AWS bringt ChatGPT-Desktop-App für Amazon Bedrock in GovCloud (US)

Was AWS angekündigt hat

Amazon Web Services zufolge ist die ChatGPT-Desktop-App nun über Amazon Bedrock in AWS GovCloud (US) verfügbar und bietet Zugang zu OpenAIs Spitzenmodellen über zwei Komponenten: Work und Codex. Laut AWS erledigt Work komplexe, mehrstufige Aufgaben und liefert prüfbereite Ergebnisse, während Codex ein Coding-Agent für die Entwicklung, das Testen und die Überprüfung von Software ist.

Für wen das gedacht ist

AWS zufolge richtet sich die Konfiguration an Organisationen, deren Sicherheitsarchitektur verlangt, dass Modellinferenz über die Identitäten, Endpunkte und regionalen Kontrollen von AWS GovCloud (US) läuft. Das Unternehmen beschreibt Codex so, dass Modellanfragen über Amazon Bedrock Mantle in der Region us-gov-west-1 geleitet werden, wo der Zugriff über AWS Identity and Access Management (IAM) sowie bestehende Netzwerkkontrollen von AWS GovCloud (US) geregelt wird.

Wie es funktioniert

AWS beschreibt Codex als einen von GPT-Modellen angetriebenen Coding-Agenten, der über die ChatGPT-Desktop-App, die Codex-CLI und IDE-Integrationen mit Visual Studio Code, JetBrains und Xcode verfügbar ist. Die Modellinferenz wird laut Unternehmen über die Responses API auf Amazon Bedrock geleitet.

AWS zufolge bleibt bei Kunden mit Anforderungen an die Datenresidenz die Verarbeitung innerhalb der von ihnen gewählten Amazon-Bedrock-AWS-Region. Das Unternehmen gibt an, dass die Abrechnung pro Token erfolgt, ohne Sitzlizenzen und ohne Verpflichtungen pro Entwickler. AWS erklärt zudem, dass der Dienst Zero Data Retention (ZDR) unterstützt, einen konfigurierbaren Modus, in dem Prompts und Antworten verarbeitet werden, ohne von AWS dauerhaft gespeichert oder mit Modellanbietern geteilt zu werden.

Bereitstellung und Authentifizierung

AWS beschreibt eine Bereitstellung, die eine Anmeldung im API-Modus, eine verwaltete Geräterichtlinie, ein benanntes AWS-Profil und Netzwerkbeschränkungen nutzt, die den Zugriff auf den zugelassenen Amazon-Bedrock-Endpunkt begrenzen und andere externe Verbindungen deaktivieren, so das Unternehmen. AWS zufolge entsteht so eine Bereitstellung, die ein Sicherheitsteam einer Behörde testen und dokumentieren kann, bevor eine breitere Nutzung genehmigt wird.

Das Unternehmen gibt an, dass die ChatGPT-Desktop-App zwei Authentifizierungswege für Amazon Bedrock unterstützt: einen Amazon-Bedrock-API-Schlüssel oder die AWS-SDK-Anmeldeketten, wobei AWS SSO über AWS IAM Identity Center innerhalb des Anmeldeketten-Wegs unterstützt wird. AWS zufolge prüft die App zunächst, ob in ihrer Umgebung ein Bearer-Token vorhanden ist, und greift andernfalls auf die Standard-AWS-SDK-Anmeldekette zurück, die Anmeldedaten aus dem AWS-Profil eines Nutzers lesen kann, einschließlich SSO-Profilen.

AWS weist darauf hin, dass diese Konfiguration Anfragen direkt an AWS sendet und somit nicht von ChatGPT-Workspace-Regeln und Nutzerrollen kontrolliert wird; die wichtigsten Sicherheitskontrollen seien laut Unternehmen die Richtlinien des Computers und die verwendete AWS-Identität samt Berechtigungen.

AWS stellt klar, dass die Nutzung von AWS GovCloud (US) und das Befolgen des Konfigurationsleitfadens allein keine Freigabe einer Arbeitslast darstellen. Organisationen bleiben laut Unternehmen dafür verantwortlich, das ausgewählte Modell, die AWS-Dienste, die Region, den Endpunkt, die Workstation-Kontrollen, Repositories, Anmeldedaten und Datenflüsse im Rahmen ihres eigenen Sicherheitsplans und Genehmigungsprozesses zu überprüfen.

Quelle: AWS Machine Learning Blog, veröffentlicht am 30. Oktober 2026.