AWS ML BlogRenya Kujirada
产品
Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools
AI 摘要
AWS 发布了一套基于 Amazon Bedrock 的细粒度访问控制方案，用于让共享同一知识库的 AI 智能体按用户权限返回文档。方案在 AgentCore Gateway 的工具层用请求拦截器从已验证的登录令牌中提取用户邮箱并强制写入检索参数，再由 Managed Knowledge Base 的 ACL 感知功能只返回该用户可见的文档；另加 Cedar 策略校验和知识库资源策略两层防御，防止大模型自行伪造身份或绕过网关直接调用。
简评
企业让 AI 助手查内部资料时，最大隐患是它可能把别的部门甚至别的客户的数据答出来。这套方案把「你是谁」交给可信代码而非大模型决定，为多租户 AI 应用划出权限边界，也提醒开发者：智能体越自主，越要在架构上锁住数据访问。
- 访问控制
- 知识库
- AI智能体
- AWS
本站只提供模型生成的摘要，不转载原文。 完整内容请前往原始出处阅读。
阅读原文 ↗