ChatGPT Desktop теперь можно завести в AWS GovCloud (US). Речь не о новом отдельном «государственном ChatGPT», а о схеме для организаций, которым нельзя гонять рабочие запросы куда попало: Codex и режим Work отправляют инференс через Amazon Bedrock Mantle в регион us-gov-west-1.
Внутри всё довольно приземлённо. Нужны одобренный аккаунт GovCloud, IAM-доступ к конкретной модели, региону и endpoint, а сам компьютер должен быть под управлением организации. Администратор заранее раскладывает два TOML-файла: один задаёт провайдера и модель, второй фиксирует ограничения, которые сотрудник не может снять в настройках. Обычная история: свобода творчества заканчивается у папки ProgramData.
Запросы можно авторизовать ключом Bedrock или через стандартную цепочку AWS-учётных данных, включая SSO. При этом правила рабочего пространства ChatGPT здесь не главные: доступом управляют политика компьютера и права AWS. Сеть можно закрутить так, чтобы приложение видело только утверждённый endpoint Bedrock, без прочих внешних подключений.
Деньги считаются по токенам, без лицензии на каждого разработчика. Для этого режима доступно zero data retention: промпты и ответы не записываются AWS в постоянное хранилище и не передаются поставщикам моделей. Но это не автоматический пропуск в закрытый контур. Даже готовая конфигурация не заменяет проверку модели, репозиториев, учётных данных и потоков данных службой безопасности.
Есть и технический нюанс. Гайд использует Bedrock Mantle, а документация AWS называет его совместимым endpoint и для новых приложений советует bedrock-runtime, если там хватает нужной модели и функций. Mantle оставляют для случаев, где нужны его особые возможности — например, фоновые задачи или серверные инструменты. То есть миграцию придётся проверять не по красивому чекбоксу, а по тому, что именно запускает ваша команда.