D03 · Données et confidentialité

Résistance à la divulgation

Un contexte sensible fuit par les réponses, la recherche, les journaux ou une injection indirecte.

Exigence

Filtrer les sorties et autoriser la recherche afin que chacun ne reçoive que les données auxquelles il a droit.

Preuves attendues

  • Règles d’autorisation de la recherche.
  • Cas red-team de divulgation directe et indirecte.

Vérification proposée

  1. Tester des identifiants d’un autre rôle et locataire.
  2. Rechercher des fuites sensibles dans les traces de prompts et outils.

Limite

Un échantillon ne peut exclure toute voie de divulgation.

Sources