OpenAI เปิดตัว Secure MCP Tunnel ให้ ChatGPT เข้าถึงระบบภายในองค์กรได้อย่างปลอดภัย

ตามการติดตามของ Beating (ตงเฉา) OpenAI ได้เปิดตัว Secure MCP Tunnels (อุโมงค์ MCP ที่ปลอดภัย) ซึ่งช่วยแก้ปัญหาอุปสรรคด้านการปฏิบัติตามข้อกำหนดที่องค์กรเผชิญเมื่อต้องการเชื่อมต่อข้อมูลส่วนตัวภายในเครือข่ายกับโมเดลขนาดใหญ่อย่างปลอดภัย โซลูชันใหม่นี้ช่วยให้องค์กรสามารถเชื่อมต่อเครื่องมือและฐานข้อมูลภายในเครือข่ายส่วนตัวกับ ChatGPT, Codex และ Responses API โดยไม่จำเป็นต้องเปิดเผยที่อยู่ IP หรือเปิดพอร์ตขาเข้า ก่อนหน้านี้ องค์กรต้องเปิดช่องทางการเชื่อมต่อขาเข้าบนไฟร์วอลล์เพื่อให้ผู้ช่วย AI อ่านข้อมูลภายในเครือข่าย ซึ่งถือเป็นความเสี่ยงสูงมากในมาตรฐานความปลอดภัยทางไซเบอร์ ช่องทางใหม่นี้ต้องการเพียงให้รันเครื่องมือโอเพนซอร์ส client-tunnel ในเครือข่ายภายใน โดยใช้การเชื่อมต่อ HTTPS แบบขาออกทางเดียวเพื่อรักษาการสื่อสาร โมเดลคลาวด์จึงสามารถเรียกใช้เครื่องมือภายในเครือข่ายได้อย่างปลอดภัยโดยไม่ต้องเปิดเผยขอบเขตเครือข่ายขององค์กร

ในด้านการจัดการความปลอดภัย โซลูชันใหม่นี้ยังคงการควบคุมไว้ในมือขององค์กรอย่างสมบูรณ์ แตกต่างจากพร็อกซีเครือข่ายแบบดั้งเดิมที่เสี่ยงต่อการรั่วไหลในวงกว้าง เครื่องมือ client รองรับการควบคุมแบบ "ไวท์ลิสต์อินเทอร์เฟซ" ที่ละเอียด องค์กรสามารถจำกัดให้โมเดลขนาดใหญ่เรียกใช้เฉพาะข้อมูลและการดำเนินการที่กำหนดไว้ล่วงหน้าเท่านั้น ซึ่งช่วยขจัดความเสี่ยงที่โมเดลจะอ่านทรัพย์สินภายในเครือข่ายโดยไม่ได้รับอนุญาตโดยสิ้นเชิง นอกจากนี้ สิทธิ์ของอุโมงค์ยังเชื่อมโยงอย่างลึกซึ้งกับระบบบทบาทพื้นที่ทำงานที่มีอยู่ของ OpenAI องค์กรสามารถให้สิทธิ์แก่ผู้ใช้และรันไทม์เฉพาะได้อย่างแม่นยำผ่านแพลตฟอร์มทางการ และรองรับพร็อกซีขาออกระดับองค์กร ใบรับรอง CA ที่กำหนดเอง และการรับรองความปลอดภัย mTLS ฝั่งควบคุม

ปัจจุบัน ไคลเอนต์โอเพนซอร์สรองรับโหมดการปรับใช้ เช่น Kubernetes Sidecar, Pod อิสระ และบริการระบบ พร้อมทั้งมีอินเทอร์เฟซการจัดการเว็บในเครื่องเพื่อแสดงสถานะความสมบูรณ์และเมตริกการเชื่อมต่อ