AWS anunció un método para que un mismo agente de Bedrock atienda a muchos usuarios y solo devuelva documentos que cada uno pueda consultar. La solución incorpora al llamado a la herramienta el correo electrónico del usuario autenticado, extraído de un JWT de Cognito, y usa el reconocimiento de ACL de Managed Knowledge Base para filtrar los resultados. Un interceptor de Lambda y una política de Cedar verifican el userContext incorporado antes de que la búsqueda llegue a la base de conocimiento.
Por qué importa
Las empresas pueden implementar asistentes de IA compartidos sin arriesgarse a que se filtren datos por accidente entre departamentos o clientes de SaaS.
