Kurumsal RAG Sisteminde Belge Yetkisi Değişince Arama Sonuçları Nasıl Güncellenir?
RAG sisteminde belge yetkisi değiştiğinde yalnızca arama indeksini güncellemek yeterli değildir. Belge erişimi yanıt üretilmeden önce güncel kullanıcı kimliğiyle doğrulanmalı; önbellek, kaynak…
Bu yazıda neler var?
Kısa yanıt
RAG sisteminde belge yetkisi değiştiğinde yalnızca arama indeksini güncellemek yeterli değildir. Belge erişimi yanıt üretilmeden önce güncel kullanıcı kimliğiyle doğrulanmalı; önbellek, kaynak önizlemesi ve dışa aktarma da aynı yetki sınırını uygulamalıdır. Yetkisi kaldırılan kullanıcıya eski önbellekten yanıt dönülmesi de veri sızıntısıdır.
Arama filtresi son güvenlik sınırı değildir
Belgenin parçaları arama indeksine aktarılırken grup veya kullanıcı erişimi de ilişkilendirilebilir. Ancak bu kopya bilgi güncel olmayabilir. Belgeyi seçen retrieval adımından sonra, içerik modele gönderilmeden önce kaynak sistemin erişim durumunu kontrol eden bir sınır gerekir. Bilinmeyen veya doğrulanamayan erişim durumunda belgenin dışarıda kalması tercih edilmelidir.
Bir belgeye ulaşabilmek ile belgeden türetilmiş özetin gösterilebilmesi aynı izin zincirinin parçalarıdır. Yanıt önbelleği kullanıcı veya uygun yetki bağlamıyla ayrıştırılmadığında, yetkili kullanıcının oluşturduğu özet başka kişiye taşınabilir. Belge bağlantısı korunurken cevap metninin korunmaması da eksik bir uygulamadır.
Yetki değişikliğinin bütün kopyalara ulaşması
Belge silme, grup üyeliği değişimi ve paylaşım iptali için açık olaylar tanımlayın. İndeks, yanıt önbelleği ve kaynak önizleme kopyalarının güncellenmesi izlenebilir işler olmalıdır. Tamamlanmayan iş, raporda görünmelidir. Kaynak sistem geçici olarak erişilemiyorsa sistemin eski yetki bilgisine dayanarak içerik döndürüp döndürmeyeceği gereksinim dokümanında netleştirilmelidir.
Model talimatına “gizli belgeyi paylaşma” yazmak erişim kontrolünün yerine geçmez. Dış belge içindeki bir talimat da yetki genişletememelidir. OWASP’ın LLM risk yaklaşımı bu ayrım için yararlı bir başlangıçtır; uygulamaya özgü negatif testler ayrıca hazırlanır. Model seçimi güvenlik sınırının nerede uygulanacağını değiştirmez.
Kabul testi için üç kullanıcı
Aynı soruyu belgeye erişimi olan, olmayan ve erişimi sonradan kaldırılan kullanıcıyla sorun. İzinli yanıttan sonra önbellek oluşmuşken testi tekrar edin. Kaynak önizlemesi ve dosya indirme bağlantısını da kontrol edin. Testin başarılı sayılması yalnızca arama sonucunun kaybolmasına değil, türetilmiş yanıtın da yetkisiz kullanıcıya ulaşmamasına bağlıdır.
Uygulama kontrol listesi
- Erişim model öncesinde doğrulanıyor mu?
- Yanıt önbelleği yetki bağlamıyla ayrılmış mı?
- Silme ve yetki iptali işlerinin durumu görünür mü?
- Önizleme ve indirme aynı kontrolü yapıyor mu?
- Erişimi kaldırılan kullanıcıyla negatif test var mı?
Sık sorulan sorular
Prompt ile veri erişimi sınırlandırılabilir mi?
Prompt yardımcı davranış kuralıdır; sunucu erişim kontrolünün yerine geçmez.
Yetki değişimi için indeks güncellemesini beklemek yeterli mi?
Gecikme penceresi ayrı yönetilmelidir. Yanıt üretiminden önce güncel yetki kontrolü bu nedenle gereklidir.
Kapsam ve sınırlar
Mimari kaynak sistemin erişim modeline ve veri sınıflandırmasına göre uyarlanmalıdır. Bu liste bir güvenlik sertifikası veya bütün tehditler için garanti değildir.
Kaynaklar ve güncellik
Kaynak kontrolü: 7 Ekim 2026. Bağlantılı dokümanların sürümü ve sağlayıcı koşulları değişebilir. Uygulamadan önce ilgili kaynağın güncel sürümünü kontrol edin.