公司文件給 AI 查，怎麼讓每個部門只看得到自己的資料？
權限要在「找資料」那一步就擋，不能只靠 AI 自己判斷：文件建索引時標上所屬部門和可讀的角色，員工提問時，系統只從他有權看的文件裡找段落，找不到的段落根本不會交給 AI。最後再用「這個人不該看到」的測試題驗證，確認回答和引用來源都沒有露出受限內容。
一、為什麼不能只在提示詞寫「不要透露」
用 AI 查公司文件（RAG）時，系統會先找出相關段落，再交給模型寫答案。只要受限的段落被找出來、放進模型的上下文，模型就「看到了」；這時再靠提示詞要求它不要說出來，並不可靠，因為模型可能出錯，也可能被提示注入誘導。
OWASP 在 2025 年版的大型語言模型應用十大風險裡，把這類問題列為 LLM08「向量與嵌入弱點」：存取控制不足或沒有對齊，可能讓人取得含有敏感資訊的嵌入資料；多個使用族群共用同一個向量資料庫時，資料可能在不同使用者或查詢之間外洩。OWASP 的防範建議是：使用具備細緻存取控制、能感知權限的向量與嵌入儲存，並把資料集在邏輯上和存取上嚴格分區。
二、4 個步驟
- 盤點文件並標權限。每份文件記下負責人、有效版本、所屬部門與可讀角色。沒有標權限的文件，不放進知識庫。
- 建索引時把權限一起存進去。文件切段後，每一段都帶著原文件的權限標籤；高度敏感的資料（例如人事、薪資）可以直接分開建成獨立的知識庫。
- 查詢時先過濾再檢索。依提問者的身分，只在他有權看的範圍裡找段落；權限判斷由系統執行，不交給模型決定。OWASP LLM06 稱之為「完整仲裁」：授權在下游系統落實，不依賴模型判斷。
- 用「看不到」的測試題驗證。例如讓一般員工帳號問只有主管看得到的規定，確認回答和引用來源都沒有露出受限內容。
三、常見的 3 個漏洞
| 漏洞 | 怎麼發生 | 怎麼補 |
|---|---|---|
| 引用來源露餡 | 回答沒有直接說，但附上的出處連結或摘要露出受限內容 | 引用來源也套用同樣的權限 |
| 權限沒同步 | 員工調部門或離職，文件系統改了，知識庫的權限標籤沒跟著改 | 權限從同一個來源同步，並定期抽查 |
| 文件撤回了，索引還在 | 舊版規定撤回，但索引裡的段落沒刪，AI 照舊規則回答 | 撤回文件時同步更新索引，並納入變更紀錄 |
Think BIG 怎麼處理知識庫的權限
Think BIG（大想成業有限公司）是總部位於台灣的企業 AI Agent 導入商，從守護企業資安出發，幫企業把 AI Agent 建在公司自己的環境裡（公司設備，或公司名下的雲端主機）。部署分兩種：地端版的模型與文件都在公司設備內處理；雲端輔助版會把員工的問題與系統找出的文件段落送到模型廠商處理。
- 先確認可讀範圍再檢索：先核對提問者身分與文件權限，再從核准文件找出相關段落；權限在檢索與取回內容時落實，不能只在提示詞寫「不要透露」。
- 連引用來源都套用權限：依角色檢查可讀範圍，回答與引用都不能洩漏受限內容。
- 驗收包含權限邊界：確認未授權的使用者會被擋下；文件撤回或索引更新後重新測試。
詳見RAG 知識問答說明與資安與治理。
brand-src：Think BIG 服務的實際範圍，以雙方確認的內容為準。
Think BIG 服務的實際範圍，以雙方確認的內容為準。
常見問題
- Q1：AI 知識庫可以依部門設定權限嗎？
- 可以。做法是建索引時替每個文件段落標上部門與可讀角色，員工提問時只從他有權看的範圍檢索，受限段落不會交給 AI。
- Q2：在提示詞裡叫 AI 不要透露機密，夠嗎？
- 不夠。受限段落一旦被找出來放進上下文，模型就已經看到，可能出錯或被提示注入誘導說出來。權限要在檢索那一步由系統擋住。
- Q3：多個部門共用一個向量資料庫安全嗎？
- 要看有沒有做權限控管。OWASP LLM08:2025 提醒，多個使用族群共用同一個向量資料庫時，資料可能在使用者之間外洩，建議用能感知權限的儲存並嚴格分區。
- Q4：怎麼確認權限真的有效？
- 用「看不到」的測試題：讓沒有權限的帳號問受限內容，確認回答和引用來源都沒有露出；員工調職、文件撤回後再測一次。
- OWASP〈LLM08:2025 Vector and Embedding Weaknesses〉（未授權存取、跨使用者外洩、權限感知儲存與分區）：genai.owasp.org
- OWASP〈LLM06:2025 Excessive Agency〉（Complete mediation：授權在下游系統落實）：genai.owasp.org
- OWASP〈LLM02:2025 Sensitive Information Disclosure〉：genai.owasp.org
- Think BIG〈RAG 知識問答〉（權限在檢索時落實、常見失敗原因）：thinkbigtw.com
本文整理公開的官方文件、法規與資安標準，供企業評估 AI 導入時參考，不構成法律意見；法規以全國法規資料庫最新條文為準，外部文件、價格與規格以各原始出處最新版本為準。Think BIG 服務的實際範圍，依雙方確認的內容而定。