Modelos e plataformas de IA
AWS adiciona API direta de pesquisa na Web para agentes personalizados e pipelines de dados

A Amazon Web Services anunciou uma API autônoma de pesquisa na Web para Amazon Bedrock AgentCore em 11 de novembro de 2026, permitindo que aplicações recuperem resultados da Web classificados com uma única chamada assinada, sem precisar criar um gateway. A AWS cobra US$ 7 por 1.000 consultas, e a API foi projetada para agentes personalizados, pipelines de dados e aplicações existentes.
Antes deste lançamento, a pesquisa na Web no AgentCore era disponibilizada por meio do AgentCore Gateway, que exigia um gateway, um destino de pesquisa na Web e um cliente do Model Context Protocol (MCP). A nova InvokeWebSearch operação funciona, em vez disso, por meio dos AWS SDKs ou da AWS CLI, com credenciais padrão do AWS Identity and Access Management (IAM) e autenticação Signature Version 4, sem uma chave de API ou um segredo separados. Os resultados incluem trechos de texto e, quando disponíveis, títulos de páginas, URLs e horários de publicação.
Pesquisa direta para orquestração personalizada
A API destina-se a ciclos personalizados de agentes e frameworks como LangChain ou LlamaIndex, bem como a cargas de trabalho que não envolvem agentes, incluindo painéis, pipelines de verificação de fatos, enriquecimento de conteúdo e sistemas de monitoramento. Ela também permite que os desenvolvedores gerenciem por conta própria novas tentativas, armazenamento em cache e tratamento de erros, em vez de delegar essas funções a um gateway.
O serviço pesquisa um índice da Web operado pela Amazon. Segundo a AWS, as consultas são atendidas dentro da AWS, em vez de serem enviadas a um mecanismo de pesquisa de terceiros, e a operação usa a mesma infraestrutura de pesquisa que Alexa+, Kiro, Quick e outros produtos da Amazon.
As consultas podem ter até 200 caracteres, e quem faz a chamada pode solicitar de 1 a 25 resultados e receber até 25 quando maxResults for omitido. As listas de inclusão e exclusão de domínios podem conter até 100 entradas cada, e um domínio raiz também abrange seus subdomínios. Os filtros de publicação aceitam carimbos de data e hora UTC no formato RFC 3339, e ambos os publishedAfter e publishedBefore limites são inclusivos.
Quem usa Python precisa do Boto3 1.43.127 ou posterior; o suporte também está incluído no langchain-aws 1.9.3 e no AgentCore Python SDK 1.26.0. No console do AgentCore, os usuários podem testar consultas com configurações de quantidade de resultados, data e domínio, inspecionar os metadados dos resultados e a latência das chamadas e, em seguida, gerar um trecho de código de integração ou criar um destino de gateway.
Controles de identidade e de redes privadas
Quem faz chamadas precisa de bedrock-agentcore:InvokeWebSearch permissão na ferramenta de pesquisa na Web gerenciada pela AWS, a mesma ação e o mesmo recurso usados pela função de serviço de um gateway. As políticas de controle de serviços podem aplicar proteções em todas as contas, permitindo que as organizações administrem a pesquisa direta junto com outras permissões da AWS.
Para cargas de trabalho em sub-redes privadas, o AWS PrivateLink pode encaminhar chamadas por meio de um endpoint de interface em uma nuvem privada virtual (VPC), mantendo o tráfego na rede da AWS, sem um gateway de Internet, um gateway NAT ou um proxy. As políticas de endpoint, os grupos de segurança, a localização das sub-redes e uma aws:SourceVpce condição do IAM podem restringir quais entidades principais e caminhos de rede podem invocar a pesquisa.
O CloudTrail registra InvokeWebSearch solicitações como eventos de dados, mas elas não são registradas por padrão. Um trail ou um armazenamento de dados de eventos precisa de um seletor de eventos para o AWS::BedrockAgentCore::WebSearch tipo de recurso. Os eventos resultantes identificam a ferramenta de pesquisa na Web e maxResults, mas não o texto da pesquisa nem os filtros. Os termos de uso aceitável aplicáveis também exigem que os clientes conservem e exibam as citações das fontes e os links fornecidos com os resultados.
Disponibilidade e limites do Gateway
A API é contabilizada no mesmo tipo de uso que o conector do gateway, mas não gera cobranças de gateway quando usada diretamente. A cota padrão é de 10 solicitações por segundo por conta em cada região, e os clientes podem solicitar um aumento. No lançamento, a disponibilidade abrange US East (N. Virginia), US East (Ohio), US West (Oregon), Europe (Ireland), Asia Pacific (Tokyo) e Asia Pacific (Sydney).
A AWS ainda recomenda o AgentCore Gateway para a maioria das cargas de trabalho com agentes, especialmente implantações que combinam ferramentas compatíveis com MCP por trás de um único endpoint, usam sessões MCP opcionais ou aplicam uma política de fontes controlada por um administrador em todas as equipes. As duas opções pesquisam o mesmo índice, mas o gateway também pode autorizar quem faz chamadas usando JSON Web Tokens, enquanto a API autônoma usa apenas IAM. Os administradores do gateway podem impor listas de domínios no nível do destino, ocultas dos agentes que fazem as chamadas; as solicitações à API direta incluem seus próprios filtros.
O lançamento torna o índice da Web da Amazon acessível sem exigir que uma aplicação adote o MCP ou a estrutura do gateway. A diferença está no controle operacional: quem faz chamadas diretamente é responsável pelo tratamento e pela filtragem das solicitações, enquanto os ambientes compartilhados de agentes mantêm os controles centralizados do gateway para ferramentas, autenticação e políticas de fontes.












