Riscos e controles resumidos a partir de MITRE ATLAS, OWASP LLM Top 10, OWASP LLMSVS e boas práticas próprias da Infocuesta Sec.
Categoria: Segurança
Dados de diferentes clientes ou times ficam misturados no mesmo índice vetorial, sem separação lógica.
Exemplo: Um cliente consegue recuperar, sem querer, trechos de documentos de outro cliente no mesmo índice.
Dica prática: Separe índices ou use filtros de metadados obrigatórios por cliente/tenant.
Fonte: OWASP LLMSVS
Categoria: Privacidade
Dados sensíveis ficam armazenados por tempo indefinido em bancos vetoriais ou logs, sem política de expiração.
Exemplo: Um chat com dados pessoais é indexado e nunca é removido, mesmo após o usuário pedir exclusão.
Dica prática: Defina prazos de retenção e um processo para excluir dados sob pedido.
Fonte: OWASP LLMSVS