Saugios prieigos kontrolės diegimas „Amazon Bedrock“ žinių bazėse
Trumpai: „Amazon“ pristatė būdą, kaip apsaugoti daugelio nuomotojų (multi-tenant) AI agentus užtikrinant, kad RAG užklausos būtų apribotos konkretaus vartotojo teisėmis. Sprendimas naudoja ACL palaikančias žinių bazes ir „AgentCore Gateway“ užklausų perėmiklį, kuris įrankių iškvietimuose patikimai įterpia patikrintas vartotojo tapatybes, neleidžiant LLM ar „prompt injection“ atakoms pasiekti neautorizuotų duomenų.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „AWS Machine Learning“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Pridėtas ACL palaikymas „Amazon Bedrock Managed Knowledge Base“ rezultatams filtruoti duomenų įkėlimo metu.
- 2Įdiegtas užklausų perėmiklis „AgentCore Gateway“, kuris perrašo „userContext“ su patikrintais JWT teiginiais.
- 3Įdiegta politikos kontrolė „Amazon Bedrock AgentCore“, užtikrinanti, kad įterptos tapatybės atitinka autentifikavimo žetonus.
- 4Įgalinti metaduomenų ACL (pagal dokumentą arba priešdėlį) S3 duomenų šaltiniams.
Kodėl tai svarbu?
Kelių nuomotojų AI programose kyla duomenų nutekėjimo rizika, jei LLM gali savarankiškai nuspręsti paieškos kontekstą. Šis modelis užtikrina, kad prieiga prie dokumentų būtų valdoma infrastruktūros lygiu, nepriklausomai nuo LLM instrukcijų.
Ką tai reiškia AI agentams ir kontaktų centrams?
Kuriant verslo AI agentus, tai yra rekomenduojama architektūra siekiant išvengti duomenų nutekėjimo tarp vartotojų. Testuodami patikrinkite, ar užklausų perėmiklis patikimai tikrina žetonus, ir įsitikinkite, kad S3 metaduomenų failai yra teisingai indeksuojami. Palyginkite šį metodą su rankiniu filtravimu programinėje įrangoje vertindami delsą ir saugumą.
🧪 Verta testuoti
Tai sprendžia didelės rizikos problemą dėl neautorizuotos prieigos prie duomenų RAG agentuose, nereikalaujant sudėtingos logikos LLM užklausų ar programos lygiu.
Šaltiniai
- AWS Machine LearningOficialusPirminis šaltinisOriginalus straipsnis →„Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools“2026-11-12 17:40
- Šaltinio publikavimo data
- 2026-11-12 17:40
- Mūsų sistema rado
- 2026-11-12 17:41
- Santrauka sugeneruota
- 2026-11-12 17:42
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas