# RAG adatszivárgás 2026: hogyan védd az ügyféladatot > 7 konkrét támadási minta, amivel RAG-rendszerek csepegtetnek ki bizalmas adatot · és a 4-rétegű védelem, amit mi alkalmazunk minden RAG-projekten. A legtöbb RAG-adatszivárgási incidens, amit 2025-ben láttunk, nem a modellből jött. Az infrastruktúrából. Ez a hét konkrét minta, amit minden RAG-projekten átfuttatunk, és a négy-rétegű védekezés, amit alkalmazunk. ## 1 · Cross-tenant retrieval A multi-tenant SaaS klasszikus bugja: a vektor DB nem szűr tenant-ID-ra, így A user kérdésére B tenant dokumentumai jönnek vissza. A pgvector `WHERE tenant_id = $1` klauzula nem opcionális · a hiánya MNB-audit finding, ami élesben kerül 10M+ Ft-ba. ## 2 · System prompt-szivárgás A system prompt, ami tartalmaz belső üzleti logikát vagy ügyfélnevet, kivehető egy jól strukturált prompttal. Tedd minimálisra, amit system promptban adsz meg · a titkokat tool-hívásokba. ## 3 · Embedding visszafejtés Az embedding-vektorok nem titkosítottak. Ha kiteszed őket egy public endpointra (ami gyakori, ha a kereső-API visszaadja a similarity score-okat), egy támadó rekonstruálhatja az eredeti szöveget. Ne legyen publikus endpoint raw embedding-re. ## 4 · Cache-hit exfiltráció Az LLM provider cache (OpenAI prompt caching, Anthropic cache) timing side-channelt nyit: ugyanaz a cache kulcs gyorsabb válasz = ugyanolyan system prompt. Ezzel egy támadó megállapíthatja, hogy más tenantok milyen rendszer-promptot használnak. ## 5 · Naplózott retrieval tartalom A Datadog/CloudWatch loggolás gyakran lekérdezi a retrieval eredményét debug céllal. Ha a dokumentum tartalmaz személyes adatot (ami RAG esetén tipikus), az most a log-rendszeredben van, GDPR szempontból nem a megfelelő helyen. PII-redaction minden log-pointon. ## 6 · Replay · ugyanaz a kérdés, más user Ha az A user egy bizalmas dokumentumot töltött fel és kérdezett rá, a RAG-cache (ha egyáltalán cache-elsz válaszokat) ezt kiadhatja B usernek ugyanarra a kérdésre. A válasz-cache kulcsa mindig tartalmazza a user/tenant ID-t. ## 7 · Túlbő attribution A legtöbb RAG-UI forrást jelez: ez a válasz ezekből a doksikból jön'. Ha a forrás URL tartalmaz user-ID-t vagy belső doc-ID-t, egy támadó kikövetkeztetheti a doksi létezését, még ha nem is férhet hozzá. Az attribution legyen címszint, ne link. ## A 4-rétegű védelem - **Retrieval layer**: minden query WHERE tenant_id = :current_user_tenant. Nincs sharedvektor. Postgres RLS kötelező. - **Prompt layer**: user content szegmentált delimitter között. A modellnek explicit instruktálva: ami a között van, az adat, nem utasítás. - **Response layer**: kimeneti PII-check. Guardrails-AI vagy custom validator. Reject & retry, ha új PII bukkan fel. - **Observability layer**: minden log PII-redactoláson át. A retrieval eredménye sosem naplózódik plain textben; csak hash és chunk-ID. > Az AI-biztonsági audit checklistunk 15 kérdése pont ezekre a pontokra tér rá · futtasd le a sajátodon: /tools/ai-security-audit ## Amit érdemes elvinni - A RAG-rendszerek hét specifikus módon szivárogtatnak ügyféladatot: retrieval cross-tenant, prompt-szivárgás, embedding-visszafejtés, cache-hit exfiltráció, logged retrieval, replay, és kibontott attribution. Mindegyikhez kézzel-festett védekezés. ## Címkék AI, RAG, Adatvédelem, LLM, GDPR, ai-security ## Az írásban használt fogalmak - https://dfieldsolutions.hu/hu/fogalomtar/embedding.md - https://dfieldsolutions.hu/hu/fogalomtar/security-audit.md - https://dfieldsolutions.hu/hu/fogalomtar/gdpr.md - https://dfieldsolutions.hu/hu/fogalomtar/multi-tenant.md - https://dfieldsolutions.hu/hu/fogalomtar/observability.md - https://dfieldsolutions.hu/hu/fogalomtar/prompt-caching.md ## Ezt is megépítjük https://dfieldsolutions.hu/hu/szolgaltatasok/ai-automation ## Több a laborból - https://dfieldsolutions.hu/hu/labor/ai-chatbot-szallitasa-14-nap.md — AI chatbot szállítása 14 nap alatt · RAG, eval, deploy - https://dfieldsolutions.hu/hu/labor/agentic-ai-safe-tool-use-pattern.md — Agentic AI biztonsági minta · 4 réteg minden ügynökre - https://dfieldsolutions.hu/hu/labor/llm-evals-as-code-production.md — LLM eval-as-code: a CI-kapu minden RAG-deployra - https://dfieldsolutions.hu/hu/labor/llm-prompt-caching-production-savings.md — LLM prompt caching produkcióban · 60-80%-os költségvágás --- Source: https://dfieldsolutions.hu/hu/labor/rag-adatszivargas-magyar-ugyfel-2026 DField Solutions — Torony köz 5-1.a, 2120 Dunakeszi, Hungary — +36 20 722 0002 — dezso@dfieldsolutions.com Booking: see https://dfieldsolutions.hu/en/contact