Ripensare il controllo degli accessi per RAG con Amazon Quick e Amazon Bedrock
aws ·
Le organizzazioni aziendali affrontano significative sfide di sicurezza nell'utilizzo della Generazione Aumentata per il Recupero (RAG), poiché i sistemi di intelligenza artificiale devono rispettare strutture di autorizzazione complesse e specifiche per la fonte. Gli approcci tradizionali che replicano le liste di controllo dell'accesso (ACL) negli indici AI soffrono spesso di dati obsoleti ed errori di mappatura, creando potenziali lacune di sicurezza. Per affrontare questo problema, AWS ha implementato l'applicazione in tempo reale delle ACL in Amazon Quick e nelle Knowledge Bases di Amazon Bedrock, verificando direttamente le autorizzazioni con le fonti attendibili al momento della query. Questa architettura ibrida utilizza il filtraggio pre-recupero per le prestazioni, seguito da una verifica in tempo reale per garantire che solo i contenuti autorizzati siano inclusi nelle risposte dell'IA. La soluzione elimina i rischi di sicurezza associati ai ritardi di sincronizzazione o alle capacità in evoluzione delle fonti dei dati, fornendo permessi sempre aggiornati per gli utenti. Clienti come Mondelēz International hanno adottato questo approccio per soddisfare rigorosi requisiti di conformità mentre scalano le proprie iniziative di IA su grandi forze lavoro. Combinando l'efficienza della ricerca semantica con controlli di sicurezza rigorosi e in tempo reale, AWS consente alle imprese di democratizzare le informazioni sull'IA senza compromettere la propria postura di sicurezza esistente.
aws