AWS ha pubblicato alle 23:00 UTC del 19 agosto che Web Search su Amazon Bedrock ha ottenuto un parametro external_web_access, consentendo allo strumento di ricerca lato server integrato di recuperare contenuti in tempo reale da Internet pubblico anziché solo dall'indice web interno ad AWS. Il valore predefinito del parametro è true.
What the page says
Per abilitarlo, AWS indica ai clienti di concedere l'autorizzazione IAM bedrock-websearch:ExternalWebAccess all'identità che effettua la richiesta e di "lasciare il parametro external_web_access al suo valore predefinito di true." Con l'opzione attiva, Web Search "può quindi recuperare contenuti in tempo reale dal web pubblico per casi d'uso che richiedono le informazioni più aggiornate possibile, come l'ultimo punteggio sportivo, i prezzi in tempo reale o la documentazione appena rilasciata." Con l'opzione disattivata, "Web Search fornisce risultati solo dall'indice web interno ad AWS e dal knowledge graph di Amazon, senza che alcun dato della richiesta esca dal perimetro AWS."
What the common telling gets wrong — in both directions
Questa vicenda verrà probabilmente raccontata come una notizia sulle capacità: gli agent Bedrock possono ora cercare il web in tempo reale. Ma questo coglie il punto sbagliato. Web Search è stato lanciato all'inizio del mese con la promessa di ancorare le risposte "mantenendo i dati all'interno del vostro ambiente AWS protetto con zero data egress" — e la configurazione che garantisce questa proprietà è ora quella che bisogna attivare esplicitamente. False è l'opzione di esclusione.
Anche la lettura opposta è altrettanto possibile e altrettanto errata. AWS non ha silenziosamente spostato il traffico di nessuno sul web aperto. Ci sono due gate: l'autorizzazione IAM deve essere concessa all'identità chiamante prima che il valore predefinito del parametro abbia qualsiasi effetto. Un account che non concede mai bedrock-websearch:ExternalWebAccess non cambia. L'esposizione riguarda le organizzazioni che concedono l'autorizzazione in modo ampio e danno per scontato che il parametro sia impostato in modo conservativo per default.
Three regions, not everywhere
L'accesso esterno al web è disponibile in US East (N. Virginia), US East (Ohio) e US West (Oregon). Un elemento complementare di ricerca AgentCore pubblicato cinque minuti prima elenca un'impronta regionale diversa, inclusa Europa e Asia Pacifico — funzione diversa, disponibilità diversa, e le due cose non vanno confuse.
The compliance shape has changed
Il principale argomento enterprise di Bedrock contro il collegamento diretto a un fornitore di modelli è il confine dei dati. Un acquirente regolamentato che aveva approvato Web Search sulla base del fatto che "nulla esce da AWS" ora ha un controllo il cui valore predefinito va nella direzione opposta, e l'elemento di compliance è passato da un'impostazione a livello di account a un parametro per richiesta — qualcosa che un revisore deve individuare nel codice applicativo anziché in una console.