AWS lleva la aplicación de escritorio de ChatGPT a Amazon Bedrock en GovCloud (US)

Qué anunció AWS

Amazon Web Services afirma que la aplicación de escritorio de ChatGPT ya está disponible a través de Amazon Bedrock en AWS GovCloud (US), lo que permite acceder a los modelos de vanguardia de OpenAI mediante dos componentes: Work y Codex. Según AWS, Work completa tareas complejas de varios pasos y entrega resultados listos para revisión, mientras que Codex es un agente de programación para desarrollar, probar y revisar software.

A quién está dirigido

AWS señala que esta configuración está pensada para organizaciones cuya arquitectura de seguridad exige que la inferencia de modelos utilice identidades, puntos de conexión y controles regionales de AWS GovCloud (US). La compañía describe a Codex como un sistema que dirige las solicitudes del modelo a través de Amazon Bedrock Mantle en la región us-gov-west-1, donde el acceso se gestiona mediante AWS Identity and Access Management (IAM) y los controles de red existentes de AWS GovCloud (US).

Cómo funciona

AWS describe a Codex como un agente de programación impulsado por modelos GPT, disponible a través de la aplicación de escritorio de ChatGPT, la CLI de Codex y las integraciones con entornos de desarrollo como Visual Studio Code, JetBrains y Xcode. Según la compañía, la inferencia del modelo se dirige a través de la API de Responses en Amazon Bedrock.

AWS afirma que, en el caso de clientes con requisitos de residencia de datos, el procesamiento permanece dentro de la región de Amazon Bedrock que elijan. La compañía señala que el precio se cobra por token, sin licencias por puesto ni compromisos por desarrollador. AWS también indica que el servicio admite la retención cero de datos (ZDR), un modo configurable en el que las instrucciones y las respuestas se procesan sin que AWS las escriba en almacenamiento duradero ni las comparta con los proveedores de modelos.

Implementación y autenticación

AWS describe una implementación que utiliza inicio de sesión en modo API, una política de dispositivo gestionada, un perfil de AWS con nombre y restricciones de red que limitan el acceso al punto de conexión aprobado de Amazon Bedrock mientras se deshabilitan otras conexiones externas, según la compañía. AWS afirma que el resultado es una implementación que el equipo de seguridad de una agencia puede probar y documentar antes de autorizar un uso más amplio.

La compañía señala que la aplicación de escritorio de ChatGPT admite dos vías de autenticación con Amazon Bedrock: una clave de API de Amazon Bedrock o la cadena de credenciales del SDK de AWS, con compatibilidad para AWS SSO a través de AWS IAM Identity Center dentro de la vía de la cadena de credenciales. AWS indica que la aplicación primero busca un token de portador (bearer token) en su entorno y, si no lo encuentra, recurre a la cadena de credenciales estándar del SDK de AWS, que puede leer credenciales del perfil de AWS del usuario, incluidos los perfiles de SSO.

AWS señala que, debido a que esta configuración envía solicitudes directamente a AWS, las reglas del espacio de trabajo de ChatGPT y los roles de usuario no la controlan; la compañía afirma que los principales controles de seguridad son las políticas del equipo y la identidad y los permisos de AWS que se utilicen.

AWS sostiene que el uso de AWS GovCloud (US) y el seguimiento de su guía de configuración no autorizan por sí mismos una carga de trabajo. La compañía indica que las organizaciones siguen siendo responsables de revisar el modelo seleccionado, los servicios de AWS, la región, el punto de conexión, los controles de la estación de trabajo, los repositorios, las credenciales y los flujos de datos conforme a su propio plan de seguridad del sistema y su proceso de autorización.

Fuente: AWS Machine Learning Blog, publicado el 30 de octubre de 2026.