Am 19. August 2026 kündigte AWS ein Update des Web-Search-Tools in Amazon Bedrock AgentCore an: Ein Agent kann die Ergebnisse jetzt pro Aufruf auf vertrauenswürdige Domains eingrenzen oder unerwünschte sperren und die Ergebnisse auf ein bestimmtes Zeitfenster mit einschließlichen Von- und Bis-Grenzen beschränken. Administratoren erhielten außerdem Unterstützung für Allowlists auf Gateway-Ebene mit einer Obergrenze von bis zu 100 Domains pro Liste, und das Tool wurde auf Irland und Tokio ausgeweitet, nachdem es zunächst nur in Nord-Virginia gestartet war.

Das liest sich wie eine Fußnote zu einer Plattform. Tatsächlich gesteht hier ein großer Anbieter ein, dass die wichtige Frage bei einem KI-Assistenten nicht lautet, ob er antwortet, sondern woher die Antwort stammt und wann sie geschrieben wurde. Diese Frage betrifft jedes Unternehmen, das einen Assistenten vor Kunden oder Mitarbeitern einsetzt, auf jeder Plattform.

Die zwei Schwächen, die jeden Assistenten ruinieren, der aus dem Web antwortet

Wer einen Assistenten an die offene Websuche anbindet, öffnet zwei Türen, die sich nicht von selbst schließen:

  • Eine Quelle, der Sie nicht vertrauen: Das Modell unterscheidet nicht zwischen einer offiziellen Seite einer Aufsichtsbehörde, einem Forenbeitrag, einem Marketing-Blog und der Seite eines Wettbewerbers. Für das Modell ist alles Text. Das Ergebnis: Ihr Kunde erfährt etwas über Ihr eigenes Geschäft, das aus einer Quelle stammt, die Ihnen weder gehört noch von Ihnen unterstützt wird.
  • Korrekte, aber abgelaufene Information: Das ist die gefährlichere Schwäche, weil sie nicht wie ein Fehler aussieht. Eine Seite, die vor drei Jahren über eine Anforderung, eine Gebühr oder eine Frist geschrieben wurde, bevor sich die Anforderung änderte. Die Antwort ist präzise und selbstsicher formuliert, und sie stimmt für ihr Jahr, nicht für Ihres.

Die zweite Schwäche ist der Grund, warum ein Datumsfilter kein Luxus ist. In einem Markt, in dem sich Vorschriften jährlich ändern, zählt „Ist das von diesem Jahr?“ mehr als „Ist das von einer guten Website?“.

Was das in der Praxis in Saudi-Arabien bedeutet

Nehmen wir ein Unternehmen, das einen Assistenten für Fragen von Kunden oder Mitarbeitern betreibt. Unter den Anfragen, die ihn erreichen, werden zwangsläufig regulatorische Themen sein: Anforderungen an die elektronische Rechnungsstellung, Lizenz- oder Vertragsbedingungen, ein Schritt auf einer Behördenplattform, eine Klausel im Arbeitsgesetz. Für jedes dieser Themen gibt es genau eine maßgebliche Quelle: die Behörde für Zakat, Steuern und Zoll (ZATCA), das Ministerium für Personalwesen und soziale Entwicklung, die Behörde für Kommunikation, Raumfahrt und Technologie (CST), die Saudische Behörde für Daten und künstliche Intelligenz (SDAIA).

Ein Assistent, der eine Steuer- oder Arbeitsrechtsfrage aus einem allgemeinen Blog beantwortet, obwohl er sie von der Website der Behörde selbst beantworten könnte, hat kein Intelligenzproblem. Er hat ein Konfigurationsproblem. Eine Liste zulässiger Quellen pro Fragetyp festzulegen, ist eine administrative Entscheidung, die Sie einmal treffen, keine Funktion, auf deren Auslieferung durch einen Anbieter Sie warten.

Es gibt eine zweite, ebenso wichtige Dimension: den Datenweg. Ob der Text der Anfragen Ihrer Mitarbeiter und Kunden in Ihrer eigenen Cloud-Umgebung bleibt oder an eine Suchmaschine eines Drittanbieters geht, ist ein wesentlicher Unterschied, wenn diese Anfragen Kundennamen, Bestellnummern oder Vertragsdetails enthalten. Wer einen Assistenten baut, der mit personenbezogenen Daten in Berührung kommt, sollte genau wissen, wo jedes Wort landet, das ein Nutzer eingibt, denn das Gesetz zum Schutz personenbezogener Daten (PDPL) beurteilt Sie nach dem Weg, nicht nach der Absicht.

Drei Ebenen, die Sie tatsächlich steuern

Ob Sie bei Amazon sind oder anderswo: Die Kontrolle über die Antwortqualität liegt in drei Ebenen, die stärkste zuerst:

  • Zuerst Ihr eigenes Material: Produktleitfäden, Preise, Richtlinien, freigegebene Antworten. Keine Frage, auf die Sie bereits eine Antwort haben, sollte den Assistenten überhaupt zur Websuche veranlassen. Diese Ebene löst die Mehrheit der echten Fragen.
  • Eine festgelegte Liste vertrauenswürdiger Domains: für regulatorische und Marktfragen, auf die Sie keine interne Antwort haben, eine kurze, schriftliche Liste offizieller Websites, die vierteljährlich überprüft wird.
  • Offene Suche mit Datumsgrenze: das letzte Mittel, für allgemeine Fragen, mit einer Aktualitätsvorgabe und stets mit Link und Datum für den Nutzer.

Die Arbeitsregel: Je weiter Sie nach unten gehen, desto höher die Fehlerwahrscheinlichkeit und desto unverzichtbarer ist es, die Quelle anzuzeigen. Ein Assistent, der den Link der Behörde und das Datum der Seite anzeigt, macht den Nutzer zum Prüfer. Ein Assistent, der einen selbstsicheren Satz ohne Quelle liefert, verlangt Vertrauen, das er sich nicht verdient hat.

Was diese Kontrollen nicht beheben

Domain- und Datumsfilter bestimmen, woher Informationen kommen. Sie garantieren nicht, dass der Assistent sie verstanden hat oder korrekt wiedergibt. Er kann immer noch eine aktuelle offizielle Seite lesen und sie irreführend zusammenfassen oder eine allgemeine Regel auf einen Fall anwenden, den sie nicht abdeckt. Filterung verkleinert die Fehlerfläche; sie beseitigt sie nicht.

Deshalb bleiben zwei Dinge unverzichtbar: eine klare Übergabe an einen Menschen bei sensiblen Fragen und ein Protokoll, in dem Sie nachlesen können, was gefragt, was geantwortet und aus welcher Quelle geschöpft wurde. Ohne dieses Protokoll erfahren Sie erst dann, dass Ihr Assistent falsch liegt, wenn sich ein Kunde beschwert.

Die Sicht von Origami

Wir sehen dieses Update als Zeichen der Reife im Markt für Assistenten. Die erste Phase war ein Wettlauf darum, wer am schnellsten und flüssigsten antwortet. Die Phase, in die wir jetzt eintreten, ist ein Wettlauf darum, wer aus einer Quelle antwortet, die sich vorzeigen und verteidigen lässt. Dieser Unterschied ist genau der Unterschied zwischen einer beeindruckenden Demo und einem System, das Sie Ihren Kunden vorsetzen.

Unser Rat an alle, die heute einen Assistenten bauen: Fangen Sie unten an, nicht oben. Sammeln Sie zuerst Ihre freigegebenen Antworten an einem Ort, schreiben Sie dann die Liste zulässiger offizieller Quellen und öffnen Sie die allgemeine Suche zuletzt und mit Datumsgrenze. Kehren Sie diese Reihenfolge um, bekommen Sie einen Assistenten, der viel redet und wenig belegt – schlimmer als gar kein Assistent, weil er sich in Ihrem Namen irrt.

Fazit

Die Filterung nach Domain und Datum wirkt wie ein Detail innerhalb einer Plattform, verweist aber auf eine Frage, die jeden betrifft, der einen Assistenten betreibt: Wissen Sie, woher Ihrer antwortet und wann die Information hinter dieser Antwort geschrieben wurde? Lautet die Antwort Nein, liegt das Problem nicht am Modell, sondern an der Einrichtung – und die Lösung ist eine administrative Entscheidung, bevor sie eine technische ist: zuerst Ihr Material, dann eine kurze offizielle Liste, dann zeitlich begrenzte Suche mit stets beigefügtem Link.

Quellen