通过 Amazon Quick 和 Amazon Bedrock 重新思考 RAG 的访问控制
aws ·
企业在利用检索增强生成(RAG)时面临严峻的安全挑战,因为人工智能系统必须尊重复杂且针对特定数据源的权限结构。传统的将访问控制列表(ACL)复制到 AI 索引中的方法往往存在数据过时和映射错误的问题,从而产生潜在的安全漏洞。为解决这一问题,AWS 在 Amazon Quick 和 Amazon Bedrock Knowledge Bases 中实现了实时 ACL 强制执行,通过在查询时直接向权威来源验证权限来确保合规性。这种混合架构采用预检索过滤以提升性能,随后进行实时验证,以确保仅包含授权内容进入 AI 响应。该方案消除了因同步延迟或数据源能力变化所带来的安全风险,为用户提供始终最新的权限控制。包括 Mondelēz International 在内的客户已采用此方法,在满足严格合规要求的同时,推动其大规模员工队伍的 AI 应用扩展。通过将语义搜索的高效性与严格的实时安全检查相结合,AWS 使企业能够在不损害现有安全态势的前提下,实现 AI 洞察的民主化。
aws