Automação com IA

Secure MCP Tunnel: conecte sistemas internos ao ChatGPT

A OpenAI lançou o Secure MCP Tunnel, uma solução que permite conectar servidores MCP privados da intranet corporativa ao ChatGPT, ao Codex e à Responses API sem abrir portas de entrada no firewall ou expor a infraestrutura à internet pública.

Nesta curadoria, você entenderá como o tunnel-client estabelece conexões HTTPS de saída com a OpenAI e encaminha chamadas JSON-RPC localmente, além das principais configurações na OpenAI Platform, como tunnel_id, permissões e acesso ao workspace do ChatGPT. A novidade pode apoiar empresas na integração de sistemas internos, automação de tarefas e ampliação da produtividade, com atenção à segurança e à governança.

Empresas podem conectar sistemas internos ao ChatGPT sem expor a rede à internet

O Secure MCP Tunnel facilita a conexão entre servidores MCP privados, mantidos na intranet das empresas, e ferramentas da OpenAI, como o ChatGPT, o Codex e a Responses API. Com a solução, sistemas internos podem ser utilizados em fluxos de inteligência artificial sem que a organização precise disponibilizar esses servidores diretamente na internet.

O principal benefício está na possibilidade de estabelecer essa integração sem abrir portas de entrada no firewall. Dessa forma, a infraestrutura corporativa permanece protegida da exposição pública, enquanto aplicações autorizadas conseguem acessar recursos internos por meio de um canal controlado. A novidade pode simplificar projetos de automação e integração, especialmente em empresas que precisam preservar o controle sobre seus dados e sistemas.

O que é o Secure MCP Tunnel da OpenAI

Lançado pela OpenAI em 27 de maio de 2026, o Secure MCP Tunnel é um recurso criado para conectar servidores MCP privados, mantidos na intranet corporativa, às ferramentas da empresa. A solução permite que o ChatGPT, o Codex e a Responses API utilizem funcionalidades e dados disponibilizados por esses servidores sem exigir que eles sejam publicados na internet.

Na prática, o recurso funciona como uma ponte controlada entre a infraestrutura interna da organização e as plataformas da OpenAI. Isso facilita a integração de sistemas corporativos a fluxos de inteligência artificial, mantendo os servidores MCP dentro do ambiente protegido da empresa e reduzindo a necessidade de alterar sua exposição externa.

Como funciona a conexão entre a intranet e as ferramentas da OpenAI

O funcionamento do Secure MCP Tunnel depende de um tunnel-client executado dentro da rede da empresa. Esse componente atua como uma ponte entre o servidor MCP privado, mantido na intranet, e as ferramentas da OpenAI autorizadas a utilizar seus recursos.

Em vez de receber conexões diretamente da internet, o tunnel-client estabelece conexões HTTPS de saída com a infraestrutura da OpenAI. A comunicação pode utilizar os endereços api.openai.com:443 ou mtls.api.openai.com:443, usando um canal baseado no protocolo HTTPS, comum em ambientes corporativos.

Quando o ChatGPT, o Codex ou a Responses API precisa acessar uma função do servidor MCP, a solicitação é encaminhada pelo túnel. Dentro da rede da empresa, o tunnel-client direciona localmente essa chamada no formato JSON-RPC ao servidor privado responsável por processá-la.

Esse modelo evita que o servidor MCP precise ficar acessível por uma conexão de entrada aberta no firewall. A empresa mantém o serviço em sua infraestrutura interna, enquanto o tráfego autorizado é iniciado de dentro para fora e intermediado pelo túnel. Assim, a integração pode ser realizada com menos alterações na arquitetura de rede, embora ainda dependa de configurações adequadas de segurança, permissões e monitoramento.

Conexões HTTPS de saída ajudam a preservar o controle da infraestrutura

As conexões do Secure MCP Tunnel podem utilizar api.openai.com:443 ou mtls.api.openai.com:443, endereços acessados por HTTPS na porta 443. Como a comunicação é iniciada pelo tunnel-client dentro da rede corporativa, o fluxo segue de dentro para fora, em vez de exigir que a OpenAI ou outros serviços externos estabeleçam conexões diretamente com o servidor MCP.

Esse modelo reduz a necessidade de criar regras de entrada no firewall ou publicar serviços internos na internet. Na prática, a empresa pode manter seus sistemas protegidos na intranet e permitir apenas as conexões de saída necessárias para o funcionamento do túnel. Ainda assim, a configuração deve ser acompanhada por políticas de segurança, controle de permissões e monitoramento do tráfego, garantindo que somente aplicações e usuários autorizados acessem os recursos corporativos.

Quais configurações são necessárias na OpenAI Platform

A configuração começa pelo acesso às opções de tunnel settings na OpenAI Platform. É nesse espaço que a organização pode cadastrar e administrar o túnel responsável pela comunicação entre a infraestrutura interna e os serviços da OpenAI.

Outro elemento importante é o tunnel_id, identificador associado ao túnel configurado. Ele ajuda a direcionar as solicitações para a conexão correta e a organizar diferentes ambientes ou integrações dentro da estrutura da empresa.

Também é necessário definir as permissões de acesso. As permissões Tunnels (Read/Use) determinam quem pode visualizar as configurações e utilizar o túnel. Essa separação contribui para limitar o acesso conforme a função de cada usuário ou aplicação.

Além disso, o uso com o ChatGPT depende da autorização de acesso ao workspace correspondente. Essa etapa relaciona o túnel ao ambiente corporativo em que a integração será utilizada, evitando que qualquer usuário ou espaço de trabalho acesse os servidores MCP privados sem aprovação.

Embora os elementos sejam relativamente objetivos, a configuração deve ser planejada de acordo com as políticas internas de segurança. A empresa precisa revisar quais usuários, aplicações e ambientes terão permissão, mantendo o princípio do menor privilégio e acompanhando possíveis alterações nos acessos.

Segurança e produtividade no uso de automações corporativas

Ao conectar servidores MCP privados às ferramentas da OpenAI sem expor diretamente a rede corporativa, o Secure MCP Tunnel pode facilitar a integração entre dados, sistemas internos e aplicações de inteligência artificial. Esse modelo permite incorporar recursos já utilizados pela empresa a fluxos automatizados, reduzindo etapas manuais e apoiando atividades como consulta de informações, geração de respostas e execução de tarefas baseadas em regras.

Na prática, a tecnologia pode contribuir para ampliar a produtividade das equipes e tornar processos mais ágeis. Departamentos diferentes podem utilizar dados e funcionalidades internas em experiências integradas ao ChatGPT, ao Codex ou à Responses API, desde que os acessos sejam definidos de acordo com as necessidades de cada operação.

Entretanto, a adoção do túnel não elimina a necessidade de cuidados de segurança. É importante revisar as permissões Tunnels (Read/Use), autorizar somente usuários, aplicações e workspaces necessários e aplicar o princípio do menor privilégio. Também é recomendável acompanhar registros de uso, revisar acessos periodicamente e estabelecer responsabilidades claras para a administração da integração.

A configuração da rede igualmente precisa ser avaliada. As conexões de saída devem ser compatíveis com as políticas do firewall, e o tunnel-client deve ser executado em um ambiente protegido, atualizado e monitorado. Com governança, controles de acesso e planejamento técnico, o Secure MCP Tunnel pode apoiar iniciativas de automação corporativa sem comprometer o controle sobre a infraestrutura interna.

Quer entender como aplicar essa tecnologia na sua empresa? Acompanhe o blog

Soluções como o Secure MCP Tunnel podem apoiar empresas que desejam integrar inteligência artificial aos processos internos com mais controle, segurança e flexibilidade. Ao conectar sistemas corporativos a ferramentas de IA sem expor diretamente a infraestrutura à internet, a tecnologia cria novas possibilidades para automação, acesso a informações e aumento da produtividade.

A IntelexIA pode ajudar organizações a avaliar oportunidades de automação e estruturar soluções de inteligência artificial adequadas às necessidades de cada negócio, considerando seus processos, sistemas e objetivos. O mais importante é avançar de forma planejada, com atenção à governança, às permissões e à segurança dos dados.

Acompanhe o blog para conferir novas notícias e análises sobre inteligência artificial, automação e produtividade publicadas todas as semanas.