AWS ha presentato un modello che consente a un singolo agente Bedrock di servire molti utenti, restituendo a ciascuno solo i documenti che può consultare. La soluzione inserisce l’indirizzo email dell’utente autenticato, ricavato da un JWT di Cognito, nella chiamata allo strumento e si affida alle funzioni di Managed Knowledge Base che applicano le ACL per filtrare i risultati. Un intercettore Lambda e una policy Cedar verificano il campo userContext inserito prima che la ricerca raggiunga la base di conoscenza.
Perché conta
Le aziende possono implementare assistenti AI condivisi senza rischiare fughe accidentali di dati tra reparti o clienti SaaS.
