19 августа 2026 года AWS объявила об обновлении инструмента Web Search в Amazon Bedrock AgentCore: теперь агент может при каждом вызове сужать результаты до доверенных доменов или блокировать нежелательные, а также ограничивать результаты конкретным временным окном с включительными начальной и конечной границами. Администраторы также получили поддержку списков разрешённых доменов на уровне шлюза с лимитом до 100 доменов на список, а сам инструмент стал доступен в Ирландии и Токио после запуска только в Северной Вирджинии.

Это выглядит как сноска к платформе. На самом деле крупный провайдер признаёт, что главный вопрос об ИИ-ассистенте не в том, отвечает ли он, а в том, откуда взялся ответ и когда он был написан. Этот вопрос касается каждой компании, которая ставит ассистента перед клиентами или сотрудниками, на любой платформе.

Два изъяна, которые губят любого ассистента, отвечающего из веба

Подключение ассистента к открытому веб-поиску открывает две двери, которые сами не закрываются:

  • Источник, которому вы не доверяете: модель не различает официальную страницу регулятора, ветку форума, маркетинговый блог и страницу конкурента. Для неё всё это текст. В итоге вашему клиенту сообщают что-то о вашем же бизнесе, взятое из места, которое вам не принадлежит и которое вы не одобряете.
  • Верная, но устаревшая информация: это более опасный изъян, потому что он не похож на ошибку. Страница, написанная три года назад о требовании, сборе или сроке, после чего требование изменилось. Ответ точен и сформулирован уверенно, и он верен для своего года, а не для вашего.

Второй изъян — причина, по которой фильтр по дате не роскошь. На рынке, где регулирование меняется ежегодно, вопрос «это за этот год?» важнее, чем «это с хорошего сайта?».

Что это значит на практике в Саудовской Аравии

Возьмём компанию, у которой работает ассистент, отвечающий на вопросы клиентов или сотрудников. Среди поступающих к нему запросов неизбежно будут регуляторные темы: требования к электронному выставлению счетов, условия лицензий или договоров, шаг на государственной платформе, пункт трудового законодательства. У каждой из этих тем ровно один авторитетный источник: Управление по закяту, налогам и таможне (ZATCA), Министерство людских ресурсов и социального развития, Управление по коммуникациям, космосу и технологиям (CST), Саудовское управление по данным и искусственному интеллекту (SDAIA).

У ассистента, который отвечает на налоговый или трудовой вопрос по общему блогу, хотя мог бы ответить по сайту самого ведомства, нет проблемы с интеллектом. У него проблема с настройкой. Определить список разрешённых источников для каждого типа вопросов — это административное решение, которое принимается один раз, а не функция, выхода которой нужно ждать от поставщика.

Есть и второе измерение, не менее важное: путь данных. Остаётся ли текст запросов ваших сотрудников и клиентов внутри вашей собственной облачной среды или уходит в сторонний поисковик — это существенная разница, когда в запросах есть имена клиентов, номера заказов или детали договоров. Каждый, кто создаёт ассистента, работающего с персональными данными, должен точно знать, куда попадает каждое слово, которое вводит пользователь, потому что Закон о защите персональных данных (PDPL) оценивает вас по пути, а не по намерениям.

Три уровня, которые вы действительно контролируете

Работаете ли вы на Amazon или где-то ещё, контроль над качеством ответов находится на трёх уровнях, начиная с самого надёжного:

  • Сначала ваши собственные материалы: руководства по продуктам, цены, политики, утверждённые ответы. Ни один вопрос, на который у вас уже есть ответ, не должен отправлять ассистента искать в вебе. Этот уровень закрывает большинство реальных вопросов.
  • Определённый список доверенных доменов: для регуляторных и рыночных вопросов, на которые нет внутреннего ответа, — короткий письменный список официальных сайтов, пересматриваемый ежеквартально.
  • Открытый поиск с ограничением по дате: крайняя мера для общих вопросов, с требованием актуальности и обязательным показом пользователю ссылки и даты.

Рабочее правило: чем ниже вы спускаетесь, тем выше вероятность ошибки и тем обязательнее показывать источник. Ассистент, который выводит ссылку на ведомство и дату страницы, превращает пользователя в проверяющего. Ассистент, который выдаёт уверенную фразу без источника, просит доверия, которого не заслужил.

Чего эти механизмы не исправляют

Фильтры по домену и дате определяют, откуда берётся информация. Они не гарантируют, что ассистент её понял или передал правильно. Он по-прежнему может прочитать актуальную официальную страницу и пересказать её вводящим в заблуждение образом или применить общее правило к случаю, который оно не охватывает. Фильтрация уменьшает поверхность ошибок, но не устраняет её.

Поэтому две вещи остаются обязательными: чёткая передача человеку по чувствительным вопросам и журнал, к которому можно вернуться и прочитать, что спросили, что ответили и на основе какого источника. Без такого журнала вы не узнаете, что ваш ассистент ошибается, пока не пожалуется клиент.

Взгляд Origami

Мы воспринимаем это обновление как признак зрелости рынка ассистентов. Первая фаза была гонкой за то, кто ответит быстрее и красноречивее. Фаза, в которую мы входим, — это гонка за то, кто отвечает на основе источника, который можно показать и защитить. Эта разница — именно разница между впечатляющей демонстрацией и системой, которую вы ставите перед клиентами.

Наш совет всем, кто сегодня создаёт ассистента: начинайте снизу, а не сверху. Сначала соберите свои утверждённые ответы в одном месте, затем составьте список разрешённых официальных источников и только в последнюю очередь откройте общий поиск с ограничением по дате. Если поменять этот порядок, получится ассистент, который много говорит и мало ссылается на источники, — хуже, чем отсутствие ассистента, потому что он ошибается от вашего имени.

Заключение

Фильтрация по домену и дате выглядит как деталь внутри одной платформы, но указывает на вопрос, который касается всех, у кого работает ассистент: знаете ли вы, откуда отвечает ваш и когда была написана информация, стоящая за этим ответом? Если нет, проблема не в модели, а в настройке, и решение — это административное решение, прежде чем инженерное: сначала ваши материалы, затем короткий официальный список, затем поиск, ограниченный по времени, со ссылкой, которая всегда прилагается.

Источники