AWS นำแอปเดสก์ท็อป ChatGPT เข้าสู่ Amazon Bedrock บน GovCloud (US)
AWS ระบุว่าแอปเดสก์ท็อป ChatGPT ซึ่งรวมถึง Work และ Codex ของ OpenAI สามารถใช้งานผ่าน Amazon Bedrock บน AWS GovCloud (US) ได้แล้วสำหรับลูกค้าในภาคส่วนที่มีการกำกับดูแลเข้มงวด
คำตอบโดยย่อ
AWS เปิดให้แอปเดสก์ท็อป ChatGPT ทำงานบน Amazon Bedrock ภายใน AWS GovCloud (US) ได้อย่างไร
AWS ระบุว่าแอปเดสก์ท็อป ChatGPT ซึ่งรวมถึง Work และ Codex ของ OpenAI ขณะนี้ใช้งานได้ผ่าน Amazon Bedrock บน AWS GovCloud (US) แล้ว โดย Codex จะส่งคำขอผ่าน Amazon Bedrock Mantle ในภูมิภาค us-gov-west-1 ซึ่งอยู่ภายใต้การควบคุมของ AWS IAM ทาง AWS ระบุว่าคิดค่าบริการตามจำนวนโทเคน รองรับการไม่เก็บข้อมูลเลย (zero data retention) และข้อมูลจะอยู่ภายในภูมิภาคที่เลือกเท่านั้น
ประเด็นสำคัญ
- AWS ระบุว่าแอปเดสก์ท็อป ChatGPT พร้อมส่วนประกอบ Work และ Codex ของ OpenAI ขณะนี้ใช้งานได้ผ่าน Amazon Bedrock บน AWS GovCloud (US) แล้ว
- AWS ระบุว่า Codex ส่งคำขอโมเดลผ่าน Amazon Bedrock Mantle ในภูมิภาค us-gov-west-1 ซึ่งการเข้าถึงถูกควบคุมด้วย AWS IAM และการควบคุมเครือข่ายของ GovCloud (US)
- AWS ระบุว่าคิดค่าบริการตามจำนวนโทเคน ไม่มีค่าธรรมเนียมรายที่นั่งหรือข้อผูกมัดต่อนักพัฒนาแต่ละคน และรองรับการไม่เก็บข้อมูลเลย (zero data retention หรือ ZDR)
- AWS ระบุว่าสามารถเข้าถึงการติดตั้งใช้งาน Codex ได้ผ่านแอปเดสก์ท็อป, Codex CLI หรือการเชื่อมต่อกับ IDE อย่าง Visual Studio Code, JetBrains และ Xcode
- AWS ระบุว่าการใช้ GovCloud (US) และปฏิบัติตามคู่มือการตั้งค่าเพียงอย่างเดียวไม่ถือเป็นการอนุมัติให้ใช้งานภาระงาน องค์กรยังคงมีหน้าที่รับผิดชอบในการตรวจสอบความปลอดภัยของตนเอง
AWS ประกาศอะไร
Amazon Web Services ระบุว่าแอปเดสก์ท็อป ChatGPT ขณะนี้ใช้งานได้ผ่าน Amazon Bedrock บน AWS GovCloud (US) แล้ว ซึ่งเปิดให้เข้าถึงโมเดลระดับแนวหน้าของ OpenAI ผ่านสองส่วนประกอบคือ Work และ Codex ตามข้อมูลของ AWS, Work ทำหน้าที่จัดการงานที่ซับซ้อนและมีหลายขั้นตอน พร้อมส่งมอบผลลัพธ์ที่พร้อมให้ตรวจสอบ ส่วน Codex เป็นเอเจนต์สำหรับเขียนโค้ด ทดสอบ และตรวจสอบซอฟต์แวร์
บริการนี้มีไว้สำหรับใคร
AWS ระบุว่าการตั้งค่านี้ออกแบบมาสำหรับองค์กรที่โครงสร้างด้านความปลอดภัยกำหนดให้การประมวลผลโมเดลต้องใช้ตัวตน (identity) จุดเชื่อมต่อ (endpoint) และการควบคุมตามภูมิภาคของ AWS GovCloud (US) บริษัทอธิบายว่า Codex จะส่งคำขอโมเดลผ่าน Amazon Bedrock Mantle ในภูมิภาค us-gov-west-1 ซึ่งการเข้าถึงถูกควบคุมด้วย AWS Identity and Access Management (IAM) และการควบคุมเครือข่ายของ AWS GovCloud (US) ที่มีอยู่แล้ว
ระบบทำงานอย่างไร
AWS อธิบายว่า Codex เป็นเอเจนต์สำหรับเขียนโค้ดที่ขับเคลื่อนด้วยโมเดล GPT สามารถใช้งานได้ผ่านแอปเดสก์ท็อป ChatGPT, Codex CLI และการเชื่อมต่อกับ IDE อย่าง Visual Studio Code, JetBrains และ Xcode ตามข้อมูลของบริษัท การประมวลผลโมเดลจะถูกส่งผ่าน Responses API บน Amazon Bedrock
AWS ระบุว่าลูกค้าที่มีข้อกำหนดด้านการเก็บข้อมูลภายในประเทศ (data residency) จะมีการประมวลผลข้อมูลอยู่ภายในภูมิภาค AWS ของ Amazon Bedrock ที่ตนเองเลือกเท่านั้น บริษัทระบุว่าคิดค่าบริการตามจำนวนโทเคน ไม่มีการเก็บค่าธรรมเนียมแบบรายที่นั่งหรือข้อผูกมัดต่อนักพัฒนาแต่ละคน นอกจากนี้ AWS ยังระบุว่าบริการรองรับการไม่เก็บข้อมูลเลย (zero data retention หรือ ZDR) ซึ่งเป็นโหมดที่สามารถตั้งค่าได้ โดยพรอมป์และคำตอบจะถูกประมวลผลโดยไม่ถูกเขียนลงในพื้นที่จัดเก็บถาวรโดย AWS และไม่ถูกแบ่งปันกับผู้ให้บริการโมเดล
การติดตั้งใช้งานและการยืนยันตัวตน
AWS อธิบายขั้นตอนการติดตั้งใช้งานที่ใช้การเข้าสู่ระบบแบบ API-mode นโยบายอุปกรณ์ที่มีการจัดการ โปรไฟล์ AWS ที่ระบุชื่อ และการจำกัดเครือข่ายเพื่อให้เข้าถึงได้เฉพาะจุดเชื่อมต่อ Amazon Bedrock ที่ได้รับอนุมัติ พร้อมปิดการเชื่อมต่อภายนอกอื่น ๆ ตามข้อมูลของบริษัท AWS ระบุว่าผลลัพธ์ที่ได้คือการติดตั้งใช้งานที่ทีมความปลอดภัยของหน่วยงานสามารถทดสอบและจัดทำเอกสารก่อนอนุมัติให้ใช้งานในวงกว้างขึ้น
บริษัทระบุว่าแอปเดสก์ท็อป ChatGPT รองรับช่องทางการยืนยันตัวตนกับ Amazon Bedrock สองรูปแบบ คือการใช้คีย์ API ของ Amazon Bedrock หรือห่วงโซ่ข้อมูลรับรอง (credential chain) ของ AWS SDK โดยรองรับ AWS SSO ผ่าน AWS IAM Identity Center ภายในช่องทางห่วงโซ่ข้อมูลรับรองดังกล่าว AWS ระบุว่าแอปจะตรวจสอบโทเคนผู้ถือ (bearer token) ในสภาพแวดล้อมของตนเองก่อน และหากไม่พบ จะย้อนกลับไปใช้ห่วงโซ่ข้อมูลรับรองมาตรฐานของ AWS SDK ซึ่งสามารถอ่านข้อมูลรับรองจากโปรไฟล์ AWS ของผู้ใช้ รวมถึงโปรไฟล์ SSO ได้
AWS ระบุว่าเนื่องจากการตั้งค่านี้ส่งคำขอไปยัง AWS โดยตรง กฎของพื้นที่ทำงาน ChatGPT และบทบาทของผู้ใช้จึงไม่มีผลควบคุม บริษัทระบุว่าการควบคุมความปลอดภัยหลักคือนโยบายของคอมพิวเตอร์และตัวตนและสิทธิ์การเข้าถึงของ AWS ที่ถูกใช้งาน
AWS ระบุว่าการใช้ AWS GovCloud (US) และปฏิบัติตามคู่มือการตั้งค่าเพียงอย่างเดียวไม่ถือเป็นการอนุมัติให้ใช้งานภาระงานนั้น บริษัทระบุว่าองค์กรยังคงมีหน้าที่รับผิดชอบในการตรวจสอบโมเดลที่เลือก บริการของ AWS ภูมิภาค จุดเชื่อมต่อ การควบคุมเครื่องคอมพิวเตอร์ที่ใช้งาน ที่เก็บข้อมูล ข้อมูลรับรอง และการไหลของข้อมูล โดยเทียบกับแผนความปลอดภัยของระบบและกระบวนการอนุมัติของตนเอง
ที่มา: AWS Machine Learning Blog เผยแพร่เมื่อวันที่ 30 ตุลาคม 2026
คำถามที่พบบ่อย
- แอปเดสก์ท็อป ChatGPT บน Amazon Bedrock ใน AWS GovCloud (US) มีส่วนประกอบอะไรบ้าง
- AWS ระบุว่าแอปนี้เปิดให้เข้าถึงสองส่วนประกอบ คือ Work ซึ่งจัดการงานที่ซับซ้อนและมีหลายขั้นตอน พร้อมส่งมอบผลลัพธ์ที่พร้อมให้ตรวจสอบ และ Codex ซึ่งเป็นเอเจนต์สำหรับเขียนโค้ด ทดสอบ และตรวจสอบซอฟต์แวร์
- Codex ส่งคำขอผ่านภูมิภาค AWS ใด
- AWS ระบุว่า Codex ส่งคำขอโมเดลผ่าน Amazon Bedrock Mantle ในภูมิภาค us-gov-west-1 ซึ่งการเข้าถึงถูกควบคุมด้วย AWS IAM และการควบคุมเครือข่ายของ AWS GovCloud (US) ที่มีอยู่แล้ว
- บริการนี้คิดค่าใช้จ่ายอย่างไร
- AWS ระบุว่าลูกค้าจ่ายค่าบริการตามจำนวนโทเคน ไม่มีค่าธรรมเนียมรายที่นั่ง และไม่มีข้อผูกมัดต่อนักพัฒนาแต่ละคน
- การใช้ AWS GovCloud (US) ถือเป็นการอนุมัติให้ใช้งานภาระงานโดยอัตโนมัติหรือไม่
- ไม่ใช่ AWS ระบุว่าการใช้ GovCloud (US) และปฏิบัติตามคู่มือการตั้งค่าเพียงอย่างเดียวไม่ถือเป็นการอนุมัติให้ใช้งานภาระงาน และองค์กรยังคงมีหน้าที่รับผิดชอบในการตรวจสอบข้อกำหนดด้านความปลอดภัยของตนเอง
แหล่งข้อมูล
- Configure the ChatGPT desktop app with Amazon Bedrock in AWS GovCloud (US) | Artificial Intelligence — Amazon Web Services (AWS)