AWS 說明 Amazon Quick 與 Bedrock Knowledge Bases 如何即時驗證 RAG 文件權限

AWS 於 10 月 7 日發布文章，說明 Amazon Quick 與 Amazon Bedrock Knowledge Bases 如何處理企業 RAG 面對的複雜文件權限。這套做法把索引既有的存取控制清單（ACL）篩選，與查詢當下向權威來源確認權限的即時檢查結合，作為預先檢索篩選之外的額外安全層。

在 Amazon Quick 的 Google Drive 範例中，第一階段會搜尋向量索引，依索引內的 ACL 找出候選文件；第二階段則透過 Google Drive API 即時驗證候選文件。Amazon Quick 使用管理員提供的服務帳戶憑證，透過身分模擬產生符合個別使用者權限的存取權杖。

檢查結果會影響哪些內容能進入生成流程：使用者無權存取的文件會從檢索結果排除，只有已驗證且獲授權的文件段落才會作為 LLM 的上下文。AWS 表示，使用 RAG 產品時，權限撤銷可在幾分鐘內反映於 AI 回應，而不是延後數小時或數天；Amazon Bedrock 另提供 Guardrails、grounding checks 與可設定的安全政策。

AWS 也指出，Mondelēz International 已在四個區域、為超過 35,000 名員工部署 Amazon Quick。這與 AWS 10 月 1 日介紹的 Quick 即時查詢受治理 Quick Sight 資料集功能，分別展示了 AI 應用中的資料列／欄權限，以及 RAG 文件層級權限控制。