Amazon QのナレッジベースがAmazon S3上のドキュメント単位でのアクセス制御（ACL）に対応した。これにより、機密情報を扱う企業はAI検索における権限管理をより厳格化でき、エンタープライズ環境でのRAG導入の障壁が大きく引き下げられることになる。
Amazon Web Services（AWS）は、生成AIアシスタント「Amazon Q」のナレッジベース機能において、Amazon S3上のドキュメントに対する詳細なアクセス制御リスト（ACL）のサポートを開始した。これまでナレッジベース単位での粗い権限管理しかできなかった制約が解消され、組織内の特定の個人やグループに対して、ドキュメントやフォルダ単位で閲覧権限を付与することが可能となった。このアップデートは、AIによる情報検索の利便性と、企業が求めるコンプライアンス遵守という相反しがちな要件を両立させるための重要な一歩と言える。
今回の実装では、管理運用ニーズに合わせて「グローバルACLファイル」と「ドキュメントレベルのメタデータファイル」という2つの手法が提供されている。前者はフォルダ単位の安定した権限管理に適しており、後者は頻繁にアクセス権が変更される環境での運用を想定している。特筆すべきは「デフォルト拒否（Deny-by-default）」の設計思想だ。明示的に許可されていないドキュメントはすべてアクセス不可となるため、設定漏れによる機密情報の流出リスクを最小限に抑えることができる。また、IAMポリシーによるナレッジベース作成権限の制限と組み合わせることで、意図しないナレッジベースの作成によるセキュリティバイパスを防ぐ重層的な防御が可能になる。
しかし、この機能導入には慎重な運用設計が求められる。ACLの有効化は不可逆的な操作であり、一度適用すると元に戻すことはできない。また、権限変更のたびにインデックスの再構築が必要となるため、大規模なドキュメント群を扱う組織では、運用コストとパフォーマンスのトレードオフを事前に評価する必要がある。さらに、IAMポリシーとACLという二重の権限管理を適切に同期させる運用フローを構築できなければ、かえって管理の複雑性を招く恐れもある。
展望として、Amazon Qは今回のアップデートにより、よりセキュアなエンタープライズAIとしての地位を固めつつある。今後は、S3以外のデータソースに対しても同様の粒度でのACL連携が標準化されるかどうかが焦点となる。AIの普及に伴い、データガバナンスは単なる「管理」から、AIの推論プロセスに直結する「動的なセキュリティ」へと進化しており、今回の機能強化はその潮流を象徴するものと言えるだろう。
Amazon QのナレッジベースがS3ドキュメントレベルのACL（アクセス制御リスト）に対応。グローバルACLファイル（フォルダ単位）とドキュメントレベルのメタデータファイル（個別単位）の2方式を選択可能。デフォルト拒否（Fail-closed）モデルを採用し、明示的な許可がない限りアクセスを遮断。ACL有効化は不可逆操作であり、IAMポリシーによるナレッジベース作成権限の管理が必須