AWS הוסיפה ל־Web Search של Amazon Bedrock שתי בקרות חדשות: סינון דומיינים ומיקום משתמש. המטרה היא לתת למפתחים יותר שליטה במקורות שמבססים את תשובות המודל ובתוצאות שתלויות באזור גאוגרפי.
סינון מקורות עד 100 דומיינים
באמצעות הפרמטר filters בכלי web_search אפשר להגדיר עד 100 דומיינים מורשים ב־allowed_domains, או עד 100 דומיינים חסומים ב־blocked_domains. כך ניתן, למשל, להגביל סוכן למקורות רשמיים של ספקים, לאתרי רגולציה או למאגרי ידע מאושרים.
הבקרה אינה מבטיחה שהמידע בכל דומיין נכון, עדכני או מתאים להקשר. היא מצמצמת את מרחב המקורות — ולכן עדיין נדרשים תיעוד מקור, בדיקת תאריך, ולידציה של הטענה וטיפול בתוצאות סותרות.
תוצאות לפי מיקום המשתמש
הבקרה השנייה מאפשרת להעביר פרטי מיקום אופציונליים, כדי להעדיף תוצאות רלוונטיות לאזור. היא שימושית בשאלות על זמינות שירות, חנויות, תמיכה מקומית, רגולציה אזורית או תוכן שמקבל משמעות שונה לפי מדינה.
למי זה שימושי
- סוכני תמיכה: חיפוש רק בתיעוד הרשמי ובמאגר הידע המאושר.
- ציות ורגולציה: הגבלת תשובות לאתרי רשויות ולמקורות משפטיים מוגדרים.
- מחקר ארגוני: חסימת אתרים לא אמינים או מקורות שאינם מורשים לשימוש.
- שירותים מקומיים: התאמת תוצאות למדינה או לאזור של המשתמש.
מה לבדוק לפני הטמעה
- להחליט האם נכון יותר לעבוד בגישת allowlist מצומצמת או blocklist רחבה.
- לנהל את רשימת הדומיינים כקונפיגורציה מבוקרת עם בעלים, תאריך בדיקה ושינוי מתועד.
- למנוע מצב שבו דומיין שלם מאושר אף שרק חלק ממנו מהימן.
- להציג למשתמש את המקורות ששימשו לתשובה ולשמור trace לצורכי ביקורת.
- לבדוק כיצד מיקום המשתמש נשמר, מי רשאי להעביר אותו ואילו דרישות פרטיות חלות עליו.
זמינות
לפי AWS, שתי הבקרות זמינות בכל האזורים שבהם Web Search נתמך: US East בצפון וירג'יניה ובאוהיו, US West באורגון ו־AWS GovCloud (US-West). ההגדרה מתבצעת ישירות בכלי web_search בתוך בקשת OpenAI Responses API הקיימת ב־Bedrock.
מדובר בשדרוג שימושי ל־grounding, אך לא בתחליף לממשל AI. רשימות דומיינים, הרשאות, לוגים, הגנה מפני prompt injection ומנגנון אימות אנושי עדיין צריכים להיות חלק מהארכיטקטורה.
מקור
קרדיט תמונה: Pixabay / Pexels. דף המקור, בשימוש לפי רישיון Pexels.
