Repenser le contrôle d'accès pour RAG avec Amazon Quick et Amazon Bedrock
aws ·
Les entreprises font face à d'importants défis de sécurité lors de l'utilisation de la génération augmentée par récupération (RAG), car les systèmes d'IA doivent respecter des structures de permissions complexes et spécifiques aux sources. Les approches traditionnelles, qui répliquent les listes de contrôle d'accès (ACL) dans les index d'IA, souffrent souvent de données obsolètes et d'erreurs de mappage, créant ainsi des failles de sécurité potentielles. Pour remédier à ce problème, AWS a mis en œuvre une application en temps réel des ACL dans Amazon Quick et les bases de connaissances Amazon Bedrock en vérifiant les autorisations directement auprès des sources autorisées au moment de la requête. Cette architecture hybride utilise un filtrage préalable à la récupération pour optimiser les performances, suivi d'une vérification en temps réel afin de garantir que seul le contenu autorisé est inclus dans les réponses de l'IA. Cette solution élimine les risques de sécurité liés aux retards de synchronisation ou à l'évolution des capacités des sources de données, offrant des permissions toujours à jour aux utilisateurs. Des clients comme Mondelēz International ont adopté cette approche pour satisfaire à des exigences de conformité strictes tout en développant leurs initiatives d'IA à grande échelle. En combinant l'efficacité de la recherche sémantique avec des contrôles de sécurité rigoureux et en temps réel, AWS permet aux entreprises de démocratiser les insights issus de l'IA sans compromettre leur posture de sécurité existante.
aws