Проблема безопасности Azure OpenAI Assistant: не новая платформа идентификации, а один фильтр и правильный доступ

Практический кейс о критической уязвимости в RAG-системах: Azure OpenAI ассистент возвращал документы SharePoint на основе прав индексатора, а не запрашивающего пользователя. Несмотря на наличие нативной поддержки ACL в Azure AI Search с мая 2025, многие production-развёртывания остаются уязвимыми из-за неполного охвата всех путей развёртывания агентов.