背景
AWS GovCloud (US) 提供符合美國政府機構安全架構要求的雲端環境。Amazon Bedrock 則是 AWS 提供的生成式 AI 服務，讓開發者能透過 API（應用程式介面，讓軟體之間溝通的標準方式）存取模型。此次更新針對需要將模型推論限制在 GovCloud 身份、端點及區域控制內的組織，提供了一種受控的部署方式。 AWS ML Blog
發生什麼事
ChatGPT 桌面應用程式現已可在 AWS GovCloud (US) 中使用 Amazon Bedrock。該設定透過兩個主要元件運作：Work 用於處理複雜的多步驟任務並提供可審查的結果，Codex 則是用於開發、測試和審查軟體的編碼代理。模型推論請求透過 Amazon Bedrock Mantle 路由至 us-gov-west-1 區域，並利用 AWS Identity and Access Management (IAM，AWS 的身份與存取管理服務) 進行存取治理。 AWS ML Blog
重點內容
Codex 是 OpenAI 的編碼代理，由 GPT 模型驅動推論，旨在優化複雜且長週期的開發者工作流程。使用者可透過 ChatGPT 桌面應用程式、Codex CLI（命令列介面，用打字下指令操作電腦的方式）以及 Visual Studio Code、JetBrains 和 Xcode 的 IDE（整合開發環境）整合來使用。模型推論透過 Amazon Bedrock 上的 Responses API 進行。對於有資料駐留要求的客戶，處理過程將保留在所選的 Amazon Bedrock AWS 區域內。計費方式為按 token（模型處理文字的最小單位）付費，無需席位授權或按開發者承諾的費用。 AWS ML Blog
該部署支援零資料保留（ZDR，Zero Data Retention，指資料不被持久化儲存的模式）。在此可配置模式下，提示詞和回應由 AWS 處理時不會寫入持久儲存，也不會與模型供應商共享，有助於保護敏感資訊並滿足嚴格的資料治理、隱私和安全要求。設定過程涉及建立兩個配置文件：config.toml 用於指定模型供應商（amazon-bedrock）、模型選擇及權限設定；requirements.toml 則是由管理員控制的規則檔案，用於設定使用者無法覆蓋的安全限制，例如限制允許使用的權限級別、工具或設定。 原文
對使用者的意義
此功能適用於安全架構要求模型推論必須使用 AWS GovCloud (US) 身份和端點的組織。透過此設定，機構安全團隊可以在批准更廣泛的使用之前，測試並記錄部署情況。該設定使用 API 模式登入、受管裝置政策、命名的 AWS 設定檔以及網路限制，僅允許存取核准的 Amazon Bedrock 端點，同時停用其他外部連線和網路啟用功能。由於此設定直接使用 AWS，ChatGPT 工作區規則和使用者角色無法控制它，主要的安全控制來自電腦政策和所使用的 AWS 身份與權限。 AWS ML Blog
限制與未定事項
使用 AWS GovCloud (US) 並遵循此指南本身並不授權工作負載。組織仍需負責根據其系統安全計畫和授權流程，審查所選模型、AWS 服務、區域、端點、工作站控制、儲存庫、憑證和資料流。此外，使用者需確保 ChatGPT 桌面應用程式版本支援 AWS GovCloud (US) 中的 Amazon Bedrock，並擁有核准的 AWS GovCloud (US) 帳戶、IAM 身份及核准的憑證。 AWS ML Blog
