OpenAI Secure MCP Tunnel: conecta servidores privados a ChatGPT

Los más escépticos señalan el elefante en la habitación: el tráfico de respuesta pasa por los servidores de OpenAI. Tu MCP server no es público, pero los resultados que devuelve sí viajan por la infraestructura de OpenAI antes de llegar al usuario. Para algunos casos de uso (datos regulados, GDPR estricto, secreto bancario), eso sigue sin ser suficiente.

Hay un patrón que merece atención: cada vez que OpenAI ha avanzado en integraciones enterprise, la feature llega primero en modo "account-led" —tienes que hablar con un comercial— y solo meses después se abre a self-serve. Lo hicieron con ChatGPT Enterprise, con Codex, con las fine-tuning API. El Secure MCP Tunnel sigue el mismo guion.

Lo que está pasando de verdad

OpenAI tiene un problema de datos. Los clientes enterprise que más volumen de herramientas podrían conectar son precisamente los que menos pueden permitirse que sus datos pasen por un intermediario público. Bancos, aseguradoras, healthtech, despachos de abogados. Para ese segmento, el modelo "manda tu MCP a una URL pública" era un dead-end.

El Tunnel no resuelve el problema de fondo —los datos siguen saliendo de tu red hacia OpenAI— pero elimina el requisito de exponer el servidor. Es suficiente para que el legal de muchas empresas deje pasar la integración. Y OpenAI lo sabe: cuantas más herramientas internas tenga ChatGPT/Codex accesibles en una empresa, más difícil es sacar el contrato.

Fíjate en el timing: el Secure MCP Tunnel llega justo cuando Anthropic está empujando fuerte Claude en enterprise con su soporte nativo de MCP desde hace más de un año. La narrativa de "nosotros también tenemos MCP" que OpenAI construyó en marzo de 2025 necesitaba este complemento para ser creíble frente a CISOs. El Tunnel es, en parte, una respuesta comercial disfrazada de feature técnica.

También hay que notar que la GA inicial es account-led, no self-serve. Que algo tan "sencillo" como un cliente de tunnel requiera hablar con un comercial de OpenAI para activarlo huele a estrategia de ventas más que a limitación técnica.

El matiz honesto

Dicho todo lo anterior: el Secure MCP Tunnel es una pieza técnica bien diseñada. El modelo de long-polling outbound-only es elegante —evita el headache de certificados, DNS y reglas de firewall de entrada. El soporte para Kubernetes sidecar, proxy corporativo, mTLS y CA bundles customizados indica que OpenAI ha hablado con sysadmins reales, no solo con devs indie.

Para un developer que quiere prototipar integraciones internas con ChatGPT o Codex, esto es un avance genuino. El hecho de que sea enterprise-only hoy no significa que no llegue a todos en 3-6 meses.

A quién le aplica esto

Sí te aplica si:

• Tu empresa usa ChatGPT Enterprise, Team o Codex y tienes herramientas internas que quieres conectar como MCP servers (bases de datos, APIs internas, sistemas legacy).
• Tu red permite tráfico HTTPS saliente pero bloquea inbound (prácticamente todas las redes corporativas).
• Llevas tiempo montando workarounds con ngrok o Cloudflare Tunnel y quieres algo oficial con SLA.

No te aplica (todavía) si:

• Usas plan Free, Plus o Pro de ChatGPT — esto es enterprise-only.
• Tus requisitos de compliance exigen que los datos nunca salgan de tu red (el tunnel no te lo da).
• Trabajas con un stack solo-Anthropic — sigue siendo más maduro en MCP nativo hoy.

Caso límite: si eres freelance o una startup pequeña con datos sensibles de clientes, espera a que llegue la versión self-serve. Montar un contrato enterprise solo para probar el tunnel no sale a cuenta.

La pieza que te llevas

Si tienes acceso, el setup básico en 3 pasos:

# 1. Consigue tu tunnel_id desde Platform Settings → Tunnels
export CONTROL_PLANE_API_KEY="sk-..."

# 2. Configura el cliente apuntando a tu MCP server interno
tunnel-client init \
  --sample sample_mcp_stdio_local \
  --profile mi-empresa \
  --tunnel-id tunnel_0123456789abcdef... \
  --mcp-command "python /ruta/a/mi-mcp-server.py"

# 3. Verifica antes de conectar ChatGPT
tunnel-client doctor --profile mi-empresa --explain
tunnel-client run --profile mi-empresa

Para un MCP server HTTP en lugar de stdio:

tunnel-client init \
  --sample sample_mcp_http \
  --profile mi-empresa-http \
  --tunnel-id tunnel_... \
  --mcp-server-url https://mcp.interno.empresa.com/mcp

Una vez corriendo, en ChatGPT Enterprise: Settings → Connectors → New connector → elige Tunnel y selecciona tu tunnel_id.

Docs completas: Secure MCP Tunnel — OpenAI Developers