AWS 为 Bedrock 知识库工具增加按用户划分的文档访问控制
热点事件观察中
AWS 为 Bedrock 知识库工具增加按用户划分的文档访问控制
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
AWS 发布了一种方法，可在 Amazon Bedrock Managed Knowledge Base 上为共享 AI agent 提供按用户划分的文档访问权限。该方法通过 AgentCore Gateway 将知识库搜索暴露为 MCP 工具；请求拦截器从 Cognito JWT 中获取已验证用户的邮箱并放入 userContext，随后 ACL 感知机制只返回该用户有权查看的文档。 另有两项控制作为补充：AgentCore 中的 Cedar 策略和知识库上的基于资源的策略，AWS 将其描述为针对伪造或未授权搜索的次级防御。该方案面向由众多用户共享的 agent，其中每个人应只能看到自己有权查看的文档。
AI 根据报道生成 · 23 小时前更新
最新进展11月12日 23:40
Amazon Bedrock Managed Knowledge Base 工具的细粒度访问控制报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- AWS Machine Learning BlogAmazon Bedrock Managed Knowledge Base 工具的细粒度访问控制
AWS 展示了如何通过 AgentCore Gateway 将搜索作为 MCP 工具暴露，从而在 Amazon Bedrock Managed Knowledge Base 上为共享 AI agent 提供按用户划分的文档访问权限。请求拦截器会从 Cognito JWT 中提取已验证的用户邮箱并注入 userContext，ACL 感知机制则只返回该用户有权查看的文档。AgentCore 中的 Cedar 策略以及知识库上的基于资源的策略，为防范伪造或未授权搜索增加了第二道防线。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。