Unterbinden Sie Datenabflüsse zwischen Mandanten, minimieren Sie die Offenlegung von Modellen und kontrollieren Sie den KI-gestützten Datenbankzugriff durch praxisnahe Maßnahmen.
5 Abschnitte · 10 Lektionen
Verfolgen Sie den Anforderungspfad des Support-Assistenten und unterscheiden Sie anschließend zwischen Benutzeridentität, Anwendungsidentität, Authentifizierung und Autorisierung, damit der Datenbankzugriff der Identität des Aufrufers folgt und nicht den Berechtigungen, über die die Anwendung selbst verfügt.
2 LektionenImplementieren Sie eine Isolierung mittels tenant_id und vergleichen Sie anschließend Vorfilterung, Rollen mit reinen Lesezugriffen, Views und RLS, um unbefugte Zeilen und sensible Spalten von der Anwendung und dem Prompt fernzuhalten.
3 LektionenDefinieren Sie Intents auf der Zulassungsliste, parametrisierte Abfragen und eine grundlegende Argumentvalidierung, damit vom Modell ausgewählte Lesezugriffe innerhalb vordefinierter Datenbankzugriffspfade bleiben.
1 LektionBetrachten Sie abgerufene Notizen als Daten, nicht als verbindliche Quelle, und verringern Sie das Risiko durch die Verwendung weniger Spalten und Zeilen sowie durch Schwärzungen, bevor Sie Informationen an das Modell übermitteln.
2 LektionenSichern Sie zustandsändernde Aktionen durch explizite Autorisierung, Bestätigung, restriktive Berechtigungen und Audit-Logging ab; verfolgen Sie anschließend den gesamten Anforderungsablauf und ordnen Sie Bedrohungen den Kontrollmechanismen zu, die diese unterbinden.
2 LektionenEin LLM-basierter Support-Assistent kann Kundendaten preisgeben, wenn Datenbankzugriffe, Modell-Prompts und Schreibvorgänge nicht sauber voneinander getrennt sind. Dieser Kurs zeigt, wie sich dieser Prozess durch Authentifizierung, Mandantentrennung, das Prinzip der minimalen Rechtevergabe (Least Privilege), Datenminimierung, Intent-Allowlists sowie strengere Kontrollen für zustandsändernde Aktionen absichern lässt. Er richtet sich an Einsteiger, die ein klares Verständnis für den Schutz von Datenbankdaten in KI-Anwendungen suchen, ohne sich in Implementierungsdetails zu verlieren.
Der Kurs behandelt, an welchen Stellen Datenbankdaten in einem LLM-gestützten Support-Prozess abfließen können, worin sich Identität und Autorisierung unterscheiden und wie `tenant_id`-Richtlinien sowie Row-Level-Security den Umfang der sichtbaren Daten einschränken. Zudem werden Themen wie Vorfilterung, Rollen, Views, Intent-Allowlists, parametrisierte Abfragen, Risiken durch Prompt Injection, Datenminimierung sowie sicherere Schreibkontrollen mittels Audit-Logging behandelt.
Von Projektmanagern und Operations-Teams bis zu Gründern, Analysten und Teams, die KI einführen: Fenzo ist für alle, die in ihrer bisherigen Arbeit besser werden wollen.
Alles – vom Einsatz von KI für Projektplanung und Datenanalyse bis zu besseren Arbeitsabläufen, Entscheidungen, Kommunikation und Umsetzung. Wenn du die Fähigkeit oder Aufgabe beschreiben kannst, kann Fenzo einen Kurs dazu erstellen.
Ja. Erzähl Fenzo, was du machst, was du erreichen willst und wo du feststeckst – Fenzo passt den Kurs an deine Rolle, deine Ziele und die Arbeit an, die du tatsächlich erledigen musst.
Nein. Fenzo passt sich deinem Ausgangspunkt an – du kannst mit den Grundlagen beginnen oder direkt mit fortgeschrittenen Themen einsteigen.
Ja. Fenzo for Business bringt dein ganzes Team in einen Plan: gemeinsame Lizenzen, Kurse, die du zuweisen kannst, und Berichte darüber, wer was abgeschlossen hat.
Mehr über Fenzo for BusinessDu beschreibst zuerst dein Ziel oder machst eine kurze Kompetenzbewertung. Fenzo nutzt diesen Kontext, um deine Lücken zu erkennen und das Lernerlebnis darauf auszurichten.
Ja, Fenzo funktioniert im Browser deines Smartphones.
In jedem Abschnitt etwas zum Ausprobieren.
Drei Erkenntnisse aus Jahrzehnten der Lernforschung bestimmen, wie jede Fenzo-Lektion aufgebaut ist.
Durchschnittliche Bestehensquote · Freeman et al., PNAS 2014
Was die Wissenschaft sagt
Studierende in reinen Vorlesungskursen fallen 1,5-mal häufiger durch.
Wie Fenzo es umsetzt
Jede Fenzo-Lektion ist interaktiv. Kein passives Lesen oder Zuschauen, niemals.
Du arbeitest es selbst durchKI erledigt es für dich
Kompetenzerhalt im Zeitverlauf · mit vs. ohne Übung
Was die Wissenschaft sagt
Wer das Denken an die KI auslagert, schwächt genau die Fähigkeiten, die er aufbauen will.
Wie Fenzo es umsetzt
Bei Fenzo denkst du selbst – mit Anleitung, aber nie für dich erledigt.
AbrufübungenErneutes Lesen
Langfristiges Erinnern · Abrufen vs. erneutes Lesen
Was die Wissenschaft sagt
Informationen abzurufen ist für dauerhaftes Verständnis wirksamer, als sie erneut zu lesen.
Wie Fenzo es umsetzt
Die Lektionen enthalten Quizfragen und Abrufimpulse, damit es hängen bleibt.