類似度1位でも返さないRAG：TiDBで検索結果を認可し、Mem9の記憶操作まで守る

AIが私たちの質問に答えてくれる「RAG（アールエー・ジー）」という技術、最近よく耳にしますよね。これは、AIが持っている知識だけでなく、最新の情報や専門的な文書を検索して、より正確で詳しい答えを返してくれる便利な仕組みです。

でも、ここでちょっと気になるのが「セキュリティ」と「プライバシー」の問題です。例えば、ある質問に対して、AIが「これが一番近い答えだよ！」と見つけてきた情報が、実は自分だけが見るべき非公開の情報だったとしたらどうでしょう？ 単に「検索結果に出たものを見せる」だけでは、この非公開情報が他の人に見えてしまう危険性があります。

そこで、この記事では「RAGに、もっとしっかりした『門番』をつけようよ！」という提案がされています。具体的には、AIが検索してきた情報の中から、「この人には見せていい情報」「この人には見せちゃダメな情報」をきちんと区別する仕組み（これが「認可」という考え方です）が必要だ、というのです。まるで、図書館で本を借りるときに、誰でも借りられる本と、特別な許可が必要な本があるようなイメージですね。

さらに、AIが過去のやり取りを記憶する「長期記憶」についても、もっと厳重な管理が必要だと指摘しています。もし、誰でも自由にAIの記憶を書き換えたり、消したりできたら、AIが覚えている情報がめちゃくちゃになってしまうかもしれません。これは、まるで日記帳に誰でも自由に書き込みができるようなもので、本来の記録が失われてしまう恐れがあります。

この記事で紹介されている「TiDB」というデータベース技術や、「Mem9」という記憶管理の技術は、こうしたセキュリティやプライバシーの問題を解決するための具体的なアプローチを示しています。つまり、AIが賢くなるだけでなく、その賢さを安全に、そして安心して使えるようにするための「裏側」の技術が、今まさに進化している、というわけなんです。AIとの付き合い方が、ますます重要になってきそうですね。