Field Notes

Bedrock-Kosten steuern, Ausnahmen automatisieren, ChatGPT sicher in GovCloud nutzen

Diese Woche bekommst du Hebel für Kostenkontrolle, Cashflow und sichere Nutzung in regulierten Umgebungen.

Die wichtigsten KI-Nachrichten der Woche

AWS legt ein konkretes Betriebsmuster für Bedrock-Kosten vor. Fünf Phasen im Loop: zuordnen, beobachten, durchsetzen, optimieren, betreiben. Kern ist die Zuschreibung auf Identitäten im Kostenbericht CUR 2.0 (line_item_iam_principal). Das löst die übliche Gateway-Sammelrolle mit einer Session-pro-Nutzer-Annahme samt Session-Tags. Budgets und harte Sperren beenden Ausreißer, bevor sie teuer werden. Zahlen und Abdeckung stammen vom Anbieter.1

Worldwide Express automatisiert Rechnungsabweichungen mit drei spezialisierten Agenten auf Bedrock. Gemeldet werden 75 Prozent weniger aktive Ausnahmen nach sechs Monaten, vier Wochen schnellerer Time-to-Cash, 1 Million US-Dollar jährliche Einsparung und einmalig 10 Millionen mehr Free Cash Flow. Das sind Unternehmensangaben im AWS-Bericht. Wenn du viele LTL-Ausnahmen wälzt, zeigt das ein belastbares Zielbild für agentische Abläufe mit Mensch-im-Loop und späterer Bulk-Freigabe.2

ChatGPT Desktop lässt sich jetzt über Amazon Bedrock in AWS GovCloud betreiben. Work und Codex routen Inferenz über Mantle in us-gov-west-1, gesteuert per IAM und Regional-Kontrollen. Du bezahlst pro Token, ohne Sitzlizenzen. Zero Data Retention wird unterstützt. Die Anleitung setzt auf config.toml und requirements.toml, ein benanntes AWS-Profil oder Bearer-Token und lokale Netzwerkrestriktionen auf den Bedrock-Endpoint. Gut für IL4/IL5-Umgebungen.3

Ein Trend aus der Praxis: Vibe-Coding für Spiele erreicht laut Simon Willison im Oktober einen Sprung. Claude Opus 5.5 liefert spürbare Fortschritte bei 3D, Musik und Spielmechanik. Er berichtet von vier spielbaren Browser-Games, teils mit Minimal-Prompts. Astra sei in seinem Eindruck noch nicht ganz auf dem Niveau. Das sind Erfahrungsberichte ohne unabhängige Tests (Anfang der Woche veröffentlicht).4

GitHub Octoverse 2026 zeigt den Agenten-Effekt in Zahlen. Merges stiegen auf 220 Millionen pro Monat, Commits auf 7,38 Milliarden pro Monat, viel davon in der zweiten Jahreshälfte. Die Branchen-Aufschlüsselung nutzt LLM-basiertes Tagging. Das sind GitHub-Zahlen, unabhängig nicht verifiziert (ebenfalls Anfang der Woche).5

OpenAI meldet neue Schutzmaßnahmen für Teenager in ChatGPT und führt einen öffentlichen Sicherheitsbericht ein. Das betrifft Moderation, frühere Interventionen und Gewaltprävention. Einordnung: hilfreich für Bildungsträger und Eltern, Details kommen vom Anbieter.6

Elorian testet visuelle Schlussfolgerung mit DecoyCount. Frontier-Modelle lagen laut Papier im Mittel unter 50 Prozent, Astra bei 43,17 Prozent. Elorians Glimpse erreichte intern 50,48 Prozent in einem einzelnen Lauf mit zurückgehaltenen Bildern. Die Vergleichsmodelle wurden dreifach gemittelt. Konsequenz: Wenn dein Use Case Bild-Zählen braucht, validiere mit eigenen Daten.7

Die Woche für dein Unternehmen

1) Bedrock-Kosten endlich belegbar machen. Aktiviere IAM-Principal-Daten im CUR 2.0, tagge Identitäten mit Team, Anwendung und Kostenstelle, und aktiviere diese Tags als Kostenzuordnung. Behebe die Shared-Role-Lücke, indem dein Gateway pro Nutzer eine Rolle annimmt und Session-Tags setzt, mit Caching bis zu einer Stunde. Richte Alerts und Durchsetzung vor Budgetüberschreitungen ein. Du siehst dann, wer wie viel für welches Workload-Muster ausgibt.1

2) Ausnahmebearbeitung in Finance automatisieren. Starte mit drei schlanken Agenten: Rechnungsabgleich, Preisabweichung, Zuschläge. Hinterlege je Carrier dessen Regeln in einer Wissensbasis und binde die gleichen APIs an, die Menschen heute nutzen. Beginne mit Mensch-Freigabe, dokumentiere jede Entscheidung in Klartext, und skaliere auf Bulk-Freigaben, wenn die Genauigkeit hoch liegt. Ergebnisziel: weniger offene Fälle und kürzere Time-to-Cash.2

3) Sichere GPT-Nutzung in Behörden und regulierten Firmen. Richte die ChatGPT Desktop App so ein, dass alle Aufrufe über Bedrock in AWS GovCloud laufen. Nutze ein benanntes AWS-Profil oder einen Bearer-Token, lege config.toml und requirements.toml an den vorgegebenen Pfaden ab, und sperre Netzwerkzugriffe auf den genehmigten Endpoint. Aktiviere Zero Data Retention. So darfst du sensible Daten eher lokal verarbeiten, ohne externe Dienste zu öffnen.3

4) Marketing ohne Handarbeit: täglicher SEO-Report mit n8n. Vorlage wählen, Domain und Keywords eintragen, fertig. Das Workflow-Bundle schreibt Rankings täglich in Google Sheets und verschickt einen Fokus-Report zu Wettbewerbern per Mail. Du bekommst morgens eine priorisierte Aufgabenliste.8

5) PHP-zu-Java-Migration reproduzierbar statt ad hoc. Kiro koppelt einen Scanner, ein achtstufiges Playbook und einen Paritäts-Harness. Erst entdecken, dann übersetzen, erst abschließen, wenn die Java-Portierung gegen das Original besteht. Du kannst interaktiv in Kiro starten und später über AWS Transform auf Portfolio-Skalierung gehen.9

Nächste Woche ausprobieren

1) Attribution einschalten: In deinem AWS-Konto CUR 2.0 mit IAM-Principal-Daten aktivieren. IAM-Identitäten mit Team, Anwendung und Kostenstelle taggen und diese Tags als Kostenallokation aktivieren. Warte 24–48 Stunden, bis die Daten in Cost Explorer gruppierbar sind.1

2) Shared-Role beheben: Im LLM-Gateway pro Nutzer sts:AssumeRole nutzen, RoleSessionName auf den Nutzer setzen und Session-Tags übergeben. Die temporären Credentials bis zu einer Stunde cachen. So landen Bedrock-Kosten wieder pro Nutzer in der Abrechnung.1

3) Kontrolle setzen: Für ein Test-Team eine Budgetgrenze mit Alarm und einer harten Sperre definieren. Prüfe nach einer Woche die Gruppierung nach iamPrincipal/Team und passe Limits an.1

Ein guter Fund

Anthropic trennt bei Managed Agents das Gehirn von den Händen. Der Sitzungs- und Protokollteil bleibt stabil, die Code-Ausführung läuft isoliert im Sandbox-Umfeld ohne direkte Zugangsdaten. Das senkt Latenz und reduziert Risiko, weil Credentials per Proxy angeheftet werden und die Sandbox nur wohin darf, wo sie soll. Übertrage die Idee auf eigene Agenten: Laufzeit und Ausführung trennen, Geheimnisse aus der Sandbox halten, Netzwerkziele begrenzen.10

Quellen

  1. Managing Amazon Bedrock costs end to end: A playbook for FinOps and platform teams (aws.amazon.com)
  2. How Worldwide Express automated freight exceptions with Amazon Bedrock (aws.amazon.com)
  3. Configure the ChatGPT desktop app with Amazon Bedrock in AWS GovCloud (US) (aws.amazon.com)
  4. The October inflection point for vibe game development (simonwillison.net)
  5. GitHub Octoverse 2026 (simonwillison.net)
  6. Community safety report and new protections for teens (openai.com)
  7. Can Frontier Models See Past a Decoy? Elorian Tests Visual Reasoning (latent.space)
  8. @n8n_io: Featured template: a daily SEO rank tracker that writes its own report 📈. Add your keywords + domain. Every morning it logs your keyword positions to Google Sheets and emails you a (x.com)
  9. Build a repeatable PHP-to-Java migration engine with Kiro (aws.amazon.com)
  10. How Anthropic ships Claude with Claude: Separating the Brain from the Hands (latent.space)