AWS описала проверку прав доступа в RAG в реальном времени
AWS представила подход к защите корпоративных RAG-систем: Amazon Quick и Amazon Bedrock Knowledge Bases дополнительно проверяют права пользователя у исходного хранилища во время запроса.
7 октября 2026 года AWS опубликовала описание контроля доступа для корпоративных RAG-систем. По описанию компании, Amazon Quick и Amazon Bedrock Knowledge Bases проверяют права пользователя непосредственно у авторитетного источника в момент запроса, а не полагаются только на скопированные ранее списки разрешений.
AWS указывает, что обычная схема с периодической синхронизацией может использовать устаревшие ACL. Права пользователя способны измениться между синхронизациями, а новые механизмы доступа в SharePoint, Google Drive или других источниках могут быть отображены в индексе некорректно. Это создаёт риск, что модель получит документы, к которым пользователь уже не должен иметь доступа.
Предложенная архитектура объединяет предварительную фильтрацию по ACL и проверку в реальном времени. Сначала Amazon Quick ищет релевантные фрагменты в векторном индексе и отбирает кандидатов. Затем система обращается к API исходного хранилища, например Google Drive, и исключает документы без подтверждённого разрешения. Только оставшиеся фрагменты передаются языковой модели как контекст для ответа.
Такой подход, по описанию AWS, сохраняет эффективность поиска за счёт предварительной фильтрации и одновременно проверяет актуальность прав перед генерацией ответа. В публикации также упоминаются защитные возможности Amazon Bedrock, включая Guardrails и проверки обоснованности ответов.
Почему это важно
Для корпоративных ассистентов это снижает риск передачи модели документов, доступ к которым у пользователя был отозван или не был разрешён. Проверка выполняется на стороне исходного хранилища перед генерацией ответа.
