生活分享
AWS:ChatGPT 桌面应用可通过 GovCloud 的 Amazon Bedrock 使用,面向高安全需求组织
AWS 在官方博客表示,ChatGPT 桌面应用现可通过 AWS GovCloud (US) 的 Amazon Bedrock 使用 OpenAI 模型。这主要影响安全架构要求使用 GovCloud 的组织;AWS 也提醒,采用这套设置不代表工作负载已获授权,组织仍须自行审查。
阅读时间约 4 分钟

发生了什么事
AWS 在官方博客中表示,ChatGPT 桌面应用现已在 AWS GovCloud (US) 的 Amazon Bedrock 上提供。Amazon Bedrock 是 AWS 上提供 AI 模型访问的服务,GovCloud (US) 则是 AWS 的一个云环境。用户可通过 Work 与 Codex 两个组件,访问 OpenAI 的前沿模型(frontier models)。
根据 AWS 的说明,Work 负责完成复杂的多步骤任务并交付可供审阅的成果,Codex 则是用于开发、测试与审查软件的代码智能体。AWS 也表示,用户可通过桌面应用、Codex CLI(在命令行操作的版本),以及 Visual Studio Code、JetBrains 与 Xcode 等开发工具的集成功能来使用。模型推理(模型实际运算并生成响应的过程)会通过 Amazon Bedrock 上的 Responses API 发送。
请求如何发送、数据如何处理
AWS 表示,这份教程针对的是安全架构要求模型推理必须使用 AWS GovCloud (US) 身份、端点(服务的连接地址)与区域控制的组织。请求会通过 us-gov-west-1 区域的 Amazon Bedrock Mantle 发送,访问权限可用 AWS IAM(身份与访问管理)及现有的 GovCloud 网络控制来管理。
AWS 指出,对有数据驻留需求(要求数据留在特定区域内处理)的客户,处理会留在所选的 Amazon Bedrock 区域内。费用按 token(模型用量的计费单位)计算,没有席位许可或每位开发者的承诺。此外也支持可自行配置的零数据保留(ZDR)模式,在此模式下,提示与响应不会被 AWS 写入持久存储,也不会与模型提供方共享。
| 项目 | AWS 的说明 |
|---|---|
| 可用组件 | Work(复杂多步骤任务)与 Codex(代码智能体) |
| 推理路径 | 经 us-gov-west-1 的 Amazon Bedrock Mantle,使用 Responses API |
| 访问管理 | AWS IAM 与现有 GovCloud 网络控制 |
| 计费 | 按 token 计费,无席位许可或每位开发者承诺 |
| 数据保留 | 支持零数据保留(ZDR) |
| 登录与认证 | API 模式登录;支持 Bedrock API 密钥或 AWS SDK 凭证链(含 SSO 单点登录) |
受控部署有哪些限制
AWS 表示,所述设置采用 API 模式登录、受管理的设备策略、具名 AWS 配置文件与网络限制,只允许连接到获批准的 Amazon Bedrock 端点,同时禁用其他外部连接和具网络功能的能力。AWS 称这是机构安全团队可在批准更广泛使用前,先行测试并记录的部署方式。
AWS 说明,部署需要 config.toml 与 requirements.toml 两个配置文件,且必须在应用启动前就位。其中 requirements.toml 由管理员控制,用于设置用户无法覆盖的安全限制。AWS 也指出,由于此设置直接使用 AWS,ChatGPT 工作区规则与用户角色并不控制它,主要的安全控制是电脑的策略以及所用的 AWS 身份与权限。
AWS 也说明了出问题时的处理方式:若 GovCloud 端点被报告为不支持,应向 OpenAI 确认确切的桌面或 app-server 版本、端点与模型,因为仅更改网址并不能确立支持。若验证检查失败,AWS 建议停止推行、让受影响设备回到先前批准的策略与提供方设置,并撤销临时性的 AWS 凭证或 API 密钥。
常见问题
这项消息是谁说的?
内容来自 AWS 自家的机器学习博客,本文所有说法均为 AWS 的陈述,并非独立第三方的查证结果。
这份设置教程是写给谁看的?
AWS 表示,对象是安全架构要求模型推理必须使用 AWS GovCloud (US) 身份、端点与区域控制的组织。
如果应用要求登录 OpenAI 账号,该怎么办?
AWS 建议确认 requirements.toml 与 config.toml 的位置和文件名完全正确,退出所有 ChatGPT 与 Codex 进程后再重新启动。这两个文件必须在应用启动前就位。
同主题延伸阅读
生活分享
星巴克想用 AI 识别得来速顾客并显示“个性化数字菜单”,目前仍处于早期阶段
据 The Verge 报道,星巴克首席执行官表示,公司将探索在参与的顾客开车抵达时识别他们、显示个性化数字菜单并简化支付。若日后上线,开车点餐的顾客看到的菜单可能不再人人相同,但目前仍不清楚何时会出现。
生活分享
代理式 AI 加入搜寻外星信号:Allen Telescope Array 望远镜引入 NVIDIA Holoscan
NVIDIA 表示,Breakthrough Listen 与 SETI Institute 在北加州的 Allen Telescope Array 望远镜引入了能自行执行任务的代理式 AI。研究人员只需用自然语言下指令,就能操控望远镜并实时处理数据,目标是更快找出可能来自外星生命的信号。
生活分享
教宗良十四世呼吁“解除AI武装”,促联合国成员国禁止致命自主武器
据The Verge报道,教宗良十四世在周五的演说中呼吁联合国成员国,下个月在日内瓦开会时采取具体步骤禁止致命自主武器,并强调涉及人命、自由与武力的决定必须由人类监督。这一呼吁关系到AI能否参与使用武力的决定,但报道未提及任何具约束力的决定。
生活分享
DoorDash:第三方 AI 代理至今仅带来“数百笔”订单,多数人仍用 App 点餐
据 TechCrunch 报道,美国外卖平台 DoorDash 在第三季度财报电话会议上表示,能代替用户下单的第三方 AI 代理目前只带来约数百笔订单。DoorDash 在 2025 年报告中称平均每天完成 300 万笔外卖订单,相比之下这个数字很小。