«Разрешения всегда актуальны»: Amazon Quick и Bedrock проверяют права доступа к базе знаний в момент запроса

В чём проблема корпоративного RAG

7 октября 2026 года Amazon Web Services опубликовала разбор того, как Amazon Quick и Amazon Bedrock Knowledge Bases решают проблему соответствия ответов ИИ правам доступа к источникам знаний. Организации используют Retrieval Augmented Generation (RAG), чтобы извлекать пользу из таких хранилищ, как Microsoft SharePoint, Google Drive и Atlassian Confluence, но в них лежит конфиденциальная информация со сложными структурами разрешений.

В качестве примера AWS описывает сценарий: владелец сайта SharePoint создаёт базу знаний для организации, сотрудники разных отделов задают вопросы ИИ-ассистенту, и каждый должен получать ответы только по документам, к которым у него есть доступ. Один неавторизованный документ в ответе может раскрыть конфиденциальную стратегию, неопубликованные финансовые данные или чувствительную информацию о сотрудниках.

Три слабости подхода «репликация и фильтр»

Распространённый подход к контролю доступа в RAG — репликация с фильтрацией: коннектор к источнику данных периодически забирает списки доступа (ACL), они сохраняются как атрибуты в индексе, а в момент запроса система сопоставляет вошедшего пользователя с этими атрибутами и фильтрует результаты.

Первая слабость — сама ИИ-система не является источником истины: ей приходится точно воспроизводить сложную логику разрешений разных источников, включая иерархии наследования, членство в группах, политики условного доступа и правила запрета, что подвержено ошибкам. Вторая — устаревшие разрешения: синхронизация по расписанию даёт снимок на момент прошлого запуска, а событийные обновления работают не везде — например, Confluence не выдаёт событие при изменении состава группы, поэтому между синхронизациями пользователь с отозванным доступом всё ещё может получать ответы по закрытым документам. Третья — развитие самих источников: новая функция разрешений в SharePoint или изменение модели общего доступа Google Drive могут создать пробелы в логике сопоставления ACL и раскрыть контент, пока коннектор не обновят.

Две ступени: фильтрация в индексе и проверка в реальном времени

AWS добавляет проверку прав в реальном времени как дополнительный слой поверх существующей предварительной фильтрации по ACL для Amazon Quick и Amazon Bedrock Knowledge Bases. На первой ступени Amazon Quick выполняет семантический поиск по векторному индексу и применяет списки доступа, уже сохранённые в индексе, получая предварительный набор документов-кандидатов — это необходимо, потому что вызовы API в реальном времени для каждого документа в индексе были бы слишком дороги при масштабе.

На второй ступени Amazon Quick проверяет документы-кандидаты в реальном времени, обращаясь к API Google Drive: используется сервисная учётная запись, которую предоставил администратор, для генерации пользовательских токенов доступа через имперсонацию. Источником истины по спискам доступа остаётся сам Google Drive, документы без прав исключаются из результатов, и в контекст языковой модели передаются только проверенные и разрешённые фрагменты.

Что это даёт организации

AWS формулирует три выгоды: всегда актуальные разрешения — при отзыве доступа изменение отражается в ответах ИИ «в считанные минуты, а не часы или дни»; уверенность при масштабировании — проверка идёт у авторитетного источника для каждого запроса независимо от источника данных; снижение операционной нагрузки — о частоте синхронизаций можно не беспокоиться.

О практическом результате AWS приводит отзыв заказчика: Mondelēz International развернула Amazon Quick более чем для 35 000 сотрудников в четырёх регионах. Джамал Уиггинс, старший специалист по инновациям M365 в Mondelēz International, говорит, что подход к контролю доступа в реальном времени «ответил на этот вопрос однозначно» и дал внутреннему ревью-совету уверенность двигаться дальше.

Помимо контроля доступа Amazon Bedrock предлагает средства ответственного ИИ: Bedrock Guardrails для фильтрации контента, проверки на заземление (grounding checks) для снижения галлюцинаций и настраиваемые политики безопасности.