AWS представила подход, который позволяет одному агенту Bedrock обслуживать множество пользователей и при этом показывать каждому только те документы, которые ему доступны. Решение передает email вошедшего в систему пользователя из JWT-токена Cognito в вызов инструмента, а затем фильтрует результаты с учетом ACL в Managed Knowledge Base. Перехватчик Lambda и политика Cedar проверяют переданный userContext до того, как запрос на поиск поступит в базу знаний.
Почему это важно
Компании могут внедрять общих ИИ-помощников, не опасаясь случайной утечки данных между подразделениями или клиентами SaaS-сервисов.
