Laut Beating hat OpenAI Secure MCP Tunnels angekündigt, um Compliance-Herausforderungen für Unternehmen zu adressieren, die private Netzdaten in große Sprachmodelle integrieren. Die Lösung ermöglicht es Firmen, interne Tools und Datenbanken mit ChatGPT, Codex und der Responses-API zu verbinden, ohne IP-Adressen offenzulegen oder eingehende Firewall-Ports zu öffnen.
Der Tunnel arbeitet über eine einseitige ausgehende HTTPS-Verbindung mithilfe eines Open-Source-Client-Tools (tunnel-client), das im lokalen Netzwerk läuft. Unternehmen behalten die volle Kontrolle durch granular abgestimmtes Interface-Whitelisting und verhindern, dass Modelle auf Ressourcen außerhalb vordefinierter Bereiche zugreifen. Berechtigungen werden in das Workspace-Rollensystem von OpenAI integriert und unterstützen unternehmensfähige Outbound-Proxies, benutzerdefinierte CA-Zertifikate sowie mTLS-Authentifizierung.