AWS、ChatGPTデスクトップアプリをAmazon Bedrock(AWS GovCloud(US))上で提供開始

AWSが発表した内容

Amazon Web Servicesは、ChatGPTデスクトップアプリがAWS GovCloud(US)上のAmazon Bedrockを通じて利用可能になったと発表した。これにより、WorkとCodexという2つのコンポーネントを介してOpenAIの最先端モデルにアクセスできるようになる。AWSによれば、Workは複雑な複数ステップのタスクを完了し、レビュー可能な状態の成果物を提供する。一方、Codexはソフトウェアの開発、テスト、レビューを行うコーディングエージェントである。

対象となる利用者

AWSは、この構成はモデル推論においてAWS GovCloud(US)のID、エンドポイント、リージョン単位の制御を必要とするセキュリティアーキテクチャを持つ組織向けであると説明している。同社によれば、Codexはus-gov-west-1リージョンのAmazon Bedrock Mantleを経由してモデルリクエストを送信し、アクセスはAWS Identity and Access Management(IAM)および既存のAWS GovCloud(US)ネットワーク制御によって管理されるという。

仕組み

AWSは、CodexはGPTモデルを基盤とするコーディングエージェントであり、ChatGPTデスクトップアプリ、Codex CLI、そしてVisual Studio Code、JetBrains、Xcodeとの統合によるIDE連携を通じて利用可能だと説明している。同社によれば、モデル推論はAmazon Bedrock上のResponses APIを経由してルーティングされる。

AWSは、データレジデンシー要件を持つ顧客については、処理データが選択したAmazon Bedrockの該当AWSリージョン内に留まると述べている。同社によれば、料金はトークン単位で、座席ライセンスや開発者単位の契約義務は発生しない。また、AWSはこのサービスがゼロデータリテンション(ZDR)に対応していると説明する。これは、プロンプトおよび応答がAWSによって永続的に保存されたり、モデル提供者と共有されたりせずに処理される設定可能なモードである。

導入と認証

AWSは、APIモードでのサインイン、管理対象デバイスポリシー、名前付きAWSプロファイル、そして承認済みのAmazon Bedrockエンドポイントへのアクセスのみを許可しつつ他の外部接続を無効化するネットワーク制限を用いた導入手順を紹介している。AWSによれば、この結果、各省庁のセキュリティチームが利用範囲拡大の承認前にテストおよび文書化できる導入形態が実現するという。

同社によれば、ChatGPTデスクトップアプリはAmazon Bedrockの認証経路として2つの方式をサポートしている。すなわち、Amazon Bedrock APIキーによる方式と、AWS SDKの認証情報チェーンによる方式であり、後者の経路内ではAWS IAM Identity Centerを通じたAWS SSOもサポートされる。AWSによれば、アプリはまず環境内のベアラートークンの有無を確認し、存在しない場合は標準のAWS SDK認証情報チェーンにフォールバックする。これにより、SSOプロファイルを含むユーザーのAWSプロファイルから認証情報を読み取ることができる。

AWSは、この構成ではリクエストが直接AWSに送信されるため、ChatGPTのワークスペースルールやユーザーロールによる制御は及ばないと指摘している。同社によれば、主なセキュリティ制御はコンピューター側のポリシーと、使用されているAWSのIDおよび権限にあるという。

AWSは、AWS GovCloud(US)を利用し、その設定ガイドに従うこと自体がワークロードを承認するものではないと明言している。同社は、選択したモデル、AWSサービス、リージョン、エンドポイント、ワークステーションの制御、リポジトリ、認証情報、データフローについて、各組織が自らのシステムセキュリティ計画および承認プロセスに照らして確認する責任を負うと述べている。

出典: AWS Machine Learning Blog、2026年10月30日公開。