Az AWS GovCloudban is használható a ChatGPT asztali alkalmazása

Kétféle feladatra készült az alkalmazás

Az AWS október 30-i leírása szerint a ChatGPT asztali alkalmazása két fő összetevőn keresztül biztosít hozzáférést az OpenAI modelljeihez. A Work összetett, több lépésből álló feladatok elvégzésére használható, például tervezéshez, kutatáshoz, fájlok kezeléséhez és kész eredmények előállításához.

A Codex az OpenAI kódolási ügynöke. Szoftverek fejlesztésére, tesztelésére és felülvizsgálatára szolgál, és a forrás szerint a hosszabb, összetett fejlesztői munkafolyamatokra optimalizált GPT-modellekre támaszkodik. A használat a ChatGPT asztali alkalmazása mellett a Codex CLI-n, valamint a Visual Studio Code, a JetBrains és az Xcode integrációin keresztül is lehetséges.

A modellkérések az AWS GovCloudban maradhatnak

A bemutatott beállítás a Codex modellkéréseit az Amazon Bedrock Mantle szolgáltatásán, az us-gov-west-1 régióban továbbítja. A hozzáférés AWS Identity and Access Management, vagyis IAM segítségével, valamint a meglévő AWS GovCloud hálózati szabályozásaival kezelhető.

A modellkövetkeztetés a Bedrock Responses API-ján keresztül történik. Az adatrezidenciára vonatkozó követelményekkel rendelkező ügyfeleknél a feldolgozás a kiválasztott Amazon Bedrock-régióban marad. Az AWS szerint a használat tokenenkénti díjazással működik, ülésalapú licencek és fejlesztőnkénti vállalások nélkül. A konfiguráció támogatja a nulla adatmegőrzést is. Ilyenkor az AWS nem írja tartós tárhelyre a promptokat és a válaszokat, és azokat nem osztja meg a modell szolgáltatóival.

A biztonsági szabályokat rendszergazdai fájl rögzíti

Az útmutató olyan szervezeteknek készült, amelyeknél a modellkövetkeztetéshez AWS GovCloud-identitásokat, végpontokat és régiós kontrollokat kell használni. A helyi telepítés API-alapú bejelentkezést, kezelt eszközszabályzatot, névvel ellátott AWS-profilt és hálózati korlátozásokat alkalmaz.

A rendszergazdai requirements.toml fájl olyan korlátokat határozhat meg, amelyeket a felhasználók nem írhatnak felül. Ilyen például az engedélyezett jogosultsági szintek, eszközök és beállítások köre. A javasolt alapkonfiguráció letiltja többek között a böngésző- és számítógép-használatot, a távoli vezérlést, a bejelentkezési parancsértelmezőt, a képalkotást és az alkalmazáson belüli böngészőt.

A hálózati szabályok csak az engedélyezett Bedrock Mantle-végpontot hagyják jóvá, miközben több OpenAI- és ChatGPT-domaint tiltottként jelölnek. A beállítás előtt létre kell hozni a config.toml és a requirements.toml fájlt. A ChatGPT alkalmazás az AWS Bedrockhoz API-kulccsal vagy az AWS SDK hitelesítési láncával kapcsolódhat, amely az AWS IAM Identity Center SSO-folyamatait is támogatja.

A jóváhagyás továbbra is a szervezet feladata

Az AWS külön hangsúlyozza, hogy az AWS GovCloud használata és az útmutató követése önmagában nem jogosítja fel a munkaterhelést. A szervezetnek külön felül kell vizsgálnia a kiválasztott modellt, AWS-szolgáltatásokat, régiót, végpontot, munkaállomás-szabályokat, tárhelyeket, hitelesítő adatokat és adatáramlásokat a saját rendszerbiztonsági terve és engedélyezési folyamata alapján.

A megoldás célja egy olyan ellenőrzött telepítés, amelyet egy ügynökség biztonsági csapata tesztelhet és dokumentálhat, mielőtt szélesebb körben engedélyezné a használatát. A közvetlen AWS-kapcsolat miatt a ChatGPT munkaterületének szabályai és felhasználói szerepkörei nem irányítják ezt a konfigurációt. A fő kontrollokat a kezelt számítógép szabályzatai, valamint az alkalmazott AWS-identitás és jogosultságok jelentik.