AWS publicó a las 23:00 UTC del 19 de agosto que Web Search en Amazon Bedrock ha incorporado un parámetro external_web_access, que permite a la herramienta de búsqueda integrada del lado del servidor obtener contenido en vivo de internet público en lugar de hacerlo solo desde el índice web de Amazon dentro de AWS. El valor predeterminado del parámetro es true.
Lo que dice la página
Para habilitarlo, AWS indica a los clientes que concedan el permiso IAM bedrock-websearch:ExternalWebAccess a la identidad que realiza la solicitud y que "dejen el parámetro external_web_access en su valor predeterminado de true." Con esta opción activada, Web Search "puede obtener contenido en vivo de la web pública para casos de uso que necesitan la información más reciente posible, como el último marcador deportivo, precios en tiempo real o documentación recién publicada." Con esta opción desactivada, "Web Search sirve resultados solo desde el índice web y el grafo de conocimiento de Amazon dentro de AWS, sin que ningún dato de la solicitud salga del perímetro de AWS."
Lo que falla en la interpretación habitual —en ambos sentidos
Esto se presentará como una historia de capacidad: los agentes de Bedrock ya pueden buscar en la web en vivo. Pero eso pasa por alto lo esencial. Web Search se lanzó a principios de este mes con el mensaje de fundamentar respuestas "manteniendo los datos dentro de su entorno seguro de AWS con cero salida de datos" —y la configuración que ofrecía esa propiedad es ahora la que hay que activar de forma explícita. false es la opción de exclusión.
La lectura opuesta también es posible, y también es errónea. AWS no cambió silenciosamente el tráfico de nadie a la web abierta. Hay dos barreras: primero hay que conceder el permiso IAM a la identidad que llama antes de que el valor predeterminado del parámetro tenga efecto alguno. Una cuenta que nunca concede bedrock-websearch:ExternalWebAccess no cambia. La exposición afecta a las organizaciones que conceden el permiso de forma amplia y dan por hecho que el valor predeterminado del parámetro es conservador.
Tres regiones, no en todas partes
El acceso externo a la web está disponible en US East (N. Virginia), US East (Ohio) y US West (Oregon). Un elemento complementario de búsqueda de AgentCore publicado cinco minutos antes enumera una presencia regional diferente, que incluye Europa y Asia-Pacífico —función distinta, disponibilidad distinta, y no deben confundirse ambas.
El perfil de cumplimiento ha cambiado
El argumento empresarial central de Bedrock para no llamar directamente a un proveedor de modelos es el límite de datos. Un comprador regulado que aprobó que Web Search leyera "nada sale de AWS" ahora tiene un control cuyo valor predeterminado va en la dirección contraria, y el artefacto de cumplimiento ha pasado de ser una configuración a nivel de cuenta a un parámetro por solicitud —algo que un auditor tiene que encontrar en el código de la aplicación y no en una consola.