OpenAI cette astuce a bien compris la sécurité du réseau interne de l'entreprise, sortie unidirectionnelle + autorisation par liste blanche, enfin plus besoin de choisir entre commodité et exposition

OpenAI lance un tunnel MCP sécurisé, permettant aux entreprises de connecter leurs outils internes à ChatGPT, Codex et Responses API sans exposer d'IP ni ouvrir de ports entrants. En utilisant un client tunnel local, un canal HTTPS unidirectionnel sortant est établi, permettant au modèle cloud d’accéder au réseau interne sans franchir de frontières. Les entreprises conservent le contrôle, grâce à des listes blanches d’API, à la liaison des rôles de l’espace de travail pour une autorisation précise, et sont compatibles avec des certificats personnalisés, des proxies sortants et mTLS. Le client open source supporte Kubernetes Sidecar, Pod, services système, et offre une interface de gestion locale.