OpenAIは2026年5月28日、プライベートネットワーク内のMCPサーバーを、インターネットに公開することなくOpenAIのサービスに接続できる「Secure MCP Tunnel」の提供を開始した。

• Secure MCP Tunnel | OpenAI

Secure MCP Tunnelを使用すると、サーバーをパブリックインターネットに公開したり、ファイアウォールの受信用ポートを開放することなく、プライベートMCPサーバーをChatGPT、Codex、Responses APIといったサポートされているOpenAI製品に接続できる。プライベートネットワーク内でtunnel-clientを実行するとapi.openai.com:443に、またコントロールプレーンのmTLSが設定されている場合はmtls.api.openai.com:443あてに外向きのHTTPSリクエストが送信され、プライベートMCPサーバーと通信が可能となる。

OpenAI製品がOpenAIがホストするトンネルサービスを呼び出すと、内部ネットワークで起動しているtunnel-clientがキューに登録されたタスクをロングポーリングによって取得し、同じトンネルを通してMCP応答を返す。

tunnel-clientはOpenAI API Platformの「tunnel設定」からダウンロードできるほか、GitHub上で最新版が公開されている。接続に必要なtunnel_idやtunnel-clientのAPIキーも上記tunnel設定で入手、設定できる。tunnel-clientの実行確認後、ChatGPT側でコネクタの設定を開き、カスタムコネクタを作成して「接続」の下にある「トンネル」を選ぶと利用可能なトンネルの一覧が表示され、希望のMCPサーバーに接続するトンネルを選択できる。