Amazon Quick et Amazon Bedrock repensent le contrôle d'accès pour le RAG

Amazon Quick et Amazon Bedrock Knowledge Bases appliquent un contrôle d'accès en temps réel pour le RAG en vérifiant les permissions directement auprès des sources faisant autorité au moment de la requête. L'approche hybride combine un filtrage pré-récupération sur l'index vectoriel (étape 1) et une vérification en temps réel via les API de la source, comme Google Drive, avec des jetons d'accès générés par usurpation d'identité (étape 2), seuls les passages autorisés étant transmis au LLM. Ce mécanisme élimine les lacunes de sécurité liées aux ACL obsolètes des synchronisations périodiques, une révocation d'accès étant reflétée en quelques instants.