Amazon Web Services a enrichi Amazon Bedrock en introduisant un paramètre de contrôle d’accès web externe pour son outil intégré Web Search. Cette fonctionnalité permet aux modèles de fondation hébergés sur la plateforme cloud de récupérer des informations en temps réel directement depuis l’internet public, comblant ainsi l’écart entre les dates limites d’entraînement statiques des modèles et les données numériques en direct.
Extension de la recherche web au-delà du périmètre cloud
Au début du mois, AWS a dévoilé Web Search pour Amazon Bedrock en tant qu’utilitaire de mise en contexte (grounding) côté serveur, conçu pour améliorer la précision des modèles sans risquer d’exfiltration de données. Dans sa version initiale, la fonctionnalité référençait strictement l’index web propriétaire d’Amazon et son graphe de connaissances structuré au sein d’AWS, afin de garantir que les requêtes des utilisateurs et les enregistrements récupérés restent confinés dans le périmètre du cloud.
L’introduction du paramètre external_web_access offre aux développeurs et aux entreprises un contrôle précis sur la manière dont les modèles récupèrent un contexte supplémentaire. Lorsqu’il est activé, Amazon Bedrock exécute des requêtes en direct sur le web public pour intégrer des données de dernière minute. Cette fonctionnalité cible les charges de travail dynamiques nécessitant une fraîcheur immédiate, telles que le suivi des cours financiers en direct, la consultation de scores sportifs ou la référence à une documentation technique récemment mise à jour.
Configuration des limites de sécurité et des autorisations
Pour mettre en œuvre la récupération en direct, les administrateurs doivent attribuer l’autorisation IAM (Identity and Access Management) bedrock-websearch:ExternalWebAccess à l’identité effectuant la requête. Par défaut, la configuration définit le paramètre external_web_access sur true, permettant une récupération directe sur Internet dès que l’autorisation IAM est associée.
Pour les organisations soumises à des cadres de conformité stricts ou manipulant des données d’entreprise sensibles, AWS propose une option pour appliquer des politiques de zéro exfiltration. En configurant external_web_access: false, les développeurs demandent au service de contourner entièrement l’internet en direct pour se rabattre sur l’index interne et le graphe de connaissances d’AWS.
- Configuration des paramètres : Le paramètre external_web_access est défini sur true par défaut lorsque les autorisations IAM sont accordées.
- Exigence IAM : L’attribution explicite de bedrock-websearch:ExternalWebAccess est nécessaire pour effectuer des requêtes sur l’internet en direct.
- Mode Zéro Exfiltration de Données : Définir le paramètre sur false limite la récupération à l’index isolé et au graphe de connaissances internes d’AWS.
- Charges de travail cibles : La récupération en direct prend en charge les données volatiles telles que les prix du marché, les mises à jour de documentation et les statistiques de dernière minute.
Disponibilité régionale et déploiement
La fonctionnalité d’accès web externe pour Amazon Bedrock Web Search est actuellement disponible dans trois régions cloud aux États-Unis :
- USA Est (N. Virginia)
- USA Est (Ohio)
- USA Ouest (Oregon)
En proposant une bascule intégrée entre des index cloud isolés et des requêtes sur l’internet ouvert, AWS vise à simplifier les pipelines de génération augmentée par récupération (RAG), éliminant ainsi la complexité architecturale liée à la création et à la maintenance de scrapers web personnalisés ou d’intégrations de recherche tierces.
Source : Article original
