El 19 de agosto de 2026 AWS anunció una actualización de la herramienta Web Search en Amazon Bedrock AgentCore: ahora un agente puede acotar los resultados a dominios de confianza o bloquear los no deseados en cada llamada, y limitar los resultados a una ventana de tiempo concreta con límites inclusivos de inicio y fin. Los administradores también obtuvieron soporte de listas de permitidos a nivel de gateway, con un máximo de hasta 100 dominios por lista, y la herramienta se amplió a Irlanda y Tokio tras haberse lanzado solo en Virginia del Norte.

Parece una nota al pie de una plataforma. En realidad es un gran proveedor reconociendo que la pregunta importante sobre un asistente de IA no es si responde, sino de dónde salió la respuesta y cuándo se escribió. Esa pregunta concierne a toda empresa que tenga un asistente frente a clientes o empleados, en cualquier plataforma.

Los dos defectos que arruinan a cualquier asistente que responde desde la web

Conectar un asistente a la búsqueda web abierta abre dos puertas que no se cierran solas:

  • Una fuente en la que no confías: el modelo no distingue entre una página regulatoria oficial, un hilo de foro, un blog de marketing y la página de un competidor. Para él todo es texto. El resultado es que a tu cliente se le dice algo sobre tu propio negocio a partir de un sitio que ni te pertenece ni respaldas.
  • Información correcta pero caducada: este es el más peligroso, porque no parece un error. Una página escrita hace tres años sobre un requisito, una tarifa o un plazo, después de que el requisito cambiara. La respuesta es precisa y está formulada con seguridad, y es correcta para su año, no para el tuyo.

El segundo defecto es la razón por la que un filtro de fecha no es un lujo. En un mercado donde la normativa cambia cada año, «¿es de este año?» importa más que «¿es de un buen sitio?».

Qué significa esto en la práctica en Arabia Saudí

Pensemos en una empresa que tiene un asistente que responde preguntas de clientes o empleados. Entre las consultas que le llegan habrá inevitablemente cuestiones regulatorias: requisitos de facturación electrónica, condiciones de licencias o contratos, un paso dentro de una plataforma gubernamental, una cláusula de la ley laboral. Cada una de ellas tiene exactamente una fuente autorizada: la Autoridad de Zakat, Impuestos y Aduanas (ZATCA), el Ministerio de Recursos Humanos y Desarrollo Social, la Autoridad de Comunicaciones, Espacio y Tecnología (CST), la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA).

Un asistente que responde una pregunta fiscal o laboral desde un blog genérico cuando podría responder desde el propio sitio de la autoridad no tiene un problema de inteligencia. Tiene un problema de configuración. Definir una lista de fuentes permitidas por tipo de pregunta es una decisión administrativa que tomas una vez, no una capacidad que tengas que esperar a que un proveedor lance.

Hay una segunda dimensión igual de importante: la ruta de los datos. Que el texto de las consultas de tus empleados y clientes permanezca dentro de tu propio entorno en la nube o viaje a un motor de búsqueda de terceros es una diferencia sustancial cuando esas consultas contienen nombres de clientes, números de pedido o detalles de contratos. Quien construya un asistente que toque datos personales debe saber exactamente adónde va a parar cada palabra que escribe un usuario, porque la Ley de Protección de Datos Personales (PDPL) te juzga por la ruta, no por la intención.

Tres capas que realmente controlas

Tanto si estás en Amazon como en otra plataforma, el control sobre la calidad de las respuestas se sitúa en tres capas, de la más fuerte a la más débil:

  • Primero tu propio material: guías de producto, precios, políticas, respuestas aprobadas. Ninguna pregunta para la que ya tengas respuesta debería llevar al asistente a buscar en la web. Esta capa resuelve la mayoría de las preguntas reales.
  • Una lista definida de dominios de confianza: para las preguntas regulatorias y de mercado para las que no tienes respuesta interna, una lista breve y escrita de sitios oficiales, revisada cada trimestre.
  • Búsqueda abierta acotada por fecha: el último recurso, para preguntas generales, con una restricción de actualidad y mostrando siempre al usuario el enlace y la fecha.

La regla práctica: cuanto más bajas, mayor es la probabilidad de error y más imprescindible es mostrar la fuente. Un asistente que muestra el enlace de la autoridad y la fecha de la página convierte al usuario en verificador. Un asistente que devuelve una frase segura sin fuente está pidiendo una confianza que no se ha ganado.

Lo que estos controles no arreglan

Los filtros de dominio y de fecha determinan de dónde procede la información. No garantizan que el asistente la haya entendido ni que la transmita correctamente. Todavía puede leer una página oficial vigente y resumirla de forma engañosa, o aplicar una regla general a un caso que esta no cubre. El filtrado reduce la superficie de error; no la elimina.

Por eso hay dos cosas que siguen siendo innegociables: un traspaso claro a una persona en las preguntas sensibles, y un registro al que puedas volver para leer qué se preguntó, qué se respondió y desde qué fuente. Sin ese registro, no sabrás que tu asistente se equivoca hasta que un cliente se queje.

La visión de Origami

Interpretamos esta actualización como una señal de madurez en el mercado de los asistentes. La primera fase fue una carrera por ver quién respondía más rápido y con más fluidez. La fase en la que estamos entrando es una carrera por ver quién responde desde una fuente que se pueda mostrar y defender. Esa diferencia es precisamente la diferencia entre una demo impresionante y un sistema que pones frente a tus clientes.

Nuestro consejo para quien construya hoy un asistente es empezar por abajo, no por arriba: primero reúne tus respuestas aprobadas en un solo lugar, después escribe la lista de fuentes oficiales permitidas y, por último, abre la búsqueda general con un límite de fecha. Si inviertes ese orden, obtienes un asistente que habla mucho y cita poco, lo cual es peor que no tener asistente, porque se equivoca en tu nombre.

Conclusión

El filtrado por dominio y fecha parece un detalle dentro de una plataforma, pero apunta a una pregunta que concierne a cualquiera que tenga un asistente: ¿sabes desde dónde responde el tuyo y cuándo se escribió la información que hay detrás de esa respuesta? Si la respuesta es no, el problema no es el modelo sino la configuración, y la solución es una decisión administrativa antes que de ingeniería: primero tu material, luego una lista oficial breve y, después, búsqueda acotada en el tiempo con el enlace siempre adjunto.

Fuentes