Oracle kündigt AI Security Mesh an, gestützt auf Cybermodelle von OpenAI

Oracle kündigte am 27. Oktober 2026 auf der Oracle AI World in Las Vegas Oracle AI Security Mesh an. Die verwaltete Plattform basiert auf den fortschrittlichen Cybermodellen von OpenAI und soll Unternehmen dabei helfen, Sicherheitslücken schneller zu finden und zu beheben.

Das Angebot ergänzt OCI Identity Assurance, das biometrische Verfahren zur Überprüfung menschlicher Identitäten nutzt, sowie OCI Zero Trust Packet Routing, das Netzwerkrichtlinien zur Zugriffskontrolle durchsetzt, um kritische Systeme und Daten zu schützen.

„Wenn KI-Agenten mehr Verantwortung übernehmen, brauchen Unternehmen Sicherheit, die mit der Arbeitsweise dieser Systeme Schritt halten kann“, sagte Phil Newman, Senior Vice President für Sicherheit und Identität bei Oracle. Die kombinierten Funktionen sollen Unternehmen dabei helfen, Sicherheitsrisiken schneller zu erkennen und zu beheben und zugleich die Kontrolle darüber zu behalten, wer sensible Aktionen freigeben darf und auf welche Systeme KI-Workloads zugreifen können, sagte Newman.

Die Plattform deckt Anwendungen und Infrastruktur ab, die lokal, in OCI oder in anderen Clouds betrieben werden. Sie kombiniert die fortschrittlichen Cybermodelle von OpenAI mit den Testwerkzeugen von Oracle und dem Kontext zu den eigenen Systemen, den Kunden bereitstellen. Die Modelle analysieren das Verhalten von Anwendungen und untersuchen, wie potenzielle Schwachstellen ausgenutzt werden könnten. So können Sicherheitsteams die kritischsten Risiken priorisieren, teilte Oracle mit.

So funktionieren Tests und die Behebung von Schwachstellen

Zu jedem Fund stellt die Plattform Belege wie Reproduktionsschritte und Testergebnisse bereit und unterstützt Teams bei der Bewertung vorgeschlagener Korrekturen. Die Tests bleiben auf den vom Kunden genehmigten Umfang beschränkt. Außerdem prüft die Plattform, wie sich vorgeschlagene Korrekturen auf das erwartete Verhalten der Anwendung auswirken. Änderungen zur Behebung werden erst umgesetzt, wenn der Kunde sie genehmigt hat. Jeder Agent arbeitet mit einer eigenen Identität, einem festgelegten Aufgabenbereich und zeitlich begrenzten Berechtigungen. Unabhängige Überwachungssysteme können Aktivitäten außerhalb der genehmigten Grenzen erkennen und stoppen.

Auf der Produktseite beschreibt Oracle Erkennungs-Frameworks, die mithilfe des vom Kunden bereitgestellten Kontexts und Zugriffs dessen Systeme und die Verbindungen zwischen ihnen automatisch abbilden. So können Testagenten Schwachstellen mit weniger manueller Vorbereitung finden. Spezialisierte Agenten verfolgen, wie Schwachstellen systemübergreifend miteinander verbunden sind, und testen mögliche Angriffswege. Ein separater Agent prüft, ob sich die Funde reproduzieren lassen. Die Entdeckungen werden in einer privaten Wissensdatenbank für jedes Unternehmen gespeichert. Dadurch baut jede Prüfung auf dem bereits erworbenen Wissen der Agenten auf, und die Plattform priorisiert die schwerwiegendsten bestätigten Schwachstellen. Bevor die Lösungen erneut getestet werden, prüfen die Teams die empfohlenen Korrekturen und die mit Unterstützung von Agenten erstellten Codeänderungen.

In einem am 27. Oktober 2026 veröffentlichten Blogbeitrag beschrieb Jordan Acosta, Product Marketing Manager für KI bei Oracle, eine verwaltete Plattform, die fortschrittliche KI-Modelle für Cybersicherheit, darunter Cybermodelle von OpenAI, mit der Sicherheitsexpertise von Oracle verbindet. Er erläuterte den Ablauf: Oracle bildet die Systeme eines Kunden ab und schlägt einen Testplan zur Genehmigung vor; spezialisierte KI-Agenten untersuchen Schwachstellen und testen, wie sie ausgenutzt werden könnten; ein separater Agent wiederholt den Test, um zu bestätigen, dass das Problem tatsächlich besteht; Programmieragenten können dabei helfen, Codekorrekturen vorzubereiten, die das Team genehmigen muss; und nach der Umsetzung der Änderungen überprüft die Plattform, ob die Lücke geschlossen ist und der normale Betrieb weiterhin funktioniert.

Acosta veranschaulichte die möglichen Folgen anhand einer Bestellanwendung, in der eine Zugriffskontrolle fehlte: Ein Kunde, der sich anmeldete, um eine Bestellung anzusehen, konnte dadurch auch die Bestellung einer anderen Person abrufen. So wurde aus einem gewöhnlichen Geschäftsvorgang ein möglicher Zugang zu vertraulichen Informationen. Um ein KI-Modell für Sicherheitstests in Unternehmen wirksam einzusetzen, müssen Systeme erfasst, Werkzeuge verbunden, Untersuchungen koordiniert, Befunde überprüft und die Testabläufe kontrolliert werden, schrieb er. Oracle habe diese Funktionen in einer verwalteten Plattform zusammengeführt, die auf Methoden, Werkzeugen und Schutzmaßnahmen basiert, die das Unternehmen durch umfangreiche Tests der eigenen Systeme weiterentwickelt hat. So müssen Kunden diese Testinfrastruktur nicht selbst aufbauen und betreiben.

Biometrische Überprüfung menschlicher Freigaben

Vor einer sensiblen Aktion, etwa der Freigabe einer Zahlung oder einer Änderung von Zugriffsberechtigungen, kann OCI Identity Assurance biometrische Verfahren nutzen, um die Identität und Anwesenheit der freigebenden Person zu bestätigen. In Arbeitsabläufen mit KI-Agenten trägt dies dazu bei, sicherzustellen, dass Freigaben von verifizierten Personen stammen, teilte Oracle mit. Die Funktion ist in OCI Identity and Access Management integriert und funktioniert mit allen Oracle-Cloud-Diensten, einschließlich OCI und Oracle-Anwendungen.

Oracle teilte mit, dass die biometrischen Funktionen auch den gesamten Beschäftigungszyklus schützen – von der Einstellung bis zum fortlaufenden Zugriff auf Unternehmenssysteme. OCI Identity Assurance kombiniert die Überprüfung von Identitätsdokumenten mit biometrischen Verfahren, um Betrüger zu erkennen, darunter auch Beteiligte an nordkoreanischen IT-Arbeiterschemata. Nachfolgende biometrische Prüfungen helfen, Identitätsbetrug und die Weitergabe von Konten aufzudecken, indem sie bestätigen, dass die Person, die auf Unternehmensressourcen zugreift, mit dem registrierten Nutzer übereinstimmt.

Zero-Trust-Paketweiterleitung und Anwendungsfälle

OCI Zero Trust Packet Routing wurde 2024 eingeführt. Oracle erklärte, es sei der erste Cloud-Anbieter gewesen, der den aufkommenden offenen Standard in seiner Plattform umgesetzt habe. Die Funktion ist direkt in die Netzwerkinfrastruktur von OCI integriert und setzt Zugriffsrichtlinien unterhalb der Anwendungsebene und der Agenten selbst durch. Unternehmen legen ihre Sicherheitsanforderungen mithilfe menschenlesbarer Richtlinien fest, die bestimmen, welche Ressourcen miteinander kommunizieren dürfen und über welche Wege sensible Daten erreichbar sind. Der Datenverkehr zu einer geschützten Ressource muss sowohl durch die Paketweiterleitungsrichtlinien als auch durch die bestehenden Netzwerkkontrollen erlaubt sein. Die Schutzmaßnahmen bleiben auch bei Änderungen der Netzwerkkonfiguration wirksam. Laut Oracle trägt dies dazu bei, Fehlkonfigurationen zu verhindern, durch die sensible Ressourcen offengelegt werden könnten.

Für KI-Workloads dient die Funktion laut Oracle als unabhängige Schutzmaßnahme auf Infrastrukturebene. Sie kann kompromittierte Workloads eindämmen, unbefugte laterale Bewegungen blockieren und Wege zur Datenexfiltration einschränken. Die Implementierung von Oracle basiert auf einer offenen Spezifikation, die im Rahmen einer Brancheninitiative entwickelt wurde. Eine quelloffene Referenzimplementierung soll eine breitere Einführung und Interoperabilität fördern.

Johannes Landgraf, Leiter für Cybersicherheit bei OpenAI, sagte, dass frontier KI neue Möglichkeiten schaffe, Unternehmen dabei zu unterstützen, immer ausgefeiltere Sicherheitsbedrohungen zu erkennen und darauf zu reagieren. „Durch die Kombination der fortschrittlichen Modelle von OpenAI mit den Sicherheitsfunktionen von Oracle für Unternehmen können wir Sicherheitsteams dabei helfen, komplexe Probleme zu untersuchen, kritische Risiken zu priorisieren und Abhilfemaßnahmen schneller umzusetzen – und dabei die erforderlichen Kontrollen aufrechtzuerhalten“, sagte Landgraf.

Auf der Produktseite von Oracle werden außerdem mögliche Anwendungsfälle in vier Branchen aufgeführt. Teams, die SaaS-Anwendungen entwickeln und betreiben, können vor einer Veröffentlichung testen, ob ein Kunde auf die Daten eines anderen Kunden zugreifen könnte. Teams im Gesundheitswesen können prüfen, ob Patientenakten über verbundene Portale und Anwendungen für Personen zugänglich sind, die keinen Zugriff darauf haben sollten. Finanzdienstleister können potenzielle Angriffspfade zu Konto- und Transaktionsdaten testen. Hersteller können Verbindungen zwischen Lieferantenportalen, Bestandssystemen und ERP-Anwendungen auf Schwachstellen untersuchen, die sich auf die Produktion oder die Auftragsabwicklung auswirken könnten.

Oracle fordert Unternehmen, die an der Plattform interessiert sind, auf, sich für den Einstieg mit dem Unternehmen in Verbindung zu setzen.