Η Oracle ανακοινώνει το Oracle AI Security Mesh, με την υποστήριξη μοντέλων κυβερνοασφάλειας της OpenAI

Στις 27 Οκτωβρίου 2026, στο Oracle AI World στο Λας Βέγκας, η Oracle ανακοίνωσε το Oracle AI Security Mesh, μια διαχειριζόμενη πλατφόρμα με την υποστήριξη των προηγμένων μοντέλων κυβερνοασφάλειας της OpenAI, η οποία, όπως δήλωσε η Oracle, έχει σχεδιαστεί για να βοηθά τους οργανισμούς να εντοπίζουν και να διορθώνουν ευπάθειες ασφαλείας ταχύτερα.

Η προσφορά συμπληρώνει το OCI Identity Assurance, το οποίο χρησιμοποιεί βιομετρικά στοιχεία για την επαλήθευση της ταυτότητας των ανθρώπων, και το OCI Zero Trust Packet Routing, το οποίο επιβάλλει πολιτικές πρόσβασης στο δίκτυο για την προστασία κρίσιμων συστημάτων και δεδομένων.

«Καθώς οι πράκτορες τεχνητής νοημοσύνης αναλαμβάνουν περισσότερες ευθύνες, οι επιχειρήσεις χρειάζονται ασφάλεια που να μπορεί να συμβαδίζει με τον τρόπο λειτουργίας αυτών των συστημάτων», δήλωσε ο Phil Newman, ανώτερος αντιπρόεδρος Ασφάλειας και Ταυτοποίησης στην Oracle. Ο Newman ανέφερε ότι οι συνδυασμένες δυνατότητες έχουν στόχο να βοηθήσουν τους οργανισμούς να εντοπίζουν και να αντιμετωπίζουν ταχύτερα τους κινδύνους ασφαλείας, διατηρώντας παράλληλα τον έλεγχο του ποιος μπορεί να εγκρίνει ευαίσθητες ενέργειες και σε ποια συστήματα μπορούν να έχουν πρόσβαση οι φόρτοι εργασίας τεχνητής νοημοσύνης.

Η πλατφόρμα καλύπτει εφαρμογές και υποδομές που λειτουργούν στις εγκαταστάσεις των πελατών, στο OCI ή σε άλλα νέφη. Συνδυάζει τα προηγμένα μοντέλα κυβερνοασφάλειας της OpenAI με τα εργαλεία δοκιμών της Oracle και το πλαίσιο πληροφοριών για τα δικά τους συστήματα που παρέχουν οι πελάτες. Τα μοντέλα συλλογίζονται σχετικά με τη συμπεριφορά των εφαρμογών και διερευνούν πώς θα μπορούσαν να αξιοποιηθούν πιθανές αδυναμίες, βοηθώντας τις ομάδες ασφαλείας να ιεραρχούν τους πιο κρίσιμους κινδύνους, δήλωσε η Oracle.

Πώς λειτουργούν οι δοκιμές και η αποκατάσταση

Για κάθε εύρημα, η πλατφόρμα παρέχει τεκμήρια, όπως βήματα αναπαραγωγής και αποτελέσματα δοκιμών, και βοηθά τις ομάδες να αξιολογούν τις προτεινόμενες διορθώσεις. Οι δοκιμές διεξάγονται εντός του πεδίου που έχει εγκρίνει ο πελάτης, ενώ η πλατφόρμα ελέγχει πώς επηρεάζουν οι προτεινόμενες διορθώσεις την αναμενόμενη συμπεριφορά της εφαρμογής. Δεν εφαρμόζεται καμία αλλαγή αποκατάστασης προτού την εγκρίνει ο πελάτης. Κάθε πράκτορας λειτουργεί με ξεχωριστή ταυτότητα, καθορισμένο πεδίο εργασιών και δικαιώματα πρόσβασης που χορηγούνται την κατάλληλη στιγμή, ενώ ανεξάρτητα συστήματα παρακολούθησης μπορούν να εντοπίζουν και να διακόπτουν δραστηριότητες εκτός των εγκεκριμένων ορίων.

Η σελίδα προϊόντος της Oracle περιγράφει πλαίσια εντοπισμού που χαρτογραφούν αυτόματα τα συστήματα ενός πελάτη και τις μεταξύ τους συνδέσεις, αξιοποιώντας το πλαίσιο πληροφοριών και την πρόσβαση που παρέχει ο πελάτης, ώστε οι πράκτορες δοκιμών να εντοπίζουν αδυναμίες με λιγότερη χειροκίνητη προετοιμασία. Εξειδικευμένοι πράκτορες ανιχνεύουν τον τρόπο με τον οποίο συνδέονται οι αδυναμίες μεταξύ συστημάτων και δοκιμάζουν πιθανές διαδρομές επίθεσης, ενώ ένας ξεχωριστός πράκτορας ελέγχει αν μπορούν να αναπαραχθούν τα ευρήματα. Οι ανακαλύψεις παραμένουν σε ιδιωτική βάση γνώσεων για κάθε επιχείρηση, ώστε κάθε αξιολόγηση να αξιοποιεί όσα έχουν ήδη μάθει οι πράκτορες, και η πλατφόρμα ιεραρχεί τις σοβαρότερες επιβεβαιωμένες αδυναμίες. Οι ομάδες εξετάζουν τις προτεινόμενες διορθώσεις και τις αλλαγές κώδικα με τη βοήθεια πρακτόρων προτού τις δοκιμάσουν ξανά.

Σε μια ανάρτηση ιστολογίου που δημοσιεύτηκε στις 27 Οκτωβρίου 2026, ο Jordan Acosta, υπεύθυνος μάρκετινγκ προϊόντων για την τεχνητή νοημοσύνη στην Oracle, περιέγραψε μια διαχειριζόμενη πλατφόρμα που συνδυάζει προηγμένα μοντέλα τεχνητής νοημοσύνης για την κυβερνοασφάλεια, μεταξύ των οποίων τα μοντέλα κυβερνοασφάλειας OpenAI, με την τεχνογνωσία της Oracle στον τομέα της ασφάλειας. Παρουσίασε τη ροή εργασιών: η Oracle χαρτογραφεί τα συστήματα του πελάτη και προτείνει ένα σχέδιο δοκιμών προς έγκριση· εξειδικευμένοι πράκτορες τεχνητής νοημοσύνης διερευνούν αδυναμίες και δοκιμάζουν πώς θα μπορούσε κάποιος να τις εκμεταλλευτεί· ένας ξεχωριστός πράκτορας επαναλαμβάνει τη δοκιμή για να επιβεβαιώσει ότι το πρόβλημα είναι πραγματικό· πράκτορες προγραμματισμού μπορούν να βοηθήσουν στην προετοιμασία διορθώσεων κώδικα για έγκριση από την ομάδα· και, αφού εφαρμοστούν οι αλλαγές, η πλατφόρμα επαληθεύει ότι το κενό έχει κλείσει και ότι οι συνήθεις δραστηριότητες εξακολουθούν να λειτουργούν.

Ο Acosta περιέγραψε το είδος της έκθεσης σε κίνδυνο με ένα παράδειγμα εφαρμογής παραγγελιών στην οποία έλειπε ένας έλεγχος πρόσβασης: ένας πελάτης που συνδεόταν για να δει μια παραγγελία μπορούσε να ανακτήσει και την παραγγελία κάποιου άλλου, μετατρέποντας μια συνηθισμένη επιχειρηματική συναλλαγή σε δίοδο προς ιδιωτικές πληροφορίες. Για να είναι αποτελεσματικό ένα μοντέλο τεχνητής νοημοσύνης στις δοκιμές ασφάλειας επιχειρήσεων, απαιτούνται χαρτογράφηση συστημάτων, σύνδεση εργαλείων, συντονισμός ερευνών, επικύρωση ευρημάτων και έλεγχος του τρόπου διεξαγωγής των δοκιμών, έγραψε. Πρόσθεσε ότι η Oracle συγκέντρωσε αυτές τις δυνατότητες σε μια διαχειριζόμενη πλατφόρμα, βασισμένη σε μεθόδους, εργαλεία και δικλίδες ασφαλείας που τελειοποιήθηκαν μέσα από δοκιμές στα δικά της συστήματα σε μεγάλη κλίμακα, ώστε οι πελάτες να μη χρειάζεται να κατασκευάσουν και να λειτουργούν οι ίδιοι αυτή την υποδομή δοκιμών.

Βιομετρική επαλήθευση για εγκρίσεις από ανθρώπους

Πριν από μια ευαίσθητη ενέργεια, όπως η αποδέσμευση μιας πληρωμής ή η αλλαγή δικαιωμάτων πρόσβασης, το OCI Identity Assurance μπορεί να χρησιμοποιήσει βιομετρικά στοιχεία για να επιβεβαιώσει την ταυτότητα και την παρουσία του ατόμου που την εγκρίνει. Σύμφωνα με την Oracle, στις ροές εργασιών πρακτόρων τεχνητής νοημοσύνης αυτό βοηθά να διασφαλίζεται ότι οι εγκρίσεις προέρχονται από επαληθευμένα άτομα. Η δυνατότητα είναι ενσωματωμένη στο OCI Identity and Access Management και λειτουργεί σε όλες τις υπηρεσίες Oracle Cloud, συμπεριλαμβανομένων του OCI και των εφαρμογών της Oracle.

Η Oracle δήλωσε ότι οι βιομετρικές δυνατότητες προστατεύουν επίσης τον κύκλο ζωής των εργαζομένων, από την πρόσληψη έως τη συνεχή πρόσβαση στα εταιρικά συστήματα. Το OCI Identity Assurance συνδυάζει ελέγχους εγγράφων ταυτότητας με βιομετρική επαλήθευση, ώστε να βοηθά στον εντοπισμό απατεώνων, μεταξύ άλλων όσων συμμετέχουν σε σχήματα εργαζομένων πληροφορικής από τη Βόρεια Κορέα. Μεταγενέστεροι βιομετρικοί έλεγχοι βοηθούν στον εντοπισμό πλαστοπροσωπίας και μεταβίβασης λογαριασμών, επιβεβαιώνοντας ότι το άτομο που αποκτά πρόσβαση σε εταιρικούς πόρους είναι το ίδιο με τον εγγεγραμμένο χρήστη.

Δρομολόγηση πακέτων μηδενικής εμπιστοσύνης και περιπτώσεις χρήσης

Το OCI Zero Trust Packet Routing παρουσιάστηκε το 2024 και η Oracle δήλωσε ότι ήταν ο πρώτος πάροχος υπηρεσιών cloud που υλοποίησε στην πλατφόρμα του το αναδυόμενο ανοικτό πρότυπο. Ενσωματωμένο απευθείας στη δικτυακή υποδομή του OCI, επιβάλλει πολιτικές πρόσβασης σε επίπεδο κάτω από τις ίδιες τις εφαρμογές και τους πράκτορες. Οι οργανισμοί καθορίζουν τις απαιτήσεις τους ως προς την ασφάλεια μέσω πολιτικών διατυπωμένων σε γλώσσα κατανοητή από τους ανθρώπους, οι οποίες ορίζουν ποιοι πόροι μπορούν να επικοινωνούν μεταξύ τους και ποιες διαδρομές μπορούν να παρέχουν πρόσβαση σε ευαίσθητα δεδομένα. Η κίνηση προς έναν προστατευμένο πόρο πρέπει να επιτρέπεται τόσο από τις πολιτικές δρομολόγησης πακέτων όσο και από τους υπάρχοντες ελέγχους δικτύου. Οι προστασίες εξακολουθούν να ισχύουν καθώς αλλάζουν οι διαμορφώσεις δικτύου, κάτι που, σύμφωνα με την Oracle, συμβάλλει στην αποτροπή της έκθεσης ευαίσθητων πόρων λόγω εσφαλμένων ρυθμίσεων.

Για φόρτους εργασίας τεχνητής νοημοσύνης, η Oracle δήλωσε ότι αυτή η δυνατότητα λειτουργεί ως ανεξάρτητη δικλίδα ασφαλείας σε επίπεδο υποδομής, η οποία μπορεί να περιορίσει παραβιασμένους φόρτους εργασίας, να αποκλείσει μη εξουσιοδοτημένη πλευρική μετακίνηση και να περιορίσει τις διαδρομές εξαγωγής δεδομένων. Η υλοποίηση της Oracle βασίζεται σε ανοικτή προδιαγραφή που αναπτύχθηκε στο πλαίσιο μιας πρωτοβουλίας του κλάδου, ενώ διατίθεται και υλοποίηση αναφοράς ανοικτού κώδικα για την ενθάρρυνση ευρύτερης υιοθέτησης και διαλειτουργικότητας.

Ο Johannes Landgraf, επικεφαλής κυβερνοασφάλειας στην OpenAI, δήλωσε ότι η προηγμένη τεχνητή νοημοσύνη δημιουργεί νέες ευκαιρίες για να βοηθηθούν οι οργανισμοί να εντοπίζουν και να αντιμετωπίζουν ολοένα πιο σύνθετες απειλές κατά της ασφάλειας. «Συνδυάζοντας τα προηγμένα μοντέλα της OpenAI με τις δυνατότητες εταιρικής ασφάλειας της Oracle, μπορούμε να βοηθήσουμε τις ομάδες ασφάλειας να διερευνούν σύνθετα ζητήματα, να ιεραρχούν τους κρίσιμους κινδύνους και να επιταχύνουν την αποκατάστασή τους, διατηρώντας παράλληλα τους ελέγχους που απαιτούν», δήλωσε ο Landgraf.

Η σελίδα προϊόντος της Oracle αναφέρει επίσης περιπτώσεις χρήσης-στόχους σε τέσσερις τομείς. Οι ομάδες που αναπτύσσουν και λειτουργούν εφαρμογές SaaS μπορούν να ελέγξουν, πριν από την κυκλοφορία μιας έκδοσης, αν ένας πελάτης θα μπορούσε να αποκτήσει πρόσβαση στα δεδομένα κάποιου άλλου. Οι ομάδες υγειονομικής περίθαλψης μπορούν να ελέγξουν αν οι διασυνδεδεμένες πύλες και εφαρμογές εκθέτουν ιατρικά αρχεία σε άτομα που δεν θα έπρεπε να έχουν πρόσβαση σε αυτά. Οι ομάδες χρηματοπιστωτικών υπηρεσιών μπορούν να ελέγξουν πιθανά μονοπάτια επίθεσης προς δεδομένα λογαριασμών και συναλλαγών, ενώ οι κατασκευαστές μπορούν να εξετάσουν τις συνδέσεις μεταξύ πυλών προμηθευτών, συστημάτων αποθεμάτων και εφαρμογών ERP για κενά που θα μπορούσαν να επηρεάσουν την παραγωγή ή την εκτέλεση παραγγελιών.

Η Oracle παραπέμπει τους οργανισμούς που ενδιαφέρονται για την πλατφόρμα να επικοινωνήσουν μαζί της για να ξεκινήσουν.