行业资讯 · 2026-09-21
Benchling基于Amazon Bedrock打造多租户AI代理安全架构
本文介绍生命科学平台Benchling解决多租户场景AI生成代码执行的安全问题，依托Amazon Bedrock构建深度防御架构，为企业AI落地的安全体系建设提供参考。
优秘智能观察：随着AI代理在企业多租户场景的规模化应用，数据安全与隔离成为企业AI化落地的核心前提，Benchling的落地实践为高敏感行业的AI部署提供了可参考的安全思路。
多租户AI代码执行的核心安全痛点
生命科学SaaS平台Benchling需要面向数千个租户提供AI代理生成科学代码的执行服务，传统沙箱隔离方案无法满足其安全需求：标准网络控制仅能拦截HTTP、限制出口端口，但DNS解析权限往往默认放开，企业难以对该环节进行可视化管控。
同时其业务面临特殊的安全约束：每个代码执行会话仅能访问对应租户的数据，禁止跨租户数据可见；代码不得建立未授权网络连接，杜绝任何数据泄露路径；无需为每个租户配置独立IAM角色，避免规模化下的权限膨胀问题。
深度防御安全架构的核心设计
Benchling选择基于Amazon Bedrock AgentCore的Code Interpreter能力，采用VPC模式构建端到端可控的安全架构，核心设计包括：
- 账号层级隔离：将生产账号与不可信代码执行账号完全分离，不可信代码运行在独立账号的专用VPC内，无互联网网关与NAT网关，切断公网访问路径
- 三层DNS防火墙规则：采用“先拒恶意域名、再放许可域名、最后全量拦截”的优先级策略，仅允许业务必需的S3等指定域名解析，其余DNS请求全部拦截
- 动态权限管控：通过AWS STS为每个代码执行任务动态注入临时权限，精准限定单次任务可访问的数据范围，无需为每个租户配置静态IAM角色，避免权限膨胀
方案的核心落地价值
该架构目前已实现稳定运行：每周支撑超250个租户、每日超600次代码执行会话，至今未发生安全事件。既满足了生命科学行业的严格监管要求，也实现了安全成本与运营效率的平衡。
优秘智能点评：AI在企业经营场景的落地，安全始终是不可忽视的基础前提。无论中小团队还是大型企业，在部署AI代理、数字员工等能力时，都需要提前构建覆盖数据隔离、权限管控、网络防护的多层安全体系。优秘智能聚焦企业AI营销与经营场景的落地服务，所有产品均遵循严格的安全设计规范，为不同规模企业的AI化转型提供安全可靠的能力支撑，如需了解更多企业AI落地的安全方案，可访问优秘智能官网umi6.com咨询。