Oracle anuncia una malla de seguridad de IA impulsada por modelos de ciberseguridad de OpenAI

Oracle anunció la malla de seguridad de IA de Oracle el 27 de octubre de 2026, durante Oracle AI World en Las Vegas. Se trata de una plataforma gestionada, impulsada por los modelos de ciberseguridad de vanguardia de OpenAI, que, según Oracle, está diseñada para ayudar a las organizaciones a encontrar y corregir vulnerabilidades de seguridad con mayor rapidez.

La oferta complementa OCI Identity Assurance, que utiliza datos biométricos para verificar la identidad de las personas, y OCI Zero Trust Packet Routing, que aplica políticas de acceso a la red para proteger sistemas y datos críticos.

«A medida que los agentes de IA asumen más responsabilidades, las empresas necesitan una seguridad capaz de seguir el ritmo de la forma en que operan estos sistemas», afirmó Phil Newman, vicepresidente sénior de Seguridad e Identidad de Oracle. Newman señaló que estas capacidades combinadas están concebidas para ayudar a las organizaciones a identificar y resolver los riesgos de seguridad con mayor rapidez, manteniendo al mismo tiempo el control sobre quién puede autorizar acciones sensibles y a qué sistemas pueden acceder las cargas de trabajo de IA.

La plataforma abarca aplicaciones e infraestructura que se ejecutan en las instalaciones propias, en OCI o en otras nubes. Combina los modelos de ciberseguridad de vanguardia de OpenAI con las herramientas de prueba de Oracle y el contexto que los clientes proporcionan sobre sus propios sistemas. Los modelos analizan el comportamiento de las aplicaciones e investigan cómo podrían explotarse las posibles vulnerabilidades, lo que ayuda a los equipos de seguridad a priorizar los riesgos más críticos, según Oracle.

Cómo funcionan las pruebas y la corrección

Para cada hallazgo, la plataforma proporciona pruebas que lo respaldan, como pasos para reproducirlo y resultados de pruebas, y ayuda a los equipos a evaluar las soluciones propuestas. Las pruebas se realizan dentro del alcance aprobado por el cliente, y la plataforma comprueba cómo afectan las soluciones propuestas al comportamiento previsto de la aplicación. No se aplica ningún cambio correctivo hasta que el cliente lo aprueba. Cada agente opera con una identidad propia, un alcance de tareas definido y permisos justo a tiempo, mientras que sistemas de supervisión independientes pueden detectar y detener cualquier actividad que exceda los límites aprobados.

La página del producto de Oracle describe marcos de descubrimiento que cartografían automáticamente los sistemas de cada cliente y las conexiones entre ellos, utilizando el contexto y los permisos de acceso que proporciona el cliente. Esto ayuda a los agentes de prueba a encontrar vulnerabilidades con menos configuración manual. Agentes especializados rastrean cómo se relacionan las vulnerabilidades entre distintos sistemas y prueban posibles vías de ataque, mientras que otro agente comprueba si los hallazgos se pueden reproducir. Los descubrimientos se conservan en una base de conocimientos privada para cada empresa, de modo que cada evaluación se basa en lo que los agentes ya han aprendido; además, la plataforma prioriza las vulnerabilidades confirmadas más graves. Los equipos revisan las soluciones recomendadas y los cambios de código preparados con ayuda de los agentes antes de volver a probarlos.

En una entrada del blog publicada el 27 de octubre de 2026, Jordan Acosta, gerente de marketing de producto de IA en Oracle, describió una plataforma gestionada que combina modelos de IA de vanguardia para la ciberseguridad, incluidos los modelos de ciberseguridad de OpenAI, con la experiencia de Oracle en seguridad. Explicó el flujo de trabajo: Oracle cartografía los sistemas del cliente y propone un plan de pruebas para su aprobación; agentes especializados de IA investigan las vulnerabilidades y prueban cómo alguien podría explotarlas; otro agente repite la prueba para confirmar que el problema es real; los agentes de programación pueden ayudar a preparar correcciones de código para que el equipo las apruebe; y, una vez aplicados los cambios, la plataforma verifica que la brecha se haya cerrado y que la actividad normal siga funcionando.

Acosta ilustró el tipo de exposición en juego con una aplicación de pedidos a la que le faltaba una comprobación de acceso: un cliente que iniciaba sesión para consultar un pedido también podía recuperar el pedido de otra persona, convirtiendo una interacción comercial rutinaria en una vía de acceso a información privada. Según escribió, para que un modelo de IA resulte eficaz en las pruebas de seguridad empresarial es necesario cartografiar los sistemas, conectar herramientas, coordinar investigaciones, validar hallazgos y controlar la ejecución de las pruebas. Oracle reunió esas capacidades en una plataforma gestionada, basada en métodos, herramientas y salvaguardas perfeccionados al probar sus propios sistemas a gran escala, para que los clientes no tengan que crear ni operar por su cuenta esa infraestructura de pruebas.

Verificación biométrica para las aprobaciones humanas

Antes de una acción sensible, como liberar un pago o cambiar permisos de acceso, OCI Identity Assurance puede utilizar datos biométricos para confirmar la identidad y la presencia de la persona que la autoriza. Según Oracle, en los flujos de trabajo de agentes de IA esto ayuda a garantizar que las aprobaciones procedan de personas verificadas. La capacidad está integrada en OCI Identity and Access Management y funciona en todos los servicios de Oracle Cloud, incluidas OCI y las aplicaciones de Oracle.

Oracle señaló que las capacidades biométricas también protegen el ciclo de vida del empleado, desde la contratación hasta el acceso continuado a los sistemas empresariales. OCI Identity Assurance combina comprobaciones de documentos de identidad con verificación biométrica para ayudar a detectar suplantadores, incluidos los implicados en tramas de trabajadores de TI norcoreanos. Las comprobaciones biométricas posteriores ayudan a descubrir suplantaciones y transferencias de cuentas al confirmar que la persona que accede a los recursos de la empresa coincide con el usuario registrado.

Enrutamiento de paquetes de confianza cero y casos de uso

OCI Zero Trust Packet Routing se presentó en 2024, y Oracle afirmó que fue el primer proveedor de servicios en la nube en implementar en su plataforma este estándar abierto emergente. Integrado directamente en la infraestructura de red de OCI, aplica políticas de acceso por debajo de las propias aplicaciones y los agentes. Las organizaciones expresan sus requisitos de seguridad mediante políticas legibles para las personas que definen qué recursos pueden comunicarse y qué vías pueden llegar a datos confidenciales. Para que el tráfico llegue a un recurso protegido, deben permitirlo tanto las políticas de enrutamiento de paquetes como los controles de red existentes. Estas protecciones siguen vigentes aunque cambien las configuraciones de red, lo que, según Oracle, ayuda a evitar que errores de configuración expongan recursos confidenciales.

Oracle afirmó que, para las cargas de trabajo de IA, esta capacidad funciona como una salvaguarda independiente de la infraestructura, capaz de contener cargas de trabajo comprometidas, bloquear los movimientos laterales no autorizados y restringir las vías de exfiltración de datos. La implementación de Oracle se basa en una especificación abierta desarrollada mediante una iniciativa del sector, y se ofrece una implementación de referencia de código abierto para fomentar una adopción más amplia y la interoperabilidad.

Johannes Landgraf, responsable de ciberseguridad de OpenAI, afirmó que la IA más avanzada está creando nuevas oportunidades para ayudar a las organizaciones a identificar y responder a amenazas de seguridad cada vez más sofisticadas. «Al combinar los modelos avanzados de OpenAI con las capacidades de seguridad empresarial de Oracle, podemos ayudar a los equipos de seguridad a investigar problemas complejos, priorizar los riesgos críticos y acelerar su resolución, manteniendo al mismo tiempo los controles que necesitan», afirmó Landgraf.

La página del producto de Oracle también enumera casos de uso previstos en cuatro sectores. Los equipos que desarrollan y ejecutan aplicaciones SaaS pueden comprobar, antes de un lanzamiento, si un cliente podría acceder a los datos de otro. Los equipos del sector sanitario pueden verificar si los portales y las aplicaciones conectados exponen historiales de pacientes a personas que no deberían tener acceso a ellos. Los equipos de servicios financieros pueden probar posibles rutas de ataque a los datos de cuentas y transacciones, y los fabricantes pueden examinar las conexiones entre los portales de proveedores, los sistemas de inventario y las aplicaciones ERP para detectar brechas que podrían afectar a la producción o al cumplimiento de pedidos.

Oracle indica a las organizaciones interesadas en la plataforma que se pongan en contacto con la empresa para comenzar.