2026 年 4 月 28 日,亚马逊云科技在 What's Next with AWS, 2026 活动上宣布三件产品进入有限预览(Limited Preview),OpenAI 前沿模型、Codex(OpenAI 的编码代理)和托管智能体(Managed Agents)经 Amazon Bedrock 统一接口提供[1][2][4]。到 11 月 1 日,Bedrock 用户指南的 OpenAI 模型目录已经列到 16 个[3],当初一起亮相的三个名字,如今只是货架的一部分。
这半年确定下来的变化集中在两处,治理和计费。对已经在 AWS 上跑业务的企业,把 GPT 系模型接进来,用的是同一套身份与访问管理(IAM)、调用审计和一张账单,用量还能计入已有的云承诺。这些说法全部出自亚马逊云开发者(AWS 官方中文频道)的文章,属于卖方陈述。另一组决定成本的信息,延迟、区域覆盖、经 Bedrock 调用与直连 OpenAI 的价格差,AWS 的公告和文章里要么只有卖方说法,要么没有数字。
治理并进一份 AWS 合同
对已经在 AWS 治理栈里的团队,这次上架最可核对的部分是权限、网络、审计和过滤四件事并进既有体系。亚马逊云开发者的实测文章称,模型访问权限交给同一套 IAM 管,网络隔离沿用 PrivateLink,调用记录进 CloudTrail(AWS 的操作审计日志),内容过滤交给 Guardrails[4]。该频道另一篇解析把直连和经 Bedrock 的差别列成对照表,认证从自管 API key 换成 IAM Role,审计从自建日志换成 CloudTrail,计费并进 AWS 统一账单,过滤从自建换成 Guardrails,这份对照由 AWS 单方面绘制;同一篇解析的局限清单里,AWS 自己承认预览阶段延迟可能略高于直连[5]。企业实践文的说法再进一层,企业不再需要同时维护 Bedrock 加 OpenAI 两套接入,一条 IAM 链路、一份账单、一个监控面板[6]。这篇实测文还称,GPT-5.4 和 GPT-5.5 经 InvokeModel API 调用时,继承 Guardrails 内容过滤、数据加密和 VPC 内网访问这些企业级控制[4]。
这套并轨延伸到了开发工具。Codex 的三种入口,命令行、桌面应用、VS Code 扩展,认证走 AWS credentials,实测文强调不需要单独的 API key[4]。对管着几十个开发者账号的团队,少一类密钥就少一类泄露面和轮换流程,这是卖方说法里与日常运维直接相关的一条。托管智能体也按这个思路走,亚马逊云开发者称每个智能体有独立的 IAM Role 身份,动作留有日志,运行在客户自己的环境里,计算环境由 Bedrock AgentCore 提供[4]。
用量并入云承诺与采购路径
计费路径的变化同样出自亚马逊云开发者的文章,但只说到并入为止。实测文称用量可以抵扣 AWS 云承诺消费,涉及企业折扣计划(EDP)、PPA 等既有承诺,一份合同、一个账单[4]。Codex 专文补充了团队层面的用法,用量计入 AWS 账单,可按标签归属到团队或项目,CloudTrail 记录每次调用[7]。
模型之间的比价有 OpenAI 的数字,GPT-6.1 Terra 的输入输出 token 价格比 GPT-6.1 Sol 和 GPT-5.6 Terra 至少低 50%,这条出自模型卡里 OpenAI 的自述[8]。这张模型卡还给出性能数字,OpenAI 称 GPT-6.1 Terra 在 Agents' Last Exam 上比 GPT-5.6 Terra 高 15 个百分点[8]。经 Bedrock 调用与直连 OpenAI 哪个便宜,AWS 和 OpenAI 两边的公开文档都没有给出数字。采购合并的收益因此分成两半,账务归集是确定的,单位成本是否变化是未知的。
11 月初的货架和双端点
目录在半年里从预览三件套扩到 16 个模型,两个端点给出两条调用路径,在列与可直接开通之间仍有差别。Bedrock 自称支持 100 多个基础模型,OpenAI 与 Amazon、Anthropic、DeepSeek、Moonshot AI、MiniMax、xAI 并列为供应商[9]。16 个 OpenAI 模型里,GPT-6 系占 5 个,GPT-5.6 系 3 个,GPT-5.5 和 GPT-5.4 各 1 个,Daybreak 网络安全模型 2 个,GPT OSS 开源模型 4 个[3]。时间线有据可查。GPT-5.5 的模型卡标注 6 月 1 日上架、生命周期为 Active[10]。7 月 GPT-5.6 Sol、Terra、Luna 经 Responses API 正式可用[9],8 月新增全球与区域两级跨区域推理,Daybreak Red 和 Blue 以有限可用上架,Web Search 工具在美东美西三个区域提供[9]。9 月 GPT-6 Astra 正式可用[9],10 月 26 日 GPT-6.1 Terra 上架[8]。
两条调用入口是 bedrock-mantle 和 bedrock-runtime,mantle 支持全部 16 个模型用 Responses 和 Chat Completions 两种 API[3],runtime 上 GPT-6.1 Terra 的官方示例把模型 ID 写作 us.openai.gpt-6.1-terra[8]。GPT-5.5 在两条路径上的模型 ID 写法并不相同,InvokeModel 路径写作 openai.gpt-5-5,bedrock-mantle 的 OpenAI SDK 路径写作 openai.gpt-5.5[4][10]。模态上,GPT-5.5 和 GPT-6.1 Terra 的输入都收图像与文本,输出仅文本[10][8]。GPT-5.5 的上下文为 105 万 tokens,输入输出共享,最高输出 12.8 万 tokens[10],GPT-6.1 Terra 与 GPT-6 Astra 沿用同样的上下文容量[8][9]。没变的是模型本身,无论从哪个端点调用,用的都是 OpenAI 的同名 GPT 模型,这些参数写在 AWS 托管的模型卡上[3][10]。平台层的规则也跟着覆盖新模型,提示词缓存的下限按模型分别设定[11]。
在列不等于都能直接开通。4 月的预览需要填表申请[6],Daybreak 两个模型至今要求注册 Trusted Access for Cyber 才能使用[3],16 个模型的开通状态并不相同。
代价数字停在卖方说法
预览期留下的三个变量,延迟、区域覆盖、跨渠道价格,到 11 月初仍然没有第三方数据。延迟只有 AWS 自己的表述,预览阶段可能略高于直连[5],高或低多少没有数字。配额同样有限制,实测文称 Preview 阶段每分钟 token 数上限比正式可用阶段低不少[4]。区域覆盖分段推进,预览期限定在 us-east-1 和 us-west-2 两个区域[4],8 月新增的跨区域推理只覆盖 GPT-5.6 系[9]。价格差没有对照数据,能引用的只有 OpenAI 对自家模型之间的比价[8]。
这三项恰好是账单之外成本的大头。治理并轨按 AWS 的说法省下接入和审计的维护工作,迁移与否却取决于延迟能不能接受、区域够不够用、价格有没有优势,这三个数字,AWS 的公开文档与 OpenAI 的模型卡里都还没有。迁移评估前,这三项都得自己补,延迟按自身负载实测,区域覆盖查 AWS 模型卡的区域表,报价分别向 AWS 和 OpenAI 两边核对。到 11 月 1 日,能核对下来的是治理并轨和货架扩张,前者的说法全部出自亚马逊云开发者的频道文章,属于卖方口径,后者有模型卡和目录页可以直接核对。