AWS schließt Lücke für Web-Suche in Claude Desktop auf Bedrock

AWS schließt Lücke für Web-Suche in Claude Desktop auf Bedrock

AWS hat eine technische Anleitung veröffentlicht, mit der Claude Desktop auf Amazon Bedrock über das Amazon Bedrock AgentCore Gateway eine sichere Web-Suche nutzen kann (Quelle: AWS). Die Anleitung richtet sich speziell an Amazon-Bedrock-Bereitstellungen, die bisher keine Weiterleitung von Anthropic-Server-Tools hatten. Ohne integrierte Web-Suche sind Antworten auf den Trainingswissensstand des Modells begrenzt; aktuelle Informationen wie Dokumentationsänderungen, Live-Preise oder Wetterdaten kann das Modell nicht selbst abrufen (Quelle: AWS). Die dokumentierte Methode verbindet Claude Desktop über verwaltete MCP-Server mit einem AgentCore Gateway, auf dem das Web-Search-Ziel aktiviert ist (Quelle: AWS). Das Gateway stellt die Web-Suche als vollständig verwalteten, MCP-kompatiblen Dienst bereit, der auf einem Amazon-Webindex mit mehreren zehn Milliarden Dokumenten basiert (Quelle: AWS). Claude Desktop kommuniziert mit dem Gateway über das Model Context Protocol; das Gateway führt die eigentliche Suchanfrage aus. Dadurch erhält die Desktop-App Zugriff auf aktuelle Webinhalte, ohne separate Suchinfrastruktur aufzubauen.

Hinweis: Die AWS-Anleitung beschreibt die Web-Suche für Bedrock-Bereitstellungen, die bereits für die Nutzung mit dem AgentCore Gateway konfiguriert sind. Die Anthropic-Dokumentation betont dagegen, dass bei Amazon-Bedrock-Bereitstellungen und Gateways, die keine Anthropic-Server-Tools weiterleiten, zuerst ein Web-Such-Provider konfiguriert werden muss. Dieser Unterschied sollte bei der Einrichtung beachtet werden.

JWT-Authentifizierung und IAM Identity Center als technische Basis

Die Integration basiert auf JWT-basierter eingehender Authentifizierung (Quelle: AWS). Ein JSON Web Token (JWT) ist ein kompaktes, signiertes Token, das aus drei Teilen besteht: Header, Payload und Signatur. Der Header gibt den Signaturalgorithmus an, die Payload enthält Claims wie Benutzeridentität und Ablaufzeit, und die Signatur wird mit einem geheimen Schlüssel oder einem privaten Schlüssel erzeugt. Bei jeder Anfrage validiert das AgentCore Gateway die Signatur und prüft die Claims, um die Kommunikation abzusichern. Als Authentifizierungsquelle dient AWS IAM Identity Center, das in vielen Unternehmen für Single Sign-on (SSO) genutzt wird (Quelle: AWS). Das IAM Identity Center unterstützt unter anderem SAML 2.0 und OIDC für die Authentifizierung. In dieser Integration stellt es nach erfolgreicher Anmeldung signierte JWTs aus, die das Gateway bei eingehenden Anfragen prüft. Der gesamte Abfrageverkehr bleibt innerhalb der AWS-Infrastruktur; es sind keine externen API-Schlüssel zu verwalten, und keine Suchanfragen verlassen die eigene Grenze (Quelle: AWS).