Add secure Web Search to Claude Desktop with Amazon Bedrock AgentCore
AWS Machine Learning Blog 发布文章，介绍如何为 Amazon Bedrock 上的 Claude Desktop 接入 Web Search。文章指出，在 Amazon Bedrock 上运行的 Claude Desktop 在没有 Web Search 时受限于模型知识截止时间。方案通过 Amazon Bedrock AgentCore Gateway 连接 Web Search，并使用 AWS IAM Identity Center 与 Amazon Cognito 实现基于 JWT 的入站认证。
Development
- First ReportAdd secure Web Search to Claude Desktop with Amazon Bedrock AgentCoreAWS Machine Learning Blog
- Current Assessment该文显示云厂商正在把桌面端 AI 客户端的外部检索接入纳入自身身份与网关体系，而不是留给第三方插件。若这一模式被更多客户端采用，企业侧对 AI 工具访问外部数据的控制点会从模型侧转向云侧网关与身份服务。可验证的下一信号是其他云厂商或客户端是否发布同类网关加 JWT 的接入文档。Agent Pulse · analysis
AWS Machine Learning Blog 发布了一篇教程，主题是为 Amazon Bedrock 上的 Claude Desktop 增加安全的 Web Search 能力。文章给出的前提是：Claude Desktop on Amazon Bedrock 在没有 Web Search 的情况下只能依赖模型的知识截止时间。实现路径是让 Claude Desktop 通过 Amazon Bedrock AgentCore Gateway 连接 Web Search，并在入站侧使用 JWT 认证，认证体系由 AWS IAM Identity Center 与 Amazon Cognito 提供。该文属于方案说明性质，未在证据中给出性能、延迟或成本数据。
从证据看，这一方案的关键设计点是把外部检索能力放在 AgentCore Gateway 之后，并用 JWT 做入站鉴权，而不是让客户端直接持有搜索凭证。这属于把工具调用与身份边界绑定的一种做法。可验证的下一信号是：AWS 是否公开该 Gateway 的认证流程细节、令牌校验位置，以及是否支持除 Cognito 之外的身份源。
该文显示云厂商正在把桌面端 AI 客户端的外部检索接入纳入自身身份与网关体系，而不是留给第三方插件。若这一模式被更多客户端采用，企业侧对 AI 工具访问外部数据的控制点会从模型侧转向云侧网关与身份服务。可验证的下一信号是其他云厂商或客户端是否发布同类网关加 JWT 的接入文档。
对企业而言，价值点在于把 Web Search 的访问控制收敛到已有的 IAM Identity Center 与 Cognito 体系，减少在客户端散落搜索凭证的运维负担。但证据未给出部署成本、延迟或合规认证信息，因此收益仍需以实际接入后的审计与权限管理效果来验证。
若该模式延续，桌面 AI 客户端的外部检索可能逐步默认走云厂商网关与统一身份，而非各自维护搜索密钥。可验证的下一信号是 AWS 是否把该方案扩展为托管功能，或发布配套的配额、审计与日志说明。