AWS 為 Bedrock 知識庫工具新增每位使用者的文件存取控制
熱點事件觀察中
AWS 為 Bedrock 知識庫工具新增每位使用者的文件存取控制
1 篇報導1 個報導來源1 天前更新
先了解這件事
AI 綜述
AWS 發布了一套方法，可在 Amazon Bedrock Managed Knowledge Base 上為共用的 AI 代理提供依使用者區分的文件存取權限。此方法透過 AgentCore Gateway 將知識庫搜尋以 MCP 工具的形式開放；請求攔截器會從 Cognito JWT 取得經驗證的使用者電子郵件並放入 userContext，接著 ACL 感知機制便只會回傳該使用者有權檢視的文件。 另有兩項控制作為後盾：AgentCore 中的 Cedar 政策，以及知識庫上的資源型政策，AWS 將其描述為防範偽造或未授權搜尋的次要防線。此設置的目標對象是供眾多使用者共用的代理，其中每個人都應只看到自己獲准檢視的文件。
AI 依報導生成 · 23 小時前更新
最新進展11月12日 23:40
Amazon Bedrock Managed Knowledge Base 工具的細粒度存取控制報導時間線
沿著報導，了解事件的不同側面。
11月12日
- AWS Machine Learning BlogAmazon Bedrock Managed Knowledge Base 工具的細粒度存取控制
AWS 展示如何透過 AgentCore Gateway 將搜尋功能以 MCP 工具形式開放，讓共用 AI 代理在 Amazon Bedrock Managed Knowledge Base 上實現每位使用者的文件存取權限。請求攔截器會將 Cognito JWT 中經驗證的使用者電子郵件注入 userContext，而 ACL 感知機制只會回傳該使用者有權檢視的文件。AgentCore 中的 Cedar 政策與知識庫上的資源型政策則提供第二層防禦，抵禦偽造或未經授權的搜尋。
本事件熱度走勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。