Fine-grained authorization (FGA) bypass

一种访问控制失效类型，系统本应让每个用户只能看到特定记录，但某个缺陷导致用户被拒绝访问的文档仍能到达AI模型。随后，模型会悄然谈论它本不该看到的数据。这打破了AI与业务其他部分遵循相同权限规则的承诺。

它可能将机密数据悄然泄露到AI回答中，既造成合规违规，也导致客户信任丧失。