ChatGPT桌面版接入Bedrock 推理落在政府云

时间：2026年10月30日，AWS 机器学习博客发布技术指南《Configure the ChatGPT desktop app with Amazon Bedrock in AWS GovCloud (US)》，说明如何在 AWS 政府云（美国）区把 ChatGPT 桌面应用的模型推理转到 Amazon Bedrock。同日该文被多家中文技术站点收录。 地点：线上。原始指南发布在 AWS 官方博客 aws.amazon.com/blogs/machine-learning；涉及的区域为 AWS GovCloud (US) 的 us-gov-west-1。 人物：指南作者为 AWS 的 Virgil Ennes 与 Sean Phuphanich，前者是 AWS 高级合作伙伴解决方案架构师、生成式 AI 与 AI/ML 专家，后者是 AWS 应用 AI 首席技术专家兼 ISV 行业负责人。 事件详情：按这份指南，ChatGPT 桌面应用已经可以在 AWS GovCloud (US) 的 Amazon Bedrock 上运行，通过两个组件访问 OpenAI 的前沿模型：Work 完成复杂的多步任务并交付可直接审阅的结果，Codex 是用于开发、测试和审查软件的编码智能体。推理请求经由 us-gov-west-1 区域的 Amazon Bedrock Mantle 端点路由，调用 Bedrock 上的 Responses API，访问可用 AWS 身份与访问管理（IAM）以及机构既有的网络管控来治理；除桌面应用外，Codex CLI 以及面向 Visual Studio Code、JetBrains、Xcode 的 IDE 集成同样适用。计费按 token 走，没有席位许可，也没有按开发者计算的承诺用量。指南特别强调零数据保留（ZDR）：在这个可配置模式下，提示和响应不会被 AWS 写入持久存储，也不会与模型提供方共享。落地分三步，先做身份验证，再写两个配置文件，最后启动并验证部署。用户侧的 config.toml 指定模型提供方 amazon-bedrock 和模型 ID，管理员侧的 requirements.toml 则锁定用户无法覆盖的安全限制，包括只允许 api 登录、禁用浏览器与计算机使用、禁用内置聊天、听写与图像生成，并限定网络只能访问 bedrock-mantle.us-gov-west-1.api.aws 一个端点，api.openai.com、chatgpt.com 等 OpenAI 外部连接一律设为 deny。身份验证支持两条路径：Amazon Bedrock API 密钥，或 AWS SDK 凭证链，后者可通过 AWS IAM Identity Center 使用 SSO。 背景：政府和受监管行业要用 AI，难点一直在于既要拿到前沿模型的能力，又不能让数据和请求离开自己可控的边界。AWS News Feed 的相关文章列表显示，OpenAI 的 GPT-5.4 早在 8 月就已通过 Amazon Bedrock 接入 AWS GovCloud (US)，而这份指南把范围进一步扩大到 ChatGPT 桌面应用本身及其 Codex 编码智能体。指南同时写明了边界：使用 GovCloud 并遵循这份指南本身并不构成对工作负载的授权，机构仍需按自己的系统安全计划和授权流程审查所选模型、AWS 服务、区域、端点、工作站控制、代码仓库、凭证和数据流。 影响：对有数据驻留和审计要求的机构，这套配置的价值在于把安全控制从 OpenAI 侧转移到自己的终端策略和 AWS 身份权限上，但由于直接使用 AWS，ChatGPT 工作区规则和用户角色不再起作用，主要管控点变成设备策略与所用的 AWS 身份与权限。指南也给出了回滚路径：任一验证失败就停止推广，把受影响设备恢复到此前批准的策略与提供方设置，重启 ChatGPT 桌面应用，撤销任何临时 AWS 凭证或 API 密钥，并保留测试记录、清楚记录失败之处后再试。 总结：AWS 公开了在 AWS GovCloud (US) 上通过 Amazon Bedrock 运行 ChatGPT 桌面应用的完整配置路径，核心是推理留在政府云区域内、可开启零数据保留、可用 IAM 与设备策略做管控，同时按 token 计费。这条路子的意义不在于模型本身，而在于它让受监管行业第一次能在自己的云边界内使用 ChatGPT 的 Work 与 Codex。 常见问题： 问：这是不是等于 OpenAI 把模型交给企业自己部署了？ 答：不是，模型推理仍然跑在 AWS 托管的 Amazon Bedrock 上，企业拿到的是区域、端点、身份和网络上的管控权，不是模型权重。 问：中国区能用吗？ 答：指南只覆盖 AWS GovCloud (US) 与 us-gov-west-1 区域，没有涉及中国区，也没有说明其他区域是否开放。 参考来源： AWS 机器学习博客原文：Configure the ChatGPT desktop app with Amazon Bedrock in AWS GovCloud (US) https://aws.amazon.com/blogs/machine-learning/configure-the-chatgpt-desktop-app-with-amazon-bedrock-in-aws-govcloud-us/ AWS News Feed 英文摘要：Configure the ChatGPT desktop app with Amazon Bedrock in AWS GovCloud (US) https://aws-news.com/article/2026-10-30-configure-the-chatgpt-desktop-app-with-amazon-bedrock-in-aws-govcloud-us Coder Liang 中文全文译介：在 AWS GovCloud (US) 中通过 Amazon Bedrock 配置 ChatGPT 桌面应用 https://coderliang.com/posts/8905ee3c-bc4b-438d-af37-932b51ec32d5 奇点 AI 索引中文摘要：在 AWS GovCloud (US) 中使用 Amazon Bedrock 配置 ChatGPT 桌面应用 https://ai.qidiandaohang.com/news/11245530/ 青云TOP 中文编译：在 AWS GovCloud 中配置 ChatGPT 桌面端与 Amazon Bedrock https://qingyuntop.top/article/configure-chatgpt-desktop-app-amazon-bedrock-govcloud Codex Docs 官方文档镜像：Bedrock GovCloud 配置 https://www.codex-docs.com/docs/enterprise/govcloud-configuration Remio 英文分析：ChatGPT desktop GovCloud deployment puts AWS controls at the center https://www.remio.ai/post/chatgpt-desktop-govcloud-deployment-puts-aws-controls-at-the-center