ИНВЕСТИЦИИ · COMPANIES · #3487
Amazon описывает тонкую систему контроля доступа для Managed Knowledge Base Bedrock через AgentCore Gateway
Amazon опубликовала архитектуру и пример реализации, показывающие, как не допустить, чтобы агентов на базе LLM использовали данные, недоступные пользователю: проверенные атрибуты пользователя внедряются в AgentCore Gateway, а поиски ограничиваются функцией ACL awareness Managed Knowledge Base. В решении используются JWT (Amazon Cognito), перехватчик запросов на шлюзе (AWS Lambda), Policy в AgentCore с оценкой Cedar и ограничения по роли для ресурса.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Amazon опубликовала архитектуру и пример реализации, показывающие, как не допустить, чтобы агентов на базе LLM использовали данные, недоступные пользователю: проверенные атрибуты пользователя внедряются в AgentCore Gateway, а поиски ограничиваются функцией ACL awareness Managed Knowledge Base.
- В решении используются JWT (Amazon Cognito), перехватчик запросов на шлюзе (AWS Lambda), Policy в AgentCore с оценкой Cedar и ограничения по роли для ресурса.
- Это важно, поскольку предотвращает утечку данных между арендаторами и несанкционированный доступ со стороны LLM‑агентов, гарантируя, что за выбор идентичности пользователя отвечает система, а не модель.
ПОЧЕМУ ЭТО ВАЖНО
Это важно, поскольку предотвращает утечку данных между арендаторами и несанкционированный доступ со стороны LLM‑агентов, гарантируя, что за выбор идентичности пользователя отвечает система, а не модель.