの強制が本丸
正解
検索インデックスと生成の両方でユーザーのアクセス権限を強制し、権限外文書を検索結果にもプロンプトにも入れない。
正解になる理由
権限問題はモデルの賢さではなく情報アクセス制御の設計問題です。インデックス作成時・検索時・プロンプト投入時のいずれでも権限外が混入し得るため、経路全体で遮断します。
各誤答がなぜ誤りか
- 選択肢2: temperatureは表現のばらつきであり、権限とは無関係です。
- 選択肢3: 埋め込み次元は表現力の話で、ACLの代替になりません。
- 選択肢4: 「常に正解」設定は存在せず、権限漏洩も防げません。