ข้ามไปที่เนื้อหา
เหตุการณ์ร้อนแรงกำลังพัฒนา

AWS เพิ่มการควบคุมการเข้าถึงเอกสารรายผู้ใช้ให้กับเครื่องมือฐานความรู้ของ Bedrock

1 รายงาน1 แหล่งข่าวที่รายงานอัปเดต 23 ชม. ที่แล้ว

เริ่มตรงนี้

ไดเจสต์ AI

AWS ได้เผยแพร่วิธีการให้เอเจนต์ AI ที่ใช้ร่วมกันสามารถเข้าถึงเอกสารรายผู้ใช้บน Amazon Bedrock Managed Knowledge Base แนวทางนี้เปิดเผยการค้นหาฐานความรู้เป็นเครื่องมือ MCP ผ่าน AgentCore Gateway โดยตัวดักจับคำขอจะดึงอีเมลของผู้ใช้ที่ผ่านการยืนยันจาก Cognito JWT แล้วใส่ลงใน userContext จากนั้นระบบที่รับรู้ ACL จะคืนเฉพาะเอกสารที่ผู้ใช้ได้รับอนุญาตให้ดูเท่านั้น มีการควบคุมเพิ่มเติมอีกสองอย่างรองรับกลไกนี้ ได้แก่ นโยบาย Cedar ใน AgentCore และนโยบายตามทรัพยากรบนฐานความรู้ ซึ่ง AWS อธิบายว่าเป็นแนวป้องกันชั้นที่สองต่อการค้นหาที่ปลอมแปลงหรือไม่ได้รับอนุญาต การตั้งค่านี้มุ่งเป้าไปที่เอเจนต์ที่ใช้ร่วมกันในผู้ใช้จำนวนมาก ซึ่งแต่ละคนควรเห็นเฉพาะเอกสารที่ตนได้รับอนุญาตเท่านั้น

สร้างจากรายงาน · อัปเดต 22 ชม. ที่แล้ว

ล่าสุด12 พฤศจิกายน 23:40
การควบคุมการเข้าถึงแบบละเอียดสำหรับเครื่องมือ Amazon Bedrock Managed Knowledge Base

ไทม์ไลน์รายงาน

ไล่ตามรายงานเพื่อดูเหตุการณ์นี้จากหลายด้าน

12 พฤศจิกายน
  1. AWS Machine Learning Blog
    การควบคุมการเข้าถึงแบบละเอียดสำหรับเครื่องมือ Amazon Bedrock Managed Knowledge Base

    AWS แสดงวิธีให้เอเจนต์ AI ที่ใช้ร่วมกันสามารถเข้าถึงเอกสารรายผู้ใช้บน Amazon Bedrock Managed Knowledge Base โดยเปิดเผยการค้นหาเป็นเครื่องมือ MCP ผ่าน AgentCore Gateway ตัวดักจับคำขอจะฉีดอีเมลของผู้ใช้ที่ผ่านการตรวจสอบจาก Cognito JWT ลงใน userContext และการรับรู้ ACL จะคืนเฉพาะเอกสารที่ผู้ใช้นั้นมีสิทธิ์ดูเท่านั้น นโยบาย Cedar ใน AgentCore และนโยบายตามทรัพยากรบนฐานความรู้เพิ่มการป้องกันชั้นที่สองต่อการค้นหาที่ปลอมแปลงหรือไม่ได้รับอนุญาต

ความร้อนแรงของเหตุการณ์นี้

ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม