Websøgning i Claude Desktop via AgentCore

Enhver sprogmodel har en trænings-cutoff, et tidspunkt hvor dens viden om verden stopper. For Claude betyder det, at modellen ikke selv kan fortælle dig, hvad der skete i går, eller hvad den aktuelle kurs på en aktie er. Det er ikke en fejl i modellen, det er en strukturel begrænsning ved, hvordan sprogmodeller trænes og udgives.

Vi har set denne begrænsning blive et praktisk problem for virksomheder, der ønsker at bruge Claude Desktop til research, kundeservice eller beslutningsstøtte. Når en bruger spørger om noget aktuelt, og modellen enten gætter eller afviser at svare, mister løsningen troværdighed hurtigt. AWS' arkitektur adresserer præcis dette ved at give Claude Desktop adgang til at hente aktuelle søgeresultater fra nettet, uden at det kræver en helt ny model eller en manuel workaround for brugeren.

Den tekniske kerne i løsningen er Amazon Bedrock AgentCore Gateway, der fungerer som et mellemlag mellem Claude Desktop og de eksterne søgetjenester. I stedet for at Claude Desktop taler direkte med en søgemaskine, går alle forespørgsler gennem gatewayen, som styrer, logger og godkender hvert kald.

Det betyder i praksis, at en virksomhed ikke mister kontrollen over, hvilke data der strømmer ind i og ud af Claude Desktop, selvom modellen nu kan søge aktivt på nettet. Gatewayen fungerer som et governance-lag, der gør det muligt at auditere trafikken, sætte grænser for hvilke kilder der må bruges, og sikre at søgeresultaterne bliver behandlet konsistent, før de når tilbage til modellen og brugeren. For virksomheder, der allerede har IT-politikker om dataflow og tredjepartsadgang, er det en afgørende detalje, fordi det gør websøgning til en styret funktion snarere end en åben bagdør.

Den del af arkitekturen, der virkelig adskiller dette fra en simpel API-integration, er autentificeringslaget. AWS bruger JWT-tokens (JSON Web Tokens) til at validere, hvem der forespørger adgang til gatewayen, og tokens udstedes og valideres gennem kombinationen af IAM Identity Center og Amazon Cognito.

Det giver to vigtige fordele. For det første kan virksomheden knytte adgang til websøgning direkte til eksisterende identitetsstyring, så det ikke kræver et separat login-system eller en ny bruger-database. For det andet bliver hver søgeforespørgsel sporbar tilbage til en specifik identitet, hvilket er centralt, hvis din organisation har compliance-krav om, hvem der har adgang til hvilke data, og hvornår.

Det, der gør denne arkitektur interessant, er ikke websøgningen i sig selv, det er måden den er bygget på. Ved at lægge gateway- og identitetsstyring ind som faste lag omkring funktionaliteten, bliver websøgning en funktion, IT-afdelingen kan godkende, overvåge og stramme til efter behov, i stedet for en sort boks, man enten slår helt til eller helt fra.

For danske virksomheder, der overvejer at sætte Claude Desktop i drift med adgang til eksterne data, er det her, det reelle arbejde ligger: ikke i at få modellen til at søge på nettet, men i at bygge den styring omkring, der gør det forsvarligt. Når adgang, logning og identitet er på plads, bliver websøgning en naturlig udvidelse af, hvad Claude Desktop kan bruges til i en virksomhedskontekst, fremfor en risiko man skal forholde sig til særskilt.