A jogada da OpenAI deixou claro como garantir a segurança da rede interna da empresa, com saída unidirecional + autorização por lista branca, finalmente sem precisar escolher entre conveniência e exposição

OpenAI lança túnel de segurança MCP, permitindo que empresas conectem ferramentas internas à API do ChatGPT, Codex e Responses sem expor IP ou abrir portas de entrada. Através de um cliente de túnel local que estabelece um canal HTTPS unidirecional de saída, o modelo na nuvem acessa a rede interna sem ultrapassar limites. As empresas mantêm o controle, usando listas de permissões de interfaces, vinculação de funções de espaço de trabalho para autorização precisa, compatível com certificados personalizados, proxy de saída e mTLS. O cliente de código aberto suporta Sidecar Kubernetes, Pods, serviços do sistema e oferece uma interface de gestão local.