نشرت AWS في 23:00 UTC يوم 19 أغسطس أن Web Search على Amazon Bedrock حصلت على معلمة external_web_access، ما يتيح لأداة البحث المدمجة على جهة الخادم جلب المحتوى مباشرة من الإنترنت العام بدلًا من الاعتماد فقط على فهرس الويب داخل AWS من Amazon. والقيمة الافتراضية لهذه المعلمة هي true.
ما الذي تقوله الصفحة
لتمكين ذلك، توجّه AWS العملاء إلى منح إذن IAM bedrock-websearch:ExternalWebAccess لجهة الطلب و"الإبقاء على المعلمة external_web_access عند قيمتها الافتراضية true." ومع تفعيلها، يمكن لـ Web Search "جلب المحتوى مباشرة من الويب العام لاستخدامه في حالات تحتاج إلى أحدث المعلومات الممكنة، مثل آخر نتيجة رياضية، أو التسعير المباشر، أو الوثائق المنشورة حديثًا." وعند إيقافها، "تقدّم Web Search النتائج فقط من فهرس الويب وقاعدة المعرفة داخل AWS من Amazon، من دون أن تغادر أي بيانات طلب حدود AWS."
ما الذي يخطئ فيه السرد الشائع — في الاتجاهين معًا
سيُكتب عن هذا على أنه قصة قدرات: أصبح بإمكان وكلاء Bedrock الآن البحث في الويب الحي. لكن هذا يغفل النقطة الأساسية. فقد طُرحت Web Search في وقت سابق من هذا الشهر على أنها تردود grounded "مع الحفاظ على البيانات داخل بيئة AWS المؤمنة لديك مع عدم خروج للبيانات إطلاقًا" — والضبط الذي يحقق هذه الخاصية هو الآن الضبط الذي عليك اختياره يدويًا. false هو خيار الإيقاف.
والقراءة المعاكسة متاحة أيضًا، وهي خاطئة بالقدر نفسه. AWS لم تُحوّل حركة أي أحد بصمت إلى الويب المفتوح. هناك بوابتان: يجب منح إذن IAM إلى الجهة التي تستدعي الخدمة قبل أن يكون للقيمة الافتراضية للمعلمة أي أثر أصلًا. الحساب الذي لا يمنح أبدًا bedrock-websearch:ExternalWebAccess يبقى من دون تغيير. أما التعرض فيقع على عاتق المؤسسات التي تمنح الإذن على نطاق واسع وتفترض أن المعلمة مضبوطة افتراضيًا على نحو محافظ.
ثلاث مناطق، لا في كل مكان
يتوفر الوصول الخارجي إلى الويب في US East (N. Virginia)، وUS East (Ohio)، وUS West (Oregon). أما بند بحث AgentCore المرافق، الذي نُشر قبل ذلك بخمس دقائق، فيسرد نطاقًا إقليميًا مختلفًا يشمل أوروبا وآسيا والمحيط الهادئ — وهي ميزة مختلفة وتوافر مختلف، ولا ينبغي الخلط بينهما.
لقد تغيّلت البنية الامتثالية
الحجة الأساسية لBedrock على مستوى المؤسسات، في مواجهة الاتصال المباشر مع مزوّد النموذج، هي حدود البيانات. والمشتري الخاضع للتنظيم الذي وافق على Web Search على أساس أن "لا شيء يغادر AWS" أصبح الآن أمام عنصر تحكم يعمل افتراضيًا في الاتجاه المعاكس، وانتقلت وثيقة الامتثال من إعداد على مستوى الحساب إلى معلمة لكل طلب — وهو أمر على المدقق أن يعثر عليه في شيفرة التطبيق لا في وحدة التحكم.