Amazon Bedrock sprístupnil serverové vyhľadávanie na webe s citáciami

Čo AWS skutočne uviedlo

Amazon Web Services sprístupnilo Web Search v službe Amazon Bedrock ako všeobecne dostupný serverový nástroj na dopĺňanie modelových odpovedí o aktuálne informácie z webu. Bedrock pri jednej požiadavke nechá model rozpoznať potrebu vyhľadávania, vytvorí dopyt, nájde relevantné pasáže a vloží ich do kontextu modelu. Výsledná odpoveď môže obsahovať štruktúrované citácie s názvom stránky, adresou URL a pozíciou textu, ku ktorému sa odkaz vzťahuje. Oproti pôvodnému článku je dôležité spresniť, že nejde o univerzálnu funkciu pre všetky rozhrania a modely Bedrocku.

Pri uvedení je Web Search dostupný pre podporované modely OpenAI cez rozhranie Responses API a endpoint bedrock-mantle. AWS uvádza modely GPT-5.4, GPT-5.5 a rodinu GPT-5.6 vrátane variantov Luna, Terra a Sol. Funkcia nefunguje cez bežný bedrock-runtime, Converse ani InvokeModel. Pre vývojárov je to podstatné obmedzenie: pridanie položky web_search do poľa nástrojov nestačí, ak aplikácia používa inú API cestu. Migrácia môže zahŕňať zmenu endpointu, autentifikácie, oprávnení aj spracovania odpovede.

AWS opisuje vyhľadávanie ako kombináciu vlastného indexu s desiatkami miliárd dokumentov, priebežne obnovovaných dát a znalostného grafu. Namiesto celých stránok má systém vyberať sémanticky relevantné úryvky, čím šetrí kontextové okno a znižuje množstvo balastu posielaného modelu. Pri spustení je však obsluhované iba vyhľadávanie v indexovanom korpuse. Parameter pre živý prístup na externý web už API pozná, no AWS uvádza, že živé načítavanie bude aktivované až neskôr. Označenie „aktuálne webové vyhľadávanie“ preto neznamená okamžité čítanie každej práve zmenenej stránky.

Jednoduchšia integrácia, nie automatická pravdivosť

Praktickým prínosom je odstránenie časti integračnej vrstvy. Pri tradičnom riešení musí tím vybrať poskytovateľa vyhľadávania, spravovať ďalšie poverenia, zostaviť slučku volania nástroja, parsovať výsledky a odovzdať ich modelu. Bedrock tento cyklus vykoná na serveri a vráti odpoveď aj citácie v jednom rozhraní. Podobný model používa aj samostatná Responses API od OpenAI, ktorej dokumentácia potvrdzuje formát webového nástroja, automatickú voľbu vyhľadávania a anotácie zdrojov. To môže uľahčiť prenos existujúceho aplikačného kódu, nejde však o záruku úplnej kompatibility medzi platformami.

Citácia navyše nie je certifikátom pravdivosti. Dokumentácia AWS výslovne upozorňuje, že citácia môže vychádzať už z výsledku vyhľadávania, aj keď systém nenačítal celú stránku. Model môže správne uviesť URL, ale nesprávne interpretovať úryvok, zameniť dátum alebo spojiť tvrdenia z odlišných kontextov. Producent aplikácie má preto uchovať a zobrazovať odkazy používateľom a pri rozhodujúcich údajoch kontrolovať, či zdroj tvrdenie naozaj podporuje. Pri finančnom, právnom, zdravotnom či bezpečnostnom použití zostáva ľudské overenie nevyhnutné.

Prevádzkovateľ by mal sledovať aj náklady a latenciu. Webové vyhľadávanie pridáva ďalšiu operáciu, výsledné pasáže spotrebúvajú vstupné tokeny a model môže v jednej odpovedi vykonať viac vyhľadávacích krokov. Výhodou sémantických úryvkov je menší objem textu než pri posielaní celých stránok, no skutočný prínos treba merať na vlastných dopytoch. Rozumný pilot porovná úspešnosť odpovedí bez vyhľadávania a s ním, presnosť citácií, čas odozvy, počet volaní, tokenovú spotrebu a podiel prípadov vyžadujúcich zásah človeka.

Oprávnenia a audit majú jemnejšie hranice

Web Search používa samostatné IAM akcie. bedrock-websearch:InvokeSearch povoľuje vyhľadanie zdrojov, bedrock-websearch:InvokeFetch načítanie obsahu konkrétnej adresy z cache Bedrocku a bedrock-websearch:ExternalWebAccess riadi živý externý prístup. Odopretie iba vyhľadávania nemusí celý nástroj deaktivovať, pretože model môže stále skúsiť načítať URL dodanú používateľom alebo vytvorenú z vlastných znalostí. Ak chce organizácia funkciu úplne zakázať, AWS odporúča odoprieť všetky akcie s prefixom bedrock-websearch:*. Toto rozdelenie umožňuje princíp najmenších oprávnení, ale vyžaduje presné testovanie politík.

Integrácia s CloudTrail je užitočná, no ani tu neplatí, že audit vznikne automaticky. Volania Search a Fetch sa evidujú ako dátové udalosti, ktoré štandardne nie sú zapnuté. Správca musí vytvoriť príslušný trail alebo úložisko udalostí a povoliť ich zber; za dátové udalosti môžu vzniknúť dodatočné poplatky. Záznamy zachytávajú identitu volajúceho, čas, akciu, účet a región, ale podľa AWS neobsahujú text vyhľadávacieho dopytu, vrátené URL ani surový obsah stránky. Audit teda vie preukázať použitie nástroja, nie spätne zrekonštruovať celú informačnú cestu odpovede.

Bezpečnostná otázka nekončí pri IAM. Web je nedôveryhodný vstup a nájdená stránka môže obsahovať skryté alebo otvorené pokyny určené na ovplyvnenie modelu. OWASP označuje takéto správanie za nepriamu prompt injection a upozorňuje, že samotný RAG ani dolaďovanie modelu problém úplne neodstraňujú. Odporúča oddeľovať externý obsah od dôveryhodných inštrukcií, obmedziť oprávnenia, validovať výstupy a pri rizikových úkonoch vyžadovať ľudské schválenie. Aplikácia, ktorá iba odpovedá na otázky, má menší dosah incidentu než agent schopný meniť databázy, spúšťať kód alebo odosielať správy.

Slovenské a európske nasadenie

Pre slovenské firmy je najväčšou bezprostrednou prekážkou regionálna dostupnosť. AWS pri uvedení uvádza všeobecnú dostupnosť iba v regiónoch us-east-1, us-east-2 a us-west-2, pričom spracovanie dopytu prebieha v danom regióne. Organizácia požadujúca spracovanie výlučne v Európskom hospodárskom priestore preto nemôže automaticky predpokladať, že služba spĺňa jej internú politiku dátovej rezidencie. Pred produkčným nasadením potrebuje preveriť dátové toky, zmluvné podmienky, druh spracúvaných údajov a prípadný prenos osobných alebo dôverných informácií mimo EÚ.

Tvrdenie AWS o nulovom odchode zákazníckych dát z prostredia AWS treba chápať v presne vymedzenom technickom zmysle, nie ako hotové právne posúdenie. Vyhľadávací dopyt môže prezradiť obchodný zámer, názov klienta, obsah incidentu alebo citlivú otázku, aj keď sa neuloží do CloudTrail. Tím by mal pred odoslaním minimalizovať osobné a interné údaje, nastaviť retenčné pravidlá, oddeliť testovacie a produkčné identity a zdokumentovať, kto môže nástroj používať. Pri aplikáciách pre verejný sektor, bankovníctvo či zdravotníctvo bude potrebné aj samostatné právne a bezpečnostné hodnotenie.

Najvhodnejšie prvé použitia sú rešerše, monitorovanie verejných oznámení, zákaznícka podpora s viditeľnými odkazmi alebo interní asistenti, ktorých výstup človek pred ďalším krokom skontroluje. Menej vhodné je autonómne rozhodovanie na základe jedinej vyhľadanej stránky. Otvorené zostávajú kvalita a čerstvosť indexu pre menšie slovenské weby, budúca dostupnosť v európskych regiónoch, presné náklady pri väčšom objeme a odolnosť proti nepriamym útokom. Novinka znižuje integračnú náročnosť, ale zodpovednosť za overenie, bezpečné oprávnenia a vhodné použitie zostáva na prevádzkovateľovi aplikácie.