D’après Beating, OpenAI a annoncé Secure MCP Tunnels, afin de répondre aux défis de conformité pour les entreprises qui intègrent des données de réseau privé avec des grands modèles de langage. La solution permet aux entreprises de connecter des outils internes et des bases de données à ChatGPT, Codex et à l’API Responses, sans exposer les adresses IP ni ouvrir de ports entrants au pare-feu.
Le tunnel fonctionne via une connexion HTTPS sortante unidirectionnelle, à l’aide d’un outil client open source (tunnel-client) exécuté sur le réseau local. Les entreprises conservent un contrôle total grâce à l’autorisation granulaire par liste blanche des interfaces, empêchant les modèles d’accéder à des ressources au-delà des périmètres prédéfinis. Les autorisations s’intègrent au système de rôles de l’espace de travail d’OpenAI et prennent en charge des proxys sortants adaptés aux entreprises, des certificats CA personnalisés et une authentification mTLS.