关注最新报道、解读和相关科技故事。
一项使用低权限账户进行的测试发现，一个基于 Azure OpenAI 和 SharePoint 构建的助手能够检索用户无法直接访问的内容，尽管它通过了准确性评估和单元测试。分析表明，检索时检查用户权限，而不仅仅是管理服务身份，是防止此类泄露的关键界限。