OpenAI phát hành đường hầm MCP an toàn, ChatGPT có thể 'cập bến' an toàn vào mạng nội bộ doanh nghiệp

Theo dõi từ Động Sát Beating, OpenAI đã ra mắt Đường hầm MCP Bảo mật (Secure MCP Tunnels), giải quyết rào cản tuân thủ mà doanh nghiệp gặp phải khi kết nối an toàn dữ liệu nội bộ với các mô hình lớn. Giải pháp mới cho phép doanh nghiệp kết nối các công cụ và cơ sở dữ liệu trong mạng nội bộ với ChatGPT, Codex và Responses API mà không cần công khai địa chỉ IP hoặc mở cổng inbound. Trước đây, để trợ lý AI có thể đọc dữ liệu nội bộ, doanh nghiệp buộc phải mở cổng inbound trên tường lửa, đây là hành vi cực kỳ rủi ro theo tiêu chuẩn an ninh mạng. Đường hầm mới chỉ yêu cầu chạy công cụ mã nguồn mở tunnel-client trong mạng nội bộ, duy trì liên lạc thông qua kết nối HTTPS một chiều ra ngoài, giúp mô hình đám mây có thể gọi an toàn các công cụ nội bộ mà không làm lộ ranh giới mạng của doanh nghiệp.

Về mặt quản lý bảo mật, giải pháp mới trao toàn bộ quyền kiểm soát cho doanh nghiệp. Không giống như proxy mạng truyền thống dễ gây rò rỉ toàn cục, công cụ tunnel-client hỗ trợ kiểm soát "danh sách trắng giao diện" chi tiết. Doanh nghiệp có thể giới hạn mô hình lớn chỉ gọi trong phạm vi dữ liệu và thao tác cụ thể đã được thiết lập trước, loại bỏ hoàn toàn rủi ro mô hình truy cập trái phép vào tài sản nội mạng. Đồng thời, quyền truy cập đường hầm được liên kết chặt chẽ với hệ thống vai trò không gian làm việc hiện có của OpenAI, doanh nghiệp có thể ủy quyền chính xác cho người dùng và thời gian chạy cụ thể thông qua nền tảng chính thức, đồng thời tương thích với proxy ra ngoài cấp doanh nghiệp, chứng chỉ CA tùy chỉnh và xác thực bảo mật mTLS lớp điều khiển.

Hiện tại, mã nguồn mở client đã hỗ trợ các chế độ triển khai như Kubernetes Sidecar, Pod độc lập và dịch vụ hệ thống, đồng thời cung cấp giao diện quản lý Web cục bộ để hiển thị tình trạng hoạt động và các chỉ số kết nối.