Secure MCP Tunnel

社内ネットワークに置いた tunnel-client から OpenAI がホストする MCP エンドポイントへ、送信方向だけの接続を張ります。MCP サーバーがプライベート、オンプレミス、またはファイアウォールの内側にあり、ChatGPT、Codex、Responses API などから呼び出す必要がある場面に関わります。

tunnel-client は、MCP サーバーにすでに到達できる社内ネットワークの中で動かします。動作は次のとおりです。

• OpenAI に向けて送信方向の HTTPS 経路を開く
• キューに入った MCP の処理を取りに行く
• 要求を社内の MCP サーバーへ転送する
• 応答を同じトンネルを通して返す

ネットワークの要件は、OpenAI への送信方向の HTTPS と、プライベートな MCP サーバーへの社内での到達性です。コネクタがストリーミングの結果を求める場合、トンネル経由で途中の server-sent events を転送できます。

Responses API から使う場合は、MCP ツールの定義でトンネルの識別子を tunnel_id として渡します。OpenAI がホストするトンネルのエンドポイントを server_url として渡すことはしません。server_url は、Responses API が直接到達できる MCP サーバーにだけ使います。

• Secure MCP Tunnel は、カスタム MCP サーバーのテストを含むプライベートな MCP 接続に対応しています。プラグインの一般公開向けの申請や配布には対応していません。
• OAuth の discovery はトンネル経由で通せるため、MCP サーバー自体は非公開のままにできます。一方、認可サーバーそのものは自動ではトンネル経由になりません。
• ChatGPT から接続する場合は、ChatGPT Plugins (プラグイン) でプラスボタンから Add custom MCP server (カスタム MCP サーバーを追加) を選び、Connection (接続) で Tunnel (トンネル) を選びます。認証を設定し、リスクの警告を確認したうえで I understand and want to continue (理解したうえで続行) を選び、Create as a plugin (プラグインとして作成) を選びます。

tunnel-client には、Harpoon という MCP サーバーが組み込まれています。Harpoon は、設定した HTTP の呼び出し先をラベルで公開し、呼び出し側はそれをトンネル経由で、要求・応答に上限のある範囲で呼び出せます。

Harpoon は汎用のプロキシではありません。呼び出し側が任意のホストを選ぶことはできず、要求は顧客が設定した呼び出し先とメソッドに限られます。

Secure MCP Tunnel は 2026 年 5 月 19 日にエンタープライズ顧客向けにリリースされました。ChatGPT web、Codex、Responses API、AgentKit などの対応する OpenAI 製品から利用できます。

• 利用できる範囲の設定: トンネルは 1 つ以上の Platform organization や ChatGPT workspace に関連付けられます。トンネルを見つけて使えるようにすべき OpenAI 側の範囲を、この関連付けで定めます。
• ネットワーク: 受信方向のインターネット接続は不要です。送信プロキシ、独自の CA バンドル、コントロールプレーン用のクライアント証明書、MCP 側の mTLS に対応しています。
• 監査ログ: トンネルのメタデータの変更は、API Platform の Audit logs (監査ログ) に tunnel.created、tunnel.updated、tunnel.deleted として出ます。
• 稼働状況の確認: tunnel-client は /healthz、/readyz、/metrics と、/ui のローカル管理画面を提供します。管理画面は既定ではループバックからのみ開けます。

Secure MCP Tunnel はエンタープライズ顧客向けにリリースされた機能です。以下は tunnel-client を準備する流れです。

1. Platform tunnel settings (Platform のトンネル設定) を開き、そこにあるダウンロードリンク、または openai/tunnel-client の最新の公開リリースから tunnel-client を入手します。
2. バイナリがすでに手元にある場合は、tunnel-client help quickstart から始めます。
3. 初期設定を行います。HTTP の MCP サーバーに接続する場合は、--mcp-command の代わりに --mcp-server-url で MCP サーバーの URL を指定します。
4. アプリを作成・テストする間は、tunnel-client run ... を正常に動かし続けます。アプリの検出と MCP のツール呼び出しは、動作中のクライアントに依存します。