Поскольку метод generate_presigned_url() не выполняет HTTP-вызов - насколько я понимаю, кто-то другой может его использовать, т. Е. Пытаться использовать много комбинаций, прежде чем найдет комбинацию, дающую доступ к файлу?
generate_presigned_url()