جب ڈیٹا بیس تک رسائی، ماڈل پرامپٹس (prompts) اور ڈیٹا لکھنے کے عمل (write operations) کے درمیان واضح علیحدگی نہ ہو، تو LLM پر مبنی سپورٹ اسسٹنٹ سے صارفین کا ڈیٹا لیک ہو سکتا ہے۔ یہ کورس سکھاتا ہے کہ کس طرح تصدیقِ شناخت (authentication)، ٹیننٹ آئسولیشن (tenant isolation)، کم سے کم استحقاق (least privilege)، ڈیٹا کو کم سے کم رکھنے (data minimization)، ’انٹینٹ الاؤ لسٹس‘ (intent allowlists) اور سسٹم کی حالت تبدیل کرنے والے اقدامات کے لیے سخت کنٹرولز کے ذریعے اس عمل کو محفوظ بنایا جائے۔ یہ کورس ان مبتدی افراد کے لیے تیار کیا گیا ہے جو نفاذ کی پیچیدہ تفصیلات میں الجھے بغیر AI ایپلی کیشنز میں ڈیٹا بیس کے ڈیٹا کے تحفظ کا ایک واضح تصوراتی خاکہ (mental model) سمجھنا چاہتے ہیں۔
یہ کورس ان مقامات کا احاطہ کرتا ہے جہاں LLM سپورٹ کے عمل (flow) کے دوران ڈیٹا بیس کا ڈیٹا لیک ہو سکتا ہے، نیز شناخت (identity) اور اجازت (authorization) کے درمیان فرق، اور یہ کہ کس طرح tenant_id پالیسیاں اور 'رو-لیول سیکیورٹی' (row-level security) قابلِ مشاہدہ ڈیٹا کے دائرہ کار کا تعین کرتی ہیں۔ اس میں پری فلٹرنگ، رولز (roles)، ویوز (views)، انٹینٹ الاؤ لسٹس (intent allowlists)، پیرامیٹرائزڈ کیوریز، پرامپٹ انجیکشن کے خطرات، ڈیٹا کو کم سے کم رکھنے (data minimization)، اور آڈٹ لاگنگ کے ساتھ محفوظ تر 'رائٹ کنٹرولز' (write controls) جیسے موضوعات بھی شامل ہیں۔