OpenAI、MCPサーバーを安全に接続する「Secure MCP Tunnel」をドキュメント公開

OpenAIは、企業や開発者が独自のMCP（Model Context Protocol）サーバーをOpenAIのプロダクトに安全に接続するための「Secure MCP Tunnel」の公式ドキュメントとガイドを公開した。この機能を利用することで、インバウンドのファイアウォールポートを開けたり、社内サーバーをパブリックインターネットに公開したりすることなく、アウトバウンド専用のトンネルを通じて安全な通信を確立できる。

1. Secure MCP Tunnelの仕組み

• 企業の内部ネットワークで tunnel-client を実行することで、OpenAI側のインフラに向けてHTTPSのアウトバウンド接続（外向きの接続）を確立する。
• OpenAIのシステムは、この確立されたトンネルを逆方向にたどって、内部のMCPサーバーと安全にデータのやり取りを行う。
• これにより、IT部門はセキュリティポリシーを緩めることなく、オンプレミス環境のデータベースや社内ツールをOpenAIのAIエージェントに連携させることができる。

2. 開発者と企業へのメリット

• 外部からのアクセスを遮断したクローズドな環境でも、最新のAI機能をフル活用できる。
• 複雑なVPNの設定やリバースプロキシの構築が不要になり、MCPを用いたエージェント開発の導入ハードルが大きく下がる。

AIエージェントが企業内の機密データや社内システムにアクセスする必要性が高まる中、セキュリティの担保は最大の課題となっている。Secure MCP Tunnelの導入は、エンタープライズ環境におけるMCPの普及を強力に後押しし、安全かつ柔軟なAIツールの社内展開を加速させる重要なインフラ機能となる。