Oracle julkistaa OpenAI:n kyberturvallisuusmalleihin perustuvan AI Security Mesh -ratkaisun

Oracle julkisti Oracle AI Security Mesh -ratkaisun 27. lokakuuta 2026 Las Vegasissa järjestetyssä Oracle AI World -tapahtumassa. Kyseessä on hallinnoitu alusta, joka hyödyntää OpenAI:n huipputason kyberturvallisuusmalleja ja jonka tarkoituksena on Oraclen mukaan auttaa organisaatioita löytämään ja korjaamaan tietoturva-aukkoja nopeammin.

Tarjonta täydentää OCI Identity Assurance -palvelua, joka varmistaa ihmisten henkilöllisyyden biometrisin menetelmin, sekä OCI Zero Trust Packet Routing -ratkaisua, joka valvoo verkon käyttöoikeuskäytäntöjä kriittisten järjestelmien ja tietojen suojaamiseksi.

”Tekoälyagenttien vastuulle annetaan yhä enemmän tehtäviä, joten yritykset tarvitsevat tietoturvaa, joka pysyy mukana näiden järjestelmien toimintatapojen kehityksessä”, sanoi Phil Newman, Oraclen tietoturvasta ja identiteetinhallinnasta vastaava ylempi varatoimitusjohtaja. Newmanin mukaan yhdistettyjen ominaisuuksien tarkoituksena on auttaa organisaatioita tunnistamaan ja ratkaisemaan tietoturvariskejä nopeammin ja samalla säilyttämään hallinnan siitä, kuka voi hyväksyä arkaluonteisia toimia ja mitä järjestelmiä tekoälykuormitukset voivat käyttää.

Alusta kattaa paikallisesti, OCI:ssä tai muissa pilvipalveluissa toimivat sovellukset ja infrastruktuurin. Siinä yhdistyvät OpenAI:n huipputason kyberturvallisuusmallit, Oraclen testaustyökalut ja asiakkaiden omista järjestelmistä toimittama konteksti. Mallit päättelevät sovellusten toiminnan perusteella ja selvittävät, miten mahdollisia heikkouksia voitaisiin hyödyntää, mikä auttaa tietoturvatiimejä asettamaan vakavimmat riskit etusijalle, Oracle kertoo.

Miten testaus ja korjaaminen toimivat

Alusta toimittaa kustakin löydöksestä sitä tukevia todisteita, kuten ohjeet ongelman toistamiseen ja testitulokset, ja auttaa tiimejä arvioimaan ehdotettuja korjauksia. Testaus tehdään asiakkaan hyväksymissä rajoissa, ja alusta tarkistaa, miten ehdotetut korjaukset vaikuttavat sovelluksen odotettuun toimintaan. Korjauksia ei toteuteta ennen kuin asiakas hyväksyy ne. Jokainen agentti toimii erillisellä tunnisteella, jolla on määritelty tehtävän laajuus ja juuri tarvittaessa myönnettävät käyttöoikeudet, ja riippumattomat valvontajärjestelmät voivat havaita hyväksyttyjen rajojen ulkopuolisen toiminnan ja pysäyttää sen.

Oraclen tuotesivulla kuvataan etsintäkehyksiä, jotka kartoittavat asiakkaan järjestelmät ja niiden väliset yhteydet automaattisesti asiakkaan toimittaman kontekstin ja käyttöoikeuksien avulla. Näin testausagentit voivat löytää heikkouksia vähemmällä manuaalisella valmistelulla. Erikoistuneet agentit jäljittävät, miten heikkoudet liittyvät toisiinsa eri järjestelmissä, ja testaavat mahdollisia hyökkäyspolkuja, kun taas erillinen agentti tarkistaa, voidaanko löydökset toistaa. Löydökset säilytetään kunkin yrityksen omassa yksityisessä tietämyskannassa, joten jokainen arviointi hyödyntää sitä, mitä agentit ovat jo oppineet, ja alusta asettaa vakavimmat vahvistetut heikkoudet etusijalle. Tiimit tarkistavat suositellut korjaukset ja agenttien avustuksella tehdyt koodimuutokset ennen niiden uudelleentestausta.

Jordan Acosta, Oraclen tekoälyn tuotemarkkinointipäällikkö, kuvaili 27. lokakuuta 2026 julkaistussa blogikirjoituksessa hallinnoitua alustaa, jossa kyberturvallisuuteen tarkoitetut huipputason tekoälymallit, kuten OpenAI:n kyberturvallisuusmallit, yhdistyvät Oraclen tietoturvaosaamiseen. Hän kuvasi työnkulun näin: Oracle kartoittaa asiakkaan järjestelmät ja ehdottaa hyväksyttäväksi testisuunnitelmaa; erikoistuneet tekoälyagentit tutkivat heikkouksia ja testaavat, miten joku voisi hyödyntää niitä; erillinen agentti toistaa testin varmistaakseen, että ongelma on todellinen; koodausagentit voivat auttaa valmistelemaan koodikorjauksia tiimin hyväksyttäviksi; ja kun muutokset on toteutettu, alusta varmistaa, että aukko on suljettu ja tavanomainen toiminta toimii edelleen.

Acosta havainnollisti uhkana olevaa tietoturva-aukkoa tilaussovelluksella, josta puuttui käyttöoikeustarkistus: tilauksensa tarkastelua varten kirjautunut asiakas saattoi hakea myös jonkun toisen tilauksen, jolloin tavanomainen asiointi johti pääsyyn yksityisiin tietoihin. Acostan mukaan tekoälymallin tehokas käyttö yritysten tietoturvatestauksessa edellyttää järjestelmien kartoittamista, työkalujen yhdistämistä, tutkimusten koordinointia, löydösten varmentamista ja testien suorittamisen hallintaa. Oracle on koonnut nämä ominaisuudet hallinnoiduksi alustaksi, joka perustuu menetelmiin, työkaluihin ja suojatoimiin, joita on kehitetty testaamalla omia järjestelmiä mittavassa laajuudessa, jotta asiakkaiden ei tarvitse rakentaa ja ylläpitää tällaista testausinfrastruktuuria itse.

Biometrinen tunnistautuminen ihmisten hyväksynnöissä

Ennen arkaluonteista toimea, kuten maksun vapauttamista tai käyttöoikeuksien muuttamista, OCI Identity Assurance voi varmistaa biometrisin menetelmin sekä hyväksynnän antavan henkilön henkilöllisyyden että hänen läsnäolonsa. Oraclen mukaan tämä auttaa varmistamaan tekoälyagenttien työnkuluissa, että hyväksynnät tulevat varmennetuilta henkilöiltä. Ominaisuus sisältyy OCI Identity and Access Management -palveluun, ja se toimii kaikissa Oracle Cloud -palveluissa, kuten OCI:ssä ja Oracle-sovelluksissa.

Oracle kertoo, että biometriset ominaisuudet suojaavat myös työntekijän koko elinkaarta rekrytoinnista yrityksen järjestelmien jatkuvaan käyttöön. OCI Identity Assurance yhdistää henkilöllisyystodistusten tarkistukset biometristen menetelmien käyttöön huijareiden havaitsemiseksi, mukaan lukien Pohjois-Korean IT-työntekijäjärjestelyihin osallistuvat henkilöt. Myöhemmät biometriset tarkistukset auttavat havaitsemaan toisena henkilönä esiintymisen ja tilien luovutukset varmistamalla, että yrityksen resursseja käyttävä henkilö vastaa rekisteröityä käyttäjää.

Zero Trust Packet Routing ja käyttötapaukset

OCI Zero Trust Packet Routing esiteltiin vuonna 2024, ja Oracle kertoi olleensa ensimmäinen pilvipalveluntarjoaja, joka otti tämän kehitteillä olevan avoimen standardin käyttöön alustallaan. Suoraan OCI:n verkkorakenteeseen sisäänrakennettu ratkaisu valvoo käyttöoikeuskäytäntöjä sovellusten ja agenttien alapuolella. Organisaatiot ilmaisevat tietoturvatavoitteensa ihmisen luettavissa olevilla käytännöillä, joissa määritellään, mitkä resurssit voivat viestiä keskenään ja mitä reittejä pitkin voidaan päästä arkaluonteisiin tietoihin. Liikenne suojattuun resurssiin on sallittava sekä pakettireitityskäytännöissä että nykyisissä verkkohallintakeinoissa. Suojaukset pysyvät voimassa myös verkkokokoonpanojen muuttuessa, minkä Oracle kertoi auttavan estämään virheellisiä määrityksiä paljastamasta arkaluonteisia resursseja.

Oracle kertoi, että tekoälykuormituksissa ominaisuus toimii erillisenä infrastruktuuritason suojakeinona, joka voi eristää vaarantuneet kuormitukset, estää luvattoman sivuttaisliikkeen ja rajoittaa tietojen luvattoman siirron reittejä. Oraclen toteutus perustuu alan yhteistyöhankkeessa kehitettyyn avoimeen määritykseen, ja saatavilla on avoimen lähdekoodin viitetoteutus, jonka tarkoituksena on edistää laajempaa käyttöönottoa ja yhteentoimivuutta.

OpenAI:n kyberturvallisuusjohtaja Johannes Landgraf sanoi, että huipputason tekoäly luo uusia mahdollisuuksia auttaa organisaatioita tunnistamaan yhä kehittyneempiä tietoturvauhkia ja reagoimaan niihin. ”Yhdistämällä OpenAI:n edistyneet mallit Oraclen yritystason tietoturvaominaisuuksiin voimme auttaa tietoturvatiimejä selvittämään monimutkaisia ongelmia, asettamaan kriittiset riskit tärkeysjärjestykseen ja nopeuttamaan korjaustoimia samalla, kun vaaditut hallintakeinot säilyvät”, Landgraf sanoi.

Oraclen tuotesivulla luetellaan myös neljän toimialan käyttökohteita. SaaS-sovelluksia kehittävät ja ylläpitävät tiimit voivat testata ennen julkaisua, pääsisikö yksi asiakas käsiksi toisen asiakkaan tietoihin. Terveydenhuollon tiimit voivat tarkistaa, paljastavatko toisiinsa yhdistetyt portaalit ja sovellukset potilastietoja henkilöille, joilla ei pitäisi olla niihin pääsyä. Rahoituspalveluiden tiimit voivat testata mahdollisia hyökkäysreittejä tili- ja maksutapahtumatietoihin. Valmistajat puolestaan voivat tutkia toimittajaportaalien, varastonhallintajärjestelmien ja ERP-sovellusten välisiä yhteyksiä löytääkseen puutteita, jotka voisivat vaikuttaa tuotantoon tai toimitusten toteutumiseen.

Oracle kehottaa alustasta kiinnostuneita organisaatioita ottamaan siihen yhteyttä aloittaakseen sen käytön.