تعلن Oracle عن شبكة أمن الذكاء الاصطناعي المدعومة بنماذج OpenAI للأمن السيبراني

أعلنت Oracle عن شبكة Oracle لأمن الذكاء الاصطناعي في 27 أكتوبر 2026، خلال فعالية Oracle AI World في لاس فيغاس. وهي منصة مُدارة مدعومة بنماذج OpenAI المتقدمة للأمن السيبراني، قالت Oracle إنها مصممة لمساعدة المؤسسات على اكتشاف الثغرات الأمنية وإصلاحها بسرعة أكبر.

يكمل هذا العرض خدمة OCI Identity Assurance، التي تستخدم القياسات الحيوية للتحقق من هويات الأشخاص، وخدمة OCI Zero Trust Packet Routing، التي تفرض سياسات الوصول إلى الشبكة لحماية الأنظمة والبيانات الحيوية.

قال فيل نيومان، نائب الرئيس الأول للأمن والهوية في Oracle: «مع تولي وكلاء الذكاء الاصطناعي مزيدًا من المسؤوليات، تحتاج المؤسسات إلى أمن يواكب طريقة عمل هذه الأنظمة». وأضاف نيومان أن القدرات المجمعة تهدف إلى مساعدة المؤسسات على تحديد المخاطر الأمنية ومعالجتها بسرعة أكبر، مع الحفاظ على التحكم في الجهات المخولة بإجازة الإجراءات الحساسة والأنظمة التي يمكن لأعباء عمل الذكاء الاصطناعي الوصول إليها.

تغطي المنصة التطبيقات والبنية التحتية التي تعمل في مقار المؤسسات، أو على OCI، أو في سحابات أخرى. وهي تجمع بين نماذج OpenAI المتقدمة للأمن السيبراني وأدوات الاختبار من Oracle والسياق الذي يقدمه العملاء عن أنظمتهم. وقالت Oracle إن النماذج تحلل سلوك التطبيقات وتبحث في كيفية استغلال نقاط الضعف المحتملة، ما يساعد فرق الأمن على ترتيب المخاطر الأشد خطورة حسب الأولوية.

آلية الاختبار والمعالجة

تقدم المنصة، لكل نتيجة، أدلة داعمة مثل خطوات إعادة إنتاج المشكلة ونتائج الاختبارات، كما تساعد الفرق على تقييم الإصلاحات المقترحة. ويجري الاختبار ضمن نطاق يوافق عليه العميل، وتتحقق المنصة من أثر الإصلاحات المقترحة في السلوك المتوقع للتطبيق. ولا يُطبّق أي تغيير لمعالجة المشكلة قبل موافقة العميل. ويعمل كل وكيل بهوية مستقلة ونطاق مهام محدد وصلاحيات تُمنح عند الحاجة، فيما تستطيع أنظمة مراقبة مستقلة اكتشاف أي نشاط يتجاوز الحدود المعتمدة وإيقافه.

توضح صفحة المنتج لدى Oracle أطرًا للاكتشاف ترسم تلقائيًا خريطة لأنظمة العميل والروابط بينها، بالاستناد إلى السياق وإمكانية الوصول اللذين يتيحهما العميل، ما يساعد وكلاء الاختبار على العثور على نقاط الضعف مع تقليل الإعداد اليدوي. وتتتبع وكلاء متخصصة الروابط بين نقاط الضعف عبر الأنظمة وتختبر مسارات الهجوم المحتملة، بينما يتحقق وكيل منفصل من إمكانية إعادة إنتاج النتائج. وتُحفظ الاكتشافات في قاعدة معرفية خاصة بكل مؤسسة، بحيث يستند كل تقييم إلى ما سبق أن تعلمه الوكلاء، فيما تعطي المنصة الأولوية لنقاط الضعف المؤكدة الأشد خطورة. وتراجع الفرق الإصلاحات الموصى بها وتغييرات الشيفرة البرمجية التي أُعدت بمساعدة الوكلاء قبل إعادة اختبارها.

في منشور على المدونة نُشر في 27 أكتوبر 2026، وصف جوردان أكوستا، مدير تسويق المنتجات للذكاء الاصطناعي في Oracle، منصة مُدارة تجمع بين نماذج الذكاء الاصطناعي المتقدمة للأمن السيبراني، بما فيها نماذج OpenAI للأمن السيبراني، وخبرات Oracle الأمنية. وشرح سير العمل: ترسم Oracle خريطة لأنظمة العميل وتقترح خطة اختبار لاعتمادها؛ ثم تبحث وكلاء متخصصة للذكاء الاصطناعي عن نقاط الضعف وتختبر كيفية استغلالها؛ ويعيد وكيل منفصل الاختبار للتأكد من أن المشكلة حقيقية؛ ويمكن لوكلاء البرمجة المساعدة في إعداد إصلاحات برمجية لاعتماد الفريق؛ وبعد تطبيق التغييرات، تتحقق المنصة من سد الثغرة ومن استمرار عمل الأنشطة المعتادة.

وضرب أكوستا مثالًا على نوع المخاطر المحتملة بتطبيق للطلبات يفتقر إلى فحص صلاحيات الوصول؛ ففيه يستطيع العميل الذي يسجل الدخول للاطلاع على طلبه استرجاع طلب شخص آخر أيضًا، ما يحول تفاعلًا تجاريًا اعتياديًا إلى وسيلة للوصول إلى معلومات خاصة. وكتب أن جعل نموذج للذكاء الاصطناعي فعالًا في اختبارات الأمن المؤسسي يتطلب رسم خرائط الأنظمة، وربط الأدوات، وتنسيق التحقيقات، والتحقق من النتائج، وضبط كيفية إجراء الاختبارات. وأضاف أن Oracle جمعت هذه القدرات في منصة مُدارة تستند إلى أساليب وأدوات وضمانات طُوّرت وصُقلت من خلال اختبار أنظمتها على نطاق واسع، كي لا يضطر العملاء إلى بناء بنية الاختبار التحتية وتشغيلها بأنفسهم.

التحقق بالقياسات الحيوية لاعتماد الأشخاص

قبل إجراء حساس، مثل صرف دفعة أو تغيير أذونات الوصول، يمكن لخدمة OCI Identity Assurance استخدام القياسات الحيوية للتأكد من هوية الشخص الذي يوافق على الإجراء ومن حضوره. وقالت Oracle إن ذلك يساعد، ضمن سير عمل وكلاء الذكاء الاصطناعي، على إثبات أن الموافقات صادرة عن أشخاص تم التحقق من هوياتهم. وهذه الإمكانية مدمجة في OCI Identity and Access Management، وتعمل عبر جميع خدمات Oracle Cloud، بما فيها OCI وتطبيقات Oracle.

وقالت Oracle إن إمكانات القياسات الحيوية تحمي أيضًا دورة حياة الموظف، بدءًا من التوظيف ووصولًا إلى استمرار وصوله إلى أنظمة المؤسسة. وتجمع خدمة OCI Identity Assurance بين التحقق من وثائق الهوية والتحقق بالقياسات الحيوية للمساعدة في كشف منتحلي الهوية، بمن فيهم المتورطون في مخططات عمال تكنولوجيا المعلومات من كوريا الشمالية. كما تساعد عمليات التحقق اللاحقة بالقياسات الحيوية على كشف انتحال الهوية وتسليم الحسابات إلى أشخاص آخرين، من خلال التأكد من أن الشخص الذي يصل إلى موارد المؤسسة هو المستخدم المسجل.

توجيه الحزم وفق مبدأ انعدام الثقة وحالات الاستخدام

ظهر OCI Zero Trust Packet Routing في عام 2024، وقالت Oracle إنها كانت أول مزوّد سحابي يطبّق هذا المعيار المفتوح الناشئ ضمن منصته. وهو مدمج مباشرةً في البنية الشبكية لـ OCI، ويفرض سياسات الوصول على مستوى أدنى من التطبيقات والوكلاء أنفسهم. وتعبّر المؤسسات عن متطلباتها الأمنية من خلال سياسات مقروءة للبشر تحدد الموارد التي يمكنها التواصل والمسارات التي يمكنها الوصول إلى البيانات الحساسة. ويجب أن تسمح كلٌّ من سياسات توجيه الحزم وضوابط الشبكة القائمة بمرور حركة البيانات إلى أي مورد محمي، وتظل وسائل الحماية سارية عند تغيير إعدادات الشبكة، وهو ما قالت Oracle إنه يساعد على منع أخطاء الإعداد من كشف الموارد الحساسة.

وقالت Oracle إن هذه الإمكانية توفر لأحمال عمل الذكاء الاصطناعي ضمانة مستقلة على مستوى البنية التحتية، يمكنها احتواء أحمال العمل المخترقة، ومنع التنقل الجانبي غير المصرح به، وتقييد مسارات تسريب البيانات. ويستند تطبيق Oracle إلى مواصفة مفتوحة وُضعت في إطار مبادرة صناعية، كما يتوفر تطبيق مرجعي مفتوح المصدر لتشجيع انتشارها على نطاق أوسع وتحقيق قابلية التشغيل البيني.

قال يوهانس لاندغراف، رئيس الأمن السيبراني في OpenAI، إن الذكاء الاصطناعي المتقدم يتيح فرصًا جديدة لمساعدة المؤسسات على تحديد التهديدات الأمنية المتزايدة التعقيد والتصدي لها. وأضاف لاندغراف: «من خلال الجمع بين نماذج OpenAI المتقدمة وقدرات Oracle الأمنية المخصصة للمؤسسات، يمكننا مساعدة فرق الأمن على التحقيق في المشكلات المعقدة، وترتيب المخاطر الحرجة حسب الأولوية، وتسريع معالجتها، مع الحفاظ على الضوابط التي تتطلبها»

تعرض صفحة منتجات Oracle أيضًا حالات استخدام مستهدفة في أربعة قطاعات. ويمكن للفرق التي تطوّر تطبيقات SaaS وتشغّلها اختبار ما إذا كان أحد العملاء يستطيع الوصول إلى بيانات عميل آخر، وذلك قبل إصدار التطبيق. ويمكن لفرق الرعاية الصحية التحقق مما إذا كانت البوابات والتطبيقات المترابطة تكشف سجلات المرضى لأشخاص لا ينبغي أن يُسمح لهم بالوصول إليها. أما فرق الخدمات المالية، فيمكنها اختبار مسارات الهجوم المحتملة المؤدية إلى بيانات الحسابات والمعاملات، بينما يستطيع المصنّعون فحص الروابط بين بوابات الموردين وأنظمة المخزون وتطبيقات ERP بحثًا عن ثغرات قد تؤثر في الإنتاج أو تلبية الطلبات.

توجّه Oracle المؤسسات المهتمة بالمنصة إلى التواصل معها للبدء.