Oracle představuje Oracle AI Security Mesh využívající kybernetické modely OpenAI

Oracle 27. října 2026 na konferenci Oracle AI World v Las Vegas oznámila Oracle AI Security Mesh, spravovanou platformu využívající pokročilé kybernetické modely OpenAI, která má podle Oracle organizacím pomoci rychleji odhalovat a napravovat bezpečnostní zranitelnosti.

Tato nabídka doplňuje OCI Identity Assurance, která pomocí biometrie ověřuje totožnost lidí, a OCI Zero Trust Packet Routing, jež vynucuje zásady síťového přístupu s cílem chránit kritické systémy a data.

„S tím, jak AI agenti přebírají více odpovědnosti, potřebují podniky zabezpečení, které dokáže držet krok se způsobem, jakým tyto systémy fungují,“ uvedl Phil Newman, senior viceprezident pro bezpečnost a identitu ve společnosti Oracle. Podle Newmana mají tyto kombinované funkce organizacím pomoci rychleji identifikovat bezpečnostní rizika a řešit je, a zároveň zachovat kontrolu nad tím, kdo může schvalovat citlivé úkony a ke kterým systémům mají úlohy AI přístup.

Platforma pokrývá aplikace a infrastrukturu provozované lokálně, v OCI i v dalších cloudech. Kombinuje pokročilé kybernetické modely OpenAI s testovacími nástroji Oracle a kontextem, který zákazníci poskytují o svých vlastních systémech. Modely uvažují o chování aplikací a zkoumají, jak by bylo možné zneužít potenciální slabiny, což bezpečnostním týmům pomáhá určit nejzávažnější rizika, uvedla Oracle.

Jak funguje testování a náprava

Platforma ke každému zjištění poskytuje podpůrné důkazy, například postupy k jeho reprodukci a výsledky testů, a pomáhá týmům vyhodnocovat navrhované opravy. Testování probíhá v rozsahu schváleném zákazníkem a platforma ověřuje, jak navrhované opravy ovlivňují očekávané chování aplikace. Žádná nápravná změna se neprovede, dokud ji zákazník neschválí. Každý agent pracuje pod vlastní identitou, s vymezeným rozsahem úkolů a oprávněními udělovanými právě v okamžiku, kdy jsou potřeba, zatímco nezávislé monitorovací systémy mohou odhalit a zastavit činnost mimo schválené hranice.

Stránka produktu společnosti Oracle popisuje rámce pro vyhledávání, které automaticky mapují systémy zákazníka i jejich vzájemná propojení na základě kontextu a přístupů, jež zákazník poskytne. Testovacím agentům tak pomáhají najít slabiny s menším množstvím ručního nastavování. Specializovaní agenti sledují, jak spolu slabiny napříč systémy souvisejí, a testují možné cesty útoku; samostatný agent ověřuje, zda lze zjištění reprodukovat. Objevené informace zůstávají v soukromé znalostní bázi každé firmy, takže každé další hodnocení navazuje na to, co se agenti již naučili, a platforma upřednostňuje nejzávažnější potvrzené slabiny. Týmy před opětovným testováním posuzují doporučené opravy i změny kódu připravené s pomocí agentů.

V blogovém příspěvku zveřejněném 27. října 2026 popsal Jordan Acosta, produktový marketingový manažer pro AI ve společnosti Oracle, spravovanou platformu, která propojuje pokročilé modely AI pro kybernetickou bezpečnost, včetně kybernetických modelů OpenAI, s odbornými znalostmi Oracle v oblasti zabezpečení. Popsal její pracovní postup: Oracle zmapuje systémy zákazníka a navrhne testovací plán ke schválení; specializovaní agenti AI zkoumají slabiny a testují, jak by je někdo mohl zneužít; samostatný agent test zopakuje, aby potvrdil, že problém skutečně existuje; agenti pro práci s kódem mohou pomoci připravit opravy kódu ke schválení týmem; a po provedení změn platforma ověří, zda byla slabina odstraněna a zda běžné činnosti stále fungují.

Acosta jako příklad možného rizika uvedl aplikaci pro objednávání, v níž chyběla kontrola přístupu: zákazník přihlášený za účelem zobrazení objednávky mohl zobrazit i objednávku někoho jiného, takže se běžná obchodní interakce stala cestou k soukromým informacím. Aby byl model AI účinný při bezpečnostním testování v podnicích, je třeba zmapovat systémy, propojit nástroje, koordinovat vyšetřování, ověřovat zjištění a řídit průběh testů, napsal. Oracle tyto schopnosti spojila do spravované platformy založené na metodách, nástrojích a ochranných opatřeních zdokonalovaných při rozsáhlém testování vlastních systémů, takže zákazníci nemusejí tuto testovací infrastrukturu sami budovat a provozovat.

Biometrické ověřování při schvalování lidmi

Před citlivým úkonem, například uvolněním platby nebo změnou přístupových oprávnění, může OCI Identity Assurance pomocí biometrie ověřit totožnost schvalující osoby i její přítomnost. Oracle uvedla, že v pracovních postupech agentů AI to pomáhá zajistit, aby schválení udělovali ověření lidé. Tato funkce je součástí OCI Identity and Access Management a funguje napříč všemi službami Oracle Cloud, včetně OCI a aplikací Oracle.

Oracle uvedla, že biometrické funkce také chrání celý životní cyklus zaměstnance, od náboru až po průběžný přístup k podnikovým systémům. OCI Identity Assurance kombinuje kontrolu dokladů totožnosti s biometrickým ověřováním, aby pomohla odhalovat podvodníky, včetně osob zapojených do programů severokorejských IT pracovníků. Následné biometrické kontroly pomáhají odhalit vydávání se za jinou osobu a předávání účtů tím, že ověřují, zda osoba přistupující k podnikovým zdrojům odpovídá registrovanému uživateli.

Směrování paketů s nulovou důvěrou a příklady použití

OCI Zero Trust Packet Routing byl představen v roce 2024 a Oracle uvedla, že byla prvním poskytovatelem cloudových služeb, který ve své platformě implementoval vznikající otevřený standard. Je přímo zabudován do síťové infrastruktury OCI a vynucuje zásady řízení přístupu pod úrovní samotných aplikací a agentů. Organizace vyjadřují své bezpečnostní požadavky pomocí zásad čitelných pro člověka, které určují, které zdroje spolu mohou komunikovat a kterými cestami lze získat přístup k citlivým datům. Provoz směřující k chráněnému zdroji musí povolovat jak zásady směrování paketů, tak stávající síťová opatření. Ochrana přitom zůstává v platnosti i při změnách konfigurace sítě, což podle Oracle pomáhá předcházet tomu, aby citlivé zdroje byly odhaleny kvůli chybné konfiguraci.

Oracle uvedla, že tato funkce u úloh AI slouží jako nezávislé infrastrukturní zabezpečení, které dokáže izolovat napadené úlohy, blokovat neoprávněný laterální pohyb a omezovat cesty, jimiž by mohla být data vynesena. Řešení Oracle vychází z otevřené specifikace vytvořené v rámci oborové iniciativy a k dispozici je také referenční implementace s otevřeným zdrojovým kódem, která má podpořit širší přijetí a interoperabilitu.

Johannes Landgraf, vedoucí kybernetické bezpečnosti ve společnosti OpenAI, uvedl, že nejmodernější AI přináší nové příležitosti, jak organizacím pomáhat identifikovat stále sofistikovanější bezpečnostní hrozby a reagovat na ně. „Spojením pokročilých modelů OpenAI s bezpečnostními schopnostmi Oracle pro podnikové prostředí můžeme bezpečnostním týmům pomoci vyšetřovat složité problémy, určovat priority kritických rizik a urychlit jejich nápravu, a přitom zachovat požadované kontroly,“ řekl Landgraf.

Produktová stránka Oracle uvádí také cílové případy použití ve čtyřech odvětvích. Týmy, které vyvíjejí a provozují aplikace SaaS, mohou před vydáním otestovat, zda by jeden zákazník mohl získat přístup k datům jiného zákazníka. Zdravotnické týmy mohou ověřit, zda propojené portály a aplikace nezpřístupňují záznamy pacientů lidem, kteří k nim přístup mít nemají. Týmy ve finančních službách mohou testovat potenciální cesty útoku k údajům o účtech a transakcích. Výrobci zase mohou prověřit propojení mezi portály dodavatelů, skladovými systémy a aplikacemi ERP a odhalit nedostatky, které by mohly ovlivnit výrobu nebo plnění objednávek.

Oracle zájemcům o platformu doporučuje, aby ji kontaktovali a zahájili její využívání.