// AI 新闻 · 2026-11-12 · AWS Machine Learning Blog
Amazon Bedrock 实现细粒度访问控制
AWS 通过 Amazon Bedrock AgentCore Gateway 实现对 Managed Knowledge Base 的细粒度访问控制。在员工共享 AI 助手的场景中，系统确保每个用户仅能访问其权限范围内的文档，避免跨部门数据泄露。请求拦截器从 JWT 中提取用户邮箱，并注入到工具调用参数中，AgentCore 的策略引擎验证该用户上下文与身份信息一致，同时知识库基于资源策略限制非授权主体的直接访问。
原文发布 2026-11-12 23:40（北京时间）来源 AWS Machine Learning Blog自动整理 · 已核对原文
01摘要
该方案通过多层防御机制保障安全性：首先在工具层注入已验证的身份信息，再由知识库在资源层面依据 ACL 规则过滤结果。当 AI 模型动态选择工具时，系统不依赖模型决策用户身份，而是由可信代码基于认证结果设定上下文，防止因提示注入或模型错误导致越权访问。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- 通过 AWS Lambda 请求拦截器将 JWT 中的用户邮箱注入工具调用参数，确保用户身份在工具层被显式传递。
- AgentCore 策略引擎独立验证用户上下文与身份信息是否匹配，实现对非法调用的前置拦截。
- Managed Knowledge Base 基于资源策略限制仅允许指定角色访问，结合 ACL 意识返回用户可查看的文档。
- 该设计避免了 LLM 在运行时决定搜索主体，防止因提示注入或模型错误导致越权访问。
03原文出处
Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools
AWS Machine Learning Blog · 发布于 2026-11-12 23:40（北京时间） · 上方为原标题
05相关新闻
- 同来源 · AWS 推出新一代 AgentCore 运行时提升AI代理安全与效率2026-11-13 · AWS Machine Learning Blog
- 同来源 · 基于Amazon Bedrock与LiteLLM构建自服务LLM网关2026-11-13 · AWS Machine Learning Blog
- 同主题 · Axelera AI 推出第三代芯片架构 Titania2026-11-12 · TechPowerUp
- 同主题 · Google Cloud获Gartner湖仓平台领导地位2026-11-13 · Google Cloud
- 同日 · 黄仁勋辞职引发Nvidia未来不确定性2026-11-12 · CNBC
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-12 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日