A AWS anunciou um padrão que permite a um único agente do Bedrock atender vários usuários e retornar apenas documentos que cada um pode consultar. A solução insere o e-mail do usuário autenticado, extraído de um JWT do Cognito, na chamada da ferramenta e, em seguida, usa o reconhecimento de ACL da base de conhecimento gerenciada para filtrar os resultados. Um interceptor do Lambda e uma política Cedar verificam o userContext inserido antes que a busca chegue à base de conhecimento.
Por que importa
Empresas podem implantar assistentes de IA compartilhados sem correr o risco de expor dados acidentalmente entre departamentos ou clientes de SaaS.
