AWS bổ sung API Tìm kiếm trên web trực tiếp cho các tác tử tùy chỉnh và quy trình dữ liệu

Amazon Web Services đã công bố một API Tìm kiếm trên web độc lập cho Amazon Bedrock AgentCore vào ngày 11 tháng 11 năm 2026, cho phép ứng dụng truy xuất các kết quả web được xếp hạng chỉ bằng một lệnh gọi có chữ ký mà không cần tạo cổng kết nối. AWS tính phí 7 USD cho mỗi 1.000 truy vấn; API này được thiết kế cho các tác tử tùy chỉnh, quy trình dữ liệu và ứng dụng hiện có.

Trước khi ra mắt API này, tính năng Tìm kiếm trên web trong AgentCore được cung cấp thông qua AgentCore Gateway, vốn đòi hỏi phải có cổng kết nối, một mục tiêu tìm kiếm trên web và một ứng dụng khách Model Context Protocol (MCP). Phương thức mới InvokeWebSearch thay vào đó hoạt động thông qua AWS SDK hoặc AWS CLI, sử dụng thông tin xác thực AWS Identity and Access Management (IAM) tiêu chuẩn và cơ chế xác thực Signature Version 4, không cần khóa API hoặc thông tin bí mật riêng. Kết quả bao gồm các trích đoạn văn bản và, nếu có, tiêu đề trang, URL và thời điểm xuất bản.

Tìm kiếm trực tiếp cho hoạt động điều phối tùy chỉnh

API này dành cho các vòng lặp tác tử và khung phần mềm tùy chỉnh như LangChain hoặc LlamaIndex, cũng như các khối lượng công việc không dùng tác tử, bao gồm bảng thông tin, quy trình kiểm chứng thông tin, bổ sung nội dung và hệ thống giám sát. API cũng cho phép nhà phát triển tự quản lý việc thử lại, lưu vào bộ nhớ đệm và xử lý lỗi thay vì giao các chức năng đó cho cổng kết nối.

Dịch vụ này tìm kiếm trên một chỉ mục web do Amazon vận hành. AWS cho biết các truy vấn được xử lý bên trong AWS thay vì gửi đến công cụ tìm kiếm của bên thứ ba, đồng thời thao tác này sử dụng cùng hạ tầng tìm kiếm với Alexa+, Kiro, Quick và các sản phẩm Amazon khác.

Truy vấn có thể dài tối đa 200 ký tự; bên gọi có thể yêu cầu từ 1 đến 25 kết quả và nhận tối đa 25 kết quả nếu maxResults bị bỏ qua. Mỗi danh sách tên miền bao gồm và loại trừ có thể chứa tối đa 100 mục; tên miền gốc cũng áp dụng cho các tên miền phụ của nó. Bộ lọc thời gian xuất bản chấp nhận dấu thời gian UTC theo định dạng RFC 3339, và cả hai publishedAfter và publishedBefore giới hạn đều được tính bao gồm.

Các ứng dụng Python cần Boto3 phiên bản 1.43.127 trở lên; tính năng hỗ trợ cũng có trong langchain-aws 1.9.3 và AgentCore Python SDK 1.26.0. Trong bảng điều khiển AgentCore, người dùng có thể thử truy vấn với các cài đặt về số lượng kết quả, ngày tháng và tên miền, kiểm tra siêu dữ liệu kết quả cùng độ trễ của lệnh gọi, sau đó tạo đoạn mã tích hợp hoặc tạo mục tiêu cổng kết nối.

Kiểm soát danh tính và mạng riêng

Bên gọi cần có bedrock-agentcore:InvokeWebSearch quyền đối với công cụ tìm kiếm trên web do AWS quản lý; đây là cùng hành động và tài nguyên được dùng cho vai trò dịch vụ của cổng kết nối. Chính sách kiểm soát dịch vụ có thể áp dụng các biện pháp bảo vệ trên nhiều tài khoản, cho phép tổ chức quản trị hoạt động tìm kiếm trực tiếp cùng với các quyền AWS khác.

Đối với khối lượng công việc trong mạng con riêng, AWS PrivateLink có thể định tuyến lệnh gọi qua điểm cuối giao diện trong đám mây riêng ảo (VPC), giữ lưu lượng trên mạng AWS mà không cần cổng kết nối internet, cổng NAT hoặc máy chủ proxy. Chính sách điểm cuối, nhóm bảo mật, vị trí mạng con và một điều kiện aws:SourceVpce IAM có thể giới hạn những principal và đường dẫn mạng nào được phép gọi chức năng tìm kiếm.

CloudTrail ghi lại các yêu cầu InvokeWebSearch dưới dạng sự kiện dữ liệu, nhưng theo mặc định, các sự kiện này không được ghi nhật ký. Nhật ký theo dõi hoặc kho dữ liệu sự kiện cần có bộ chọn sự kiện cho loại tài nguyên AWS::BedrockAgentCore::WebSearch . Các sự kiện thu được xác định công cụ tìm kiếm trên web và maxResults, chứ không ghi nội dung tìm kiếm hoặc bộ lọc. Các điều khoản sử dụng được chấp nhận áp dụng cũng yêu cầu khách hàng giữ lại và hiển thị trích dẫn nguồn cùng các liên kết được cung cấp trong kết quả.

Khả năng cung cấp và ranh giới của Gateway

API được tính theo cùng loại mức sử dụng như trình kết nối gateway, nhưng không phát sinh phí gateway khi gọi trực tiếp. Hạn mức mặc định là 10 yêu cầu mỗi giây cho mỗi tài khoản tại từng Khu vực; khách hàng có thể yêu cầu tăng hạn mức. Khi ra mắt, API khả dụng tại US East (N. Virginia), US East (Ohio), US West (Oregon), Europe (Ireland), Asia Pacific (Tokyo) và Asia Pacific (Sydney).

AWS vẫn khuyến nghị dùng AgentCore Gateway cho hầu hết khối lượng công việc có tác tử, đặc biệt là các triển khai kết hợp những công cụ tương thích với MCP sau một điểm cuối, sử dụng các phiên MCP tùy chọn hoặc áp dụng một chính sách nguồn do quản trị viên kiểm soát cho nhiều nhóm. Cả hai phương thức đều tìm kiếm trên cùng một chỉ mục, nhưng gateway còn có thể xác thực bên gọi bằng JSON Web Token, trong khi API độc lập chỉ sử dụng IAM. Quản trị viên gateway có thể áp dụng danh sách tên miền ở cấp mục tiêu mà các tác tử gọi đến không nhìn thấy; các yêu cầu API trực tiếp tự mang theo bộ lọc.

Việc ra mắt giúp ứng dụng truy cập chỉ mục web của Amazon mà không cần sử dụng MCP hoặc ngăn xếp gateway. Ranh giới nằm ở quyền kiểm soát vận hành: bên gọi trực tiếp tự xử lý yêu cầu và bộ lọc, còn các môi trường tác tử dùng chung vẫn có những biện pháp kiểm soát tập trung của gateway đối với công cụ, xác thực và chính sách nguồn.