AWS сообщила 19 августа в 23:00 UTC, что Web Search в Amazon Bedrock получил параметр external_web_access, который позволяет встроенному серверному инструменту поиска получать контент в реальном времени из публичного интернета, а не только из веб-индекса Amazon внутри AWS. Значение параметра по умолчанию — true.
Что говорится на странице
Чтобы включить эту возможность, AWS предлагает клиентам предоставить идентичности, отправляющей запрос, разрешение IAM bedrock-websearch:ExternalWebAccess и «оставить параметр external_web_access со значением по умолчанию true». При включении Web Search «может получать контент в реальном времени из открытого веба для сценариев, где нужна максимально свежая информация, например последние результаты спортивных матчей, актуальные цены или недавно опубликованная документация». При отключении «Web Search выдает результаты только из веб-индекса и knowledge graph внутри AWS, при этом никакие данные запроса не покидают границы AWS».
Что обычно трактуют неверно — и в одну, и в другую сторону
Это подадут как историю о новой возможности: агенты Bedrock теперь могут искать живой веб. Но это упускает суть. Web Search был представлен ранее в этом месяце как инструмент, который подкрепляет ответы «при сохранении данных в вашей защищенной среде AWS с нулевой утечкой данных наружу» — и теперь именно конфигурация, обеспечивавшая это свойство, требует явного включения. False — это вариант отказа от опции.
Противоположная трактовка столь же доступна и столь же неверна. AWS не перевела тайно трафик кого-либо в открытый интернет. Здесь есть два барьера: прежде чем начнет действовать значение параметра по умолчанию, вызывающей идентичности нужно выдать IAM-разрешение. Аккаунт, которому никогда не предоставляли bedrock-websearch:ExternalWebAccess, не меняется. Риск возникает у организаций, которые широко выдают это разрешение и предполагают, что параметр по умолчанию настроен консервативно.
Только три региона, не везде
Доступ к внешнему вебу открыт в US East (N. Virginia), US East (Ohio) и US West (Oregon). Связанная запись AgentCore search, опубликованная на пять минут раньше, указывает другой региональный охват, включая Европу и Азиатско-Тихоокеанский регион — это другой продукт, другая доступность, и их не следует смешивать.
Изменилась конфигурация соответствия требованиям
Ключевой аргумент Bedrock для корпоративных клиентов против прямого обращения к вендору модели — это граница данных. Регулируемый покупатель, который согласовал Web Search на основе формулировки «ничто не покидает AWS», теперь имеет контроль, по умолчанию работающий в обратную сторону, а артефакт соответствия сместился с настройки на уровне аккаунта к параметру на каждый запрос — тому, что аудитору придется искать в коде приложения, а не в консоли.