Amazon Bedrock lanza InvokeWebSearch: Búsqueda web corporativa a 7 dólares por millar sin pasarelas intermedias
AWS habilita el acceso directo a su índice web gestionado mediante IAM y PrivateLink a 0,007 dólares por consulta, eliminando la sobrecarga operativa de los servidores MCP.
Fecha de publicación: 2026.11.10
Visitar Sitio Oficial0,007 dólares por petición sin coste de pasarela
Cero tráfico hacia la red pública de internet
Disponibilidad en EE. UU., Europa y Asia-Pacífico
AWS ha puesto a disposición general la interfaz InvokeWebSearch dentro del ecosistema Amazon Bedrock AgentCore. Esta llamada permite extraer resultados indexados y clasificados directamente desde el motor de búsqueda que opera Amazon, prescindiendo de intermediarios. Hasta este anuncio, la funcionalidad exigía desplegar y mantener herramientas bajo el estándar Model Context Protocol (MCP) conectadas a AgentCore Gateway.
La nueva interfaz desacopla el índice de búsqueda del ciclo de ejecución del agente. Cualquier canalización de datos (data pipeline), bucle autónomo o servicio backend puede consumir páginas web indexadas mediante el SDK oficial de AWS o AWS CLI. La respuesta entrega un extracto de texto, el título de la página, la URL canónica y la marca de tiempo de publicación cuando está disponible.
De la intermediación MCP al acceso nativo mediante endpoint seguro
Carga de trabajo en contenedor o función sin salida pública a internet
Aislamiento de red validado por políticas AWS IAM y auditado en CloudTrail
Extracción del índice de Amazon a 7 dólares por millar sin recargo de Gateway
El motor incorpora filtros obligatorios para flujos empresariales: acotación por dominio y por antigüedad de publicación. Un agente de atención financiera o de auditoría técnica puede restringir las consultas a sedes regulatorias oficiales o limitar el rastreo a anuncios emitidos en las últimas 48 horas.
Arquitectura de red y gobernanza: El fin de la salida a internet abierta para RAG externo
La integración de motores de búsqueda convencionales en arquitecturas de generación aumentada por recuperación (RAG) impone fricciones de seguridad severas. Conectar un modelo corporativo a APIs externas exige configurar pasarelas NAT en la VPC, gestionar claves API de terceros y aceptar la pérdida de trazabilidad interna.
InvokeWebSearch resuelve este aislamiento conectándose mediante AWS PrivateLink. El tráfico de consulta y recuperación no abandona el tejido de red interna de AWS, mitigando el riesgo de fuga de datos en el prompt. La autorización se apoya exclusivamente en roles de AWS Identity and Access Management (IAM), eliminando la rotación manual de secretos corporativos.
Impacto en seguridad perimetral y gobierno del dato corporativo
- • Requiere NAT Gateway con coste añadido por gigabyte procesado
- • Gestión de secretos en almacenes externos o variables de entorno
- • Sin registros nativos de auditoría de red dentro del panel CloudTrail
- • Tráfico encapsulado mediante endpoints VPC sin salida a internet
- • Control granular por rol IAM y registro de eventos en CloudTrail
- • Mapeo directo de parámetros de filtrado temporal y de dominio
Cada invocación se registra de forma nativa como un evento de datos en AWS CloudTrail. Los equipos de seguridad y cumplimiento pueden auditar qué rol ejecutó la búsqueda, los dominios consultados y el volumen de peticiones cursadas. Este registro resulta crítico para sectores sujetos a auditorías estrictas, como banca, salud y sector público.
Desglose financiero y comparativa de TCO: Tarifa fija frente a costes de infraestructura oculta
El precio de InvokeWebSearch se sitúa en 7,00 dólares por cada 1.000 consultas (0,007 dólares por llamada). Esta cifra coincide con la tarifa anterior a través de AgentCore Gateway, pero suprime los costes operativos asociados a la capa intermedia.
Al prescindir de pasarelas MCP dedicadas y NAT Gateways para llamadas externas, el coste total de propiedad (TCO) disminuye sensiblemente en entornos de alta concurrencia. Un flujo empresarial que ejecuta 200.000 búsquedas mensuales asume una factura neta de 1.400 dólares en la API de Bedrock, pero ahorra cientos de dólares en transferencia de datos e infraestructura de soporte de red.
| Parámetro | AWS Bedrock InvokeWebSearch | Tavily Search API | Google Custom Search JSON | Vertex AI Search Grounding |
|---|---|---|---|---|
| Tarifa base (1.000 consultas) | $7,00 | $8,00 – $10,00 | $5,00 (límite 10k/día) | $35,00 |
| Conexión de red privada | AWS PrivateLink nativo | No disponible (Internet) | No disponible (Internet) | Google Cloud PSC nativo |
| Autenticación | AWS IAM (sin claves) | API Key estática | API Key estática | Google Cloud IAM |
| Filtrado por dominio/fecha | Nativo en la llamada | Nativo en la llamada | Parámetros URL | Parámetros de consola/API |
| Auditoría de llamadas | AWS CloudTrail nativo | Logs de panel web | Sin auditoría de red | Cloud Audit Logs |
Comparativa de tarifas directas entre proveedores de grounding y motores de búsqueda
El punto de equilibrio se define por el requisito de aislamiento. Google Custom Search presenta una tarifa facial inferior (5,00 dólares por millar), pero impone cuotas de volumen diarias rígidas y carece de soporte de red aislada. Por su parte, soluciones como el servicio de conexión a tierra de Google Cloud Vertex AI elevan el coste unitario hasta cinco veces por encima del precio fijado por AWS.
Criterios de adopción técnica: Consolidación en AWS frente a motores especializados
La incorporación de InvokeWebSearch simplifica el catálogo de servicios en organizaciones con despliegues activos en AWS. La disponibilidad inicial abarca seis regiones: EE. UU. Este (Norte de Virginia), EE. UU. Este (Ohio), EE. UU. Oeste (Oregón), Asia-Pacífico (Sídney), Asia-Pacífico (Tokio) y Europa (Irlanda).
Cero salida a internet, auditoría CloudTrail y tarifa plana de 7 dólares por millar.
Permite portabilidad entre proveedores a costa de gestionar secretos y pasarelas de salida.
Escenarios de adopción inmediata
- Agentes autónomos en producción dentro de VPC: Aplicaciones que requieren datos web en tiempo real sin abrir tablas de enrutamiento hacia pasarelas NAT públicas.
- Canalizaciones ETL y RAG con gobernanza unificada: Procesos de ingestión que necesitan correlacionar cada petición web con identidades federadas IAM y auditoría CloudTrail.
- Optimización de costes en agentes Bedrock: Equipos que utilizaban AgentCore Gateway exclusivamente para búsqueda web y pueden prescindir de dicha capa para reducir latencia.
Escenarios donde conviene mantener alternativas externas
- Despliegues multicloud agnósticos: Cargas de trabajo ejecutadas en clústeres híbridos fuera de AWS donde el tráfico hacia PrivateLink genera sobrecostes de interconexión.
- Extracción web profunda con renderizado de JavaScript complejo: Tareas donde se requiere el código HTML crudo completo o la emulación de navegadores avanzados en lugar de extractos de texto clasificados.