AWS bổ sung kiểm soát truy cập tài liệu theo từng người dùng cho các công cụ knowledge base của Bedrock
Bắt đầu từ đây
AWS đã công bố một phương pháp để cấp cho một AI agent dùng chung quyền truy cập tài liệu theo từng người dùng trên Amazon Bedrock Managed Knowledge Base. Cách tiếp cận này đưa tính năng tìm kiếm knowledge base ra thành các công cụ MCP thông qua AgentCore Gateway; một request interceptor lấy email đã được xác minh của người dùng từ Cognito JWT và đưa vào userContext, sau đó cơ chế nhận biết ACL chỉ trả về những tài liệu mà người dùng đó được phép xem. Hai biện pháp kiểm soát khác hỗ trợ thêm: một Cedar policy trong AgentCore và một resource-based policy trên knowledge base, được AWS mô tả là các lớp phòng thủ thứ cấp chống lại các truy vấn bị giả mạo hoặc trái phép. Thiết lập này hướng tới các agent được chia sẻ cho nhiều người dùng, trong đó mỗi người chỉ nên thấy những tài liệu mà mình được phép xem.
Tạo từ các bài viết · cập nhật 23 giờ trước
Dòng thời gian bài viết
Theo các bài viết để thấy sự việc từ nhiều phía.
- AWS Machine Learning BlogKiểm soát truy cập chi tiết cho các công cụ Amazon Bedrock Managed Knowledge Base
AWS hướng dẫn cách cấp quyền truy cập tài liệu theo từng người dùng cho một AI agent dùng chung trên Amazon Bedrock Managed Knowledge Base bằng cách đưa tìm kiếm ra dưới dạng các công cụ MCP thông qua AgentCore Gateway. Một request interceptor chèn email đã xác minh của người dùng từ Cognito JWT vào userContext, và khả năng nhận biết ACL chỉ trả về những tài liệu mà người dùng đó được phép xem. Một chính sách Cedar trong AgentCore và một chính sách dựa trên tài nguyên trên knowledge base bổ sung lớp phòng thủ thứ cấp chống lại các tìm kiếm giả mạo hoặc trái phép.
Độ nóng của sự việc này
Chưa đủ quan sát liên tục để vẽ xu hướng.