Bedrock AgentCoreのWeb Searchにドメイン・公開日フィルタ追加、東京リージョン対応も

発表の概要

AWSは2026年8月19日、Amazon Bedrock AgentCoreのWeb Search機能に、実行時ドメインフィルタと公開日フィルタを追加した。これはWeb Searchコネクタのバージョン1.2.0として提供される。従来の管理者レベルでのドメイン制御に加え、個々のAPI呼び出しで検索対象とするドメインの許可リスト(allowlist)と拒否リスト(denylist)を指定できる。各リストには独立に最大100件まで登録できる。

公開日フィルタは、結果の公開日をISO-8601形式のUTC時刻で指定した範囲に制限する。両フィルタは省略可能で、指定しない場合は従来どおりすべてのインデックス済みコンテンツが検索対象となる。フィルタを有効にした場合、Web Searchは再現率より精度を優先し、判定できない結果は除外する。

管理者とランタイムの併用

この機能の設計上のポイントは、管理者が設定するドメインポリシーとランタイムのフィルタを階層的に組み合わせる点だ。管理者レベルの許可リストとランタイムの許可リストは共通部分(積集合)として扱われ、拒否リストは和集合として扱われる。つまり、ランタイムで指定したドメインが管理者の許可リストに含まれていなければ、そのドメインは静かに除外される。

逆に、管理者が拒否したドメインをランタイムで許可することはできない。ランタイムのフィルタは常に検索範囲を狭める方向にしか働かない。これにより、企業のガバナンスを維持しつつ、リクエストごとに異なるドメイン制御が可能になる。例えば、法務チーム向けのエージェントではSECのドメインだけに絞り込み、マーケティングチーム向けには別の許可リストを指定する、といった使い方ができる。

実装方法と利用例

利用開始にあたっては、AgentCore GatewayにWeb Searchターゲットを作成し、コネクタのバージョンとして1.2.0を指定する。すでに1.1.0を使っている場合は、UpdateGatewayTargetを呼び出してバージョンを更新できる。管理者レベルのドメインポリシーもこの時点で設定する。その後、エージェントがtools/callを送信する際に、フィルタオブジェクトでドメインの許可・拒否リストと公開日範囲を渡す。

ブログには、製薬企業の規制業務向けにFDAやNIHなどの承認済みソースだけを参照させる例や、株式情報のエージェントで直近7日間の結果だけを返す例が紹介されている。これらの例は、コンプライアンス要件や鮮度要件がある実務で、リクエスト単位の制御が有効であることを示している。なお、コード例ではBoto3とMCPクライアントが使われている。

リージョン展開と注意点

今回のリリースでは、Web Searchの利用可能リージョンがeu-west-1(ダブリン)とap-northeast-1(東京)に拡大された。AgentCoreはゼロエグレスアーキテクチャを採用しており、検索クエリはAWS内にとどまる。これにより、ヨーロッパとアジア太平洋の顧客は、データの保存場所に関する要件を満たしつつ、リージョンエンドポイント経由で低遅延にWeb Searchを呼び出せる。

ただし、フィルタを有効にすると結果数が減る可能性がある。また、ランタイムフィルタはあくまで検索範囲を狭めるもので、管理者ポリシーを上書きすることはできない。現時点では、利用料金や各リージョンでの正確な可用性については公表されていない。日本での利用を検討する際は、AWS公式ドキュメントや料金ページを確認する必要がある。