Omówienie

ChatGPT i interfejs API dla FedRAMP to wersje ChatGPT Enterprise oraz platformy API, które uzyskały akredytację Federalnego Programu Zarządzania Ryzykiem i Autoryzacją (FedRAMP) na poziomie Moderate w ramach programu FedRAMP 20x.

Dostępność funkcji

ChatGPT i API dla FedRAMP początkowo nie obejmują wszystkich funkcji dostępnych na platformach komercyjnych. Z czasem naszym celem jest możliwie największe zbliżenie parytetu funkcji do komercyjnych platform ChatGPT Enterprise i API przy jednoczesnym zachowaniu zgodności z FedRAMP.

Poniższe sekcje zawierają listę obecnie dostępnych funkcji.

ChatGPT w przeglądarce

ChatGPT dla FedRAMP obsługuje obecnie tylko tryb Chat.

Najważniejsze funkcje

• 5.6 Sol i 5.5 z trybem „Szybki”, regulowanymi poziomami rozumowania („Średni”, „Wysoki”, „Bardzo wysoki”) oraz opcjami Pro

• Interpreter kodu i analiza danych

• Wiedza firmowa

• Wyszukiwanie rozmów

• GPT-y

• Możliwość konfiguracji zgodnej z HIPAA

• Pamięć

• Projekty

• Aplikacje działające w czasie rzeczywistym

• Wyszukiwanie w internecie w trybie offline z użyciem zindeksowanych treści internetowych zapisanych w pamięci podręcznej

• Analityka przestrzeni roboczej

Już wkrótce

• Work

• Umiejętności i wtyczki: przewidywane do połowy września 2026 r.

API

Metody

Obecnie dostępne są następujące metody API:

Aby uzyskać więcej informacji o korzystaniu z tych metod, zobacz: dokumentację referencyjną API.

Modele

Najnowsza rodzina modeli jest ogólnie dostępna do użycia w API FedRAMP, w tym warianty mini i nano, jeśli mają zastosowanie. Migawki modeli są również dostępne w miarę ich publikowania.

Starsze modele nie są dostępne.

ChatGPT na komputery (wcześniej Codex)

Wersja na komputery pomaga programistom i specjalistom pracującym z wiedzą wykonywać zadania za pomocą kodu.

W przypadku naszych rozwiązań na komputery FedRAMP obsługuje obecnie CLI Codex (interfejs wiersza poleceń) z kluczem OpenAI API. Aplikacja na komputery i rozszerzenia IDE nie są jeszcze obsługiwane, ale wkrótce się to zmieni.

Planujemy obsługę aplikacji na komputery, rozszerzeń IDE i CLI zarówno z logowaniem do przestrzeni roboczej ChatGPT, jak i uwierzytelnianiem za pomocą klucza API.

Wymagania wstępne

Przed użyciem CLI z FedRAMP wykonaj wszystkie poniższe czynności:

1. Skontaktuj się z zespołem OpenAI obsługującym Twoje konto, aby uzyskać plik requirements.toml przeznaczony dla FedRAMP oraz instrukcje konfiguracji.

2. Po otrzymaniu pliku requirements.toml przeznaczonego dla FedRAMP postępuj zgodnie z dołączonymi instrukcjami konfiguracji dla używanego systemu operacyjnego.

3. W tej konfiguracji użyj dokładnie wersji CLI v0.143.0-alpha.38.

4. Użyj klucza API wygenerowanego przez organizację API z włączoną obsługą FedRAMP.

5. Jeśli Twoja organizacja zarządza ustawieniami CLI za pomocą rozwiązania MDM lub innego systemu zasad, upewnij się, że ustawienia te nie zmieniają rządowego punktu końcowego API ani nie włączają funkcji wykraczających poza tę obsługiwaną konfigurację.

6. Użyj pliku requirements.toml przeznaczonego dla FedRAMP bez żadnych modyfikacji.

Wkrótce: logowanie do przestrzeni roboczej ChatGPT

Logowanie do przestrzeni roboczej ChatGPT nie jest jeszcze dostępne w rozwiązaniach na komputery w środowisku FedRAMP. Przewidywany termin dostępności:

• Aplikacja na komputery: początek września 2026 r.

• CLI i rozszerzenie IDE: jesień 2026 r.

W międzyczasie nadal można korzystać z ChatGPT w przeglądarce. Aby już teraz korzystać z CLI, wykonaj poniższe czynności logowania za pomocą klucza API.

Logowanie za pomocą klucza API

Aby używać CLI z organizacją API z włączoną obsługą FedRAMP:

1. Spełnij wszystkie powyższe wymagania wstępne.

2. Postępuj zgodnie z instrukcjami konfiguracji dla używanego systemu operacyjnego, dostarczonymi wraz z plikiem konfiguracji o ograniczonym zakresie.

3. Przed użyciem sprawdź, czy CLI korzysta z uwierzytelniania za pomocą klucza API oraz adresu https://gov.api.openai.com/v1 do obsługi żądań OpenAI API.

4. Jeśli wynik konfiguracji lub weryfikacji jest niezgodny z oczekiwaniami, przerwij pracę i skontaktuj się z przedstawicielem OpenAI.

To polecenie konfiguruje wbudowanego w CLI dostawcę modeli OpenAI tak, aby używał rządowego punktu końcowego API https://gov.api.openai.com/v1, wskazanego w powyższym kroku weryfikacji. Nie zastępuje ono wymaganego pliku konfiguracji FedRAMP ani instrukcji konfiguracji dostarczonych przez zespół OpenAI obsługujący Twoje konto.

Modele dostępne w CLI

W CLI klienci korzystający z FedRAMP mają dostęp tylko do modeli dostępnych w środowiskach FedRAMP.

Prywatność i bezpieczeństwo

Usługi ChatGPT i API w wersji FedRAMP zaprojektowano z myślą o spełnieniu rygorystycznych wymogów FedRAMP. W porównaniu ze standardowymi środowiskami ChatGPT Enterprise obowiązują w nich dodatkowe ograniczenia dostępu i mechanizmy kontroli funkcji. Najważniejsze środki ochrony prywatności w wersji Enterprise nadal obowiązują:

• Dane klientów nie są wykorzystywane do trenowania modeli

• Takie same zasady przechowywania danych jak w ChatGPT Enterprise, w tym możliwość korzystania z Compliance API

FAQ

Czym ChatGPT FedRAMP różni się od ChatGPT Gov?

ChatGPT FedRAMP to produkt SaaS, którego właścicielem i operatorem dla klienta jest OpenAI. To konfiguracja ChatGPT Enterprise z dodatkowymi akredytowanymi mechanizmami zgodności. ChatGPT Gov to skonteneryzowana aplikacja frontendowa, którą klienci instalują i zarządzają nią we własnym środowisku Microsoft Azure.

Czy mogę przekonwertować moją istniejącą przestrzeń roboczą ChatGPT Enterprise do FedRAMP?

Nie. Istniejących przestrzeni roboczych ChatGPT Enterprise nie można przekonwertować do FedRAMP.

Jednak OpenAI może wesprzeć jednorazową migrację użytkowników do nowo udostępnionej przestrzeni roboczej FedRAMP, w tym rozmów ChatGPT i ustawień logowania jednokrotnego SSO na poziomie dzierżawy. Ustawienia przestrzeni roboczej trzeba będzie ponownie skonfigurować w nowym środowisku. Aby uzyskać pomoc, skontaktuj się z zespołem ds. konta.

Czy mogę przekształcić istniejącą organizację API w organizację zgodną z FedRAMP?

Tak. Istniejące organizacje API można przekształcić w organizacje zgodne z FedRAMP.

Po przekształceniu klienci muszą używać wyznaczonego punktu końcowego gov.api.openai.com.

Znane problemy i rozwiązania zastępcze

• Punkt końcowy /log interfejsu Compliance API jest niedostępny.

  • Co to jest: Punkt końcowy /log udostępnia szczegółowe dzienniki rozmów użytkowników i aktywności związanej z uwierzytelnianiem.

  • Szacowany termin przywrócenia: Początek września.

  • Rozwiązanie zastępcze: Użyj nadal dostępnych punktów końcowych /users i /conversations interfejsu Compliance API. Pamiętaj, że te punkty końcowe nie zastępują dzienników zdarzeń uwierzytelniania.