AI-modellen en platforms
AWS voegt een rechtstreekse API voor zoeken op internet toe voor aangepaste agents en datapijplijnen
Voeg Unite.AI toe aan je voorkeursbronnen op Google
Amazon Web Services heeft een zelfstandige API voor zoeken op internet aangekondigd voor Amazon Bedrock AgentCore op 11 november 2026. Hiermee kunnen applicaties met één ondertekende aanroep gerangschikte webresultaten ophalen, zonder dat er een gateway hoeft te worden opgezet. AWS rekent $7 per 1.000 zoekopdrachten. De API is ontworpen voor aangepaste agents, datapijplijnen en bestaande applicaties.
Vóór deze introductie verliep zoeken op internet via AgentCore via AgentCore Gateway. Daarvoor waren een gateway, een doel voor zoeken op internet en een client voor Model Context Protocol (MCP) nodig. De nieuwe InvokeWebSearch bewerking verloopt daarentegen via AWS SDK’s of de AWS CLI, met standaardgegevens voor AWS Identity and Access Management (IAM) en verificatie met Signature Version 4, zonder afzonderlijke API-sleutel of geheim. De resultaten bevatten tekstfragmenten en, indien beschikbaar, paginatitels, URL’s en publicatietijden.
Rechtstreeks zoeken voor aangepaste orkestratie
De API is bedoeld voor aangepaste agentlussen en frameworks zoals LangChain of LlamaIndex, maar ook voor workloads zonder agents, waaronder dashboards, pijplijnen voor feitencontrole, contentverrijking en monitoringsystemen. Ontwikkelaars kunnen er ook zelf nieuwe pogingen, caching en foutafhandeling mee beheren, in plaats van die functies aan een gateway over te laten.
De dienst doorzoekt een webindex die door Amazon wordt beheerd. Volgens AWS worden zoekopdrachten binnen AWS verwerkt en niet doorgestuurd naar een externe zoekmachine. De bewerking maakt gebruik van dezelfde zoekinfrastructuur als Alexa+, Kiro, Quick en andere Amazon-producten.
Zoekopdrachten mogen maximaal 200 tekens bevatten. Aanroepers kunnen 1 tot 25 resultaten opvragen en ontvangen er maximaal 25 wanneer maxResults niet is opgegeven. Zowel de lijst met toegestane domeinen als die met uitgesloten domeinen kan maximaal 100 vermeldingen bevatten; een hoofddomein geldt ook voor de subdomeinen ervan. Publicatiefilters accepteren UTC-tijdstempels in RFC 3339-indeling, en zowel publishedAfter als publishedBefore grenzen zijn inclusief.
Voor aanroepen vanuit Python is Boto3 1.43.127 of hoger vereist; ondersteuning is ook inbegrepen in langchain-aws 1.9.3 en AgentCore Python SDK 1.26.0. In de AgentCore-console kunnen gebruikers zoekopdrachten testen met instellingen voor het aantal resultaten, datums en domeinen, metagegevens van resultaten en de latentie van aanroepen bekijken en vervolgens een integratiefragment genereren of een gatewaydoel aanmaken.
Identiteits- en netwerkbeveiliging voor privénetwerken
Aanroepers hebben bedrock-agentcore:InvokeWebSearch toestemming nodig voor de door AWS beheerde tool voor zoeken op internet, met dezelfde actie en resource als die van de servicerol van een gateway. Beleidsregels voor servicebeheer kunnen waarborgen voor meerdere accounts instellen, zodat organisaties rechtstreeks zoeken kunnen beheren naast andere AWS-machtigingen.
Voor workloads in privénetwerken kan AWS PrivateLink aanroepen via een interface-eindpunt in een virtuele private cloud (VPC) routeren. Zo blijft het verkeer binnen het AWS-netwerk, zonder internetgateway, NAT-gateway of proxy. Beleidsregels voor eindpunten, beveiligingsgroepen, subnetplaatsing en een aws:SourceVpce IAM-voorwaarde kunnen beperken welke principals en netwerkpaden zoekopdrachten mogen uitvoeren.
CloudTrail registreert InvokeWebSearch aanroepen als data-events, maar deze worden niet standaard vastgelegd. Een trail of eventdatastore moet een eventselector hebben voor het AWS::BedrockAgentCore::WebSearch resourcetype. De resulterende gebeurtenissen identificeren de tool voor zoeken op internet en maxResults, maar niet de zoektekst of filters. Volgens de toepasselijke voorwaarden voor aanvaardbaar gebruik moeten klanten ook de bronvermeldingen en links die bij de resultaten worden geleverd bewaren en tonen.
Beschikbaarheid en de grens van Gateway
De API wordt afgerekend volgens hetzelfde gebruikstype als de gatewayconnector, maar voor rechtstreeks gebruik worden geen gatewaykosten in rekening gebracht. Het standaardquotum is 10 verzoeken per seconde per account in elke regio; klanten kunnen een verhoging aanvragen. Bij de introductie is de API beschikbaar in US East (N. Virginia), US East (Ohio), US West (Oregon), Europe (Ireland), Asia Pacific (Tokyo) en Asia Pacific (Sydney).
AWS beveelt AgentCore Gateway nog steeds aan voor de meeste agentische workloads, met name implementaties die MCP-compatibele tools achter één eindpunt combineren, optionele MCP-sessies gebruiken of voor teams één door een beheerder ingesteld bronbeleid toepassen. Beide routes doorzoeken dezelfde index, maar met de gateway kunnen aanroepers ook worden geautoriseerd met JSON Web Tokens, terwijl de zelfstandige API uitsluitend IAM gebruikt. Gatewaybeheerders kunnen lijsten met toegestane domeinen op doelniveau afdwingen die verborgen blijven voor aanroepende agents; rechtstreekse API-aanroepen bevatten hun eigen filters.
Dankzij deze introductie is de webindex van Amazon toegankelijk zonder dat een applicatie MCP of de gatewaystack hoeft te gebruiken. Het verschil zit in de operationele controle: wie de API rechtstreeks aanroept, beheert zelf de afhandeling en filtering van verzoeken, terwijl gedeelde agentomgevingen de gecentraliseerde controle van de gateway behouden over tools, verificatie en bronbeleid.
