Neubewertung der Zugriffskontrolle für RAG mit Amazon Quick und Amazon Bedrock
aws ·
Unternehmen stehen bei der Nutzung von Retrieval-Augmented Generation (RAG) vor erheblichen Sicherheitsherausforderungen, da KI-Systeme komplexe, quellenbezogene Berechtigungsstrukturen beachten müssen. Traditionelle Ansätze, die Zugriffskontrolllisten (ACLs) in KI-Indizes replizieren, leiden häufig unter veralteten Daten und Zuweisungsfehlern, was potenzielle Sicherheitslücken schafft. Um dem entgegenzuwirken, hat AWS die Echtzeit-Durchsetzung von ACLs in Amazon Quick und den Knowledge Bases von Amazon Bedrock implementiert, indem Berechtigungen zur Abfragezeit direkt mit autoritativen Quellen überprüft werden. Diese hybride Architektur nutzt eine Vorabfilterung für die Leistungsfähigkeit, gefolgt von einer Echtzeitüberprüfung, um sicherzustellen, dass nur autorisierte Inhalte in KI-Antworten einfließen. Die Lösung eliminiert Sicherheitsrisiken, die mit Synchronisierungsverzögerungen oder sich entwickelnden Fähigkeiten von Datenquellen verbunden sind, und stellt Benutzern stets aktuelle Berechtigungen bereit. Kunden wie Mondelēz International haben diesen Ansatz übernommen, um strenge Compliance-Anforderungen zu erfüllen und ihre KI-Initiativen über große Belegschaften hinweg skalieren zu können. Durch die Kombination der Effizienz semantischer Suche mit rigorosen, echtzeitbasierten Sicherheitschecks ermöglicht es AWS Unternehmen, KI-Erkenntnisse zu demokratisieren, ohne die bestehende Sicherheitsposition zu gefährden.
aws