生活分享

AWS:ChatGPT 桌面应用可通过 GovCloud 的 Amazon Bedrock 使用,面向高安全需求组织

AWS 在官方博客表示,ChatGPT 桌面应用现可通过 AWS GovCloud (US) 的 Amazon Bedrock 使用 OpenAI 模型。这主要影响安全架构要求使用 GovCloud 的组织;AWS 也提醒,采用这套设置不代表工作负载已获授权,组织仍须自行审查。

阅读时间约 4 分钟

AWS:ChatGPT 桌面应用可通过 GovCloud 的 Amazon Bedrock 使用,面向高安全需求组织
图片:Mokaair (Original editorial artwork)

发生了什么事

AWS 在官方博客中表示,ChatGPT 桌面应用现已在 AWS GovCloud (US) 的 Amazon Bedrock 上提供。Amazon Bedrock 是 AWS 上提供 AI 模型访问的服务,GovCloud (US) 则是 AWS 的一个云环境。用户可通过 Work 与 Codex 两个组件,访问 OpenAI 的前沿模型(frontier models)。

根据 AWS 的说明,Work 负责完成复杂的多步骤任务并交付可供审阅的成果,Codex 则是用于开发、测试与审查软件的代码智能体。AWS 也表示,用户可通过桌面应用、Codex CLI(在命令行操作的版本),以及 Visual Studio Code、JetBrains 与 Xcode 等开发工具的集成功能来使用。模型推理(模型实际运算并生成响应的过程)会通过 Amazon Bedrock 上的 Responses API 发送。

请求如何发送、数据如何处理

AWS 表示,这份教程针对的是安全架构要求模型推理必须使用 AWS GovCloud (US) 身份、端点(服务的连接地址)与区域控制的组织。请求会通过 us-gov-west-1 区域的 Amazon Bedrock Mantle 发送,访问权限可用 AWS IAM(身份与访问管理)及现有的 GovCloud 网络控制来管理。

AWS 指出,对有数据驻留需求(要求数据留在特定区域内处理)的客户,处理会留在所选的 Amazon Bedrock 区域内。费用按 token(模型用量的计费单位)计算,没有席位许可或每位开发者的承诺。此外也支持可自行配置的零数据保留(ZDR)模式,在此模式下,提示与响应不会被 AWS 写入持久存储,也不会与模型提供方共享。

AWS 博客说明的重点
项目AWS 的说明
可用组件Work(复杂多步骤任务)与 Codex(代码智能体)
推理路径经 us-gov-west-1 的 Amazon Bedrock Mantle,使用 Responses API
访问管理AWS IAM 与现有 GovCloud 网络控制
计费按 token 计费,无席位许可或每位开发者承诺
数据保留支持零数据保留(ZDR)
登录与认证API 模式登录;支持 Bedrock API 密钥或 AWS SDK 凭证链(含 SSO 单点登录)

受控部署有哪些限制

AWS 表示,所述设置采用 API 模式登录、受管理的设备策略、具名 AWS 配置文件与网络限制,只允许连接到获批准的 Amazon Bedrock 端点,同时禁用其他外部连接和具网络功能的能力。AWS 称这是机构安全团队可在批准更广泛使用前,先行测试并记录的部署方式。

AWS 说明,部署需要 config.toml 与 requirements.toml 两个配置文件,且必须在应用启动前就位。其中 requirements.toml 由管理员控制,用于设置用户无法覆盖的安全限制。AWS 也指出,由于此设置直接使用 AWS,ChatGPT 工作区规则与用户角色并不控制它,主要的安全控制是电脑的策略以及所用的 AWS 身份与权限。

AWS 也说明了出问题时的处理方式:若 GovCloud 端点被报告为不支持,应向 OpenAI 确认确切的桌面或 app-server 版本、端点与模型,因为仅更改网址并不能确立支持。若验证检查失败,AWS 建议停止推行、让受影响设备回到先前批准的策略与提供方设置,并撤销临时性的 AWS 凭证或 API 密钥。

常见问题

这项消息是谁说的?

内容来自 AWS 自家的机器学习博客,本文所有说法均为 AWS 的陈述,并非独立第三方的查证结果。

这份设置教程是写给谁看的?

AWS 表示,对象是安全架构要求模型推理必须使用 AWS GovCloud (US) 身份、端点与区域控制的组织。

如果应用要求登录 OpenAI 账号,该怎么办?

AWS 建议确认 requirements.toml 与 config.toml 的位置和文件名完全正确,退出所有 ChatGPT 与 Codex 进程后再重新启动。这两个文件必须在应用启动前就位。

查看同分类最新消息

资料来源

生活分享