RAG(検索拡張生成) Retrieval-Augmented Generation

詳しい解説

RAGは、生成AIが回答を作る際に、あらかじめ登録された社内文書やデータベースを検索し、見つかった情報を根拠として回答を生成する仕組みです。AIの学習データにない最新情報や自社固有の情報に基づいた回答ができるため、社内ヘルプデスクやナレッジ検索など企業のAI活用で広く採用されています。一方で、AIが機密文書へアクセスする経路が新たに生まれるため、検索対象データの範囲設定やアクセス権限の設計を誤ると情報漏えいのリスクになります。

なぜ重要か / 企業への影響

RAGは企業のAI活用の中心的な構成ですが、「AIに何を読ませるか」の設計がそのままセキュリティ設計になります。導入時は、検索対象文書の棚卸し、利用者ごとのアクセス制御の引き継ぎ、プロンプトインジェクション対策の3点を確認してください。