Oracle ने OpenAI के साइबर मॉडलों से संचालित AI Security Mesh की घोषणा की

Oracle ने 27 अक्टूबर 2026 को लास वेगास में Oracle AI World में Oracle AI Security Mesh की घोषणा की। यह OpenAI के अत्याधुनिक साइबर मॉडलों से संचालित एक प्रबंधित मंच है, जिसे संगठनों को सुरक्षा कमजोरियाँ तेज़ी से खोजने और दूर करने में मदद करने के लिए बनाया गया है, Oracle ने कहा।

यह पेशकश OCI Identity Assurance की पूरक है, जो लोगों की पहचान सत्यापित करने के लिए बायोमेट्रिक्स का उपयोग करती है, और OCI Zero Trust Packet Routing की भी, जो महत्वपूर्ण प्रणालियों और डेटा की सुरक्षा के लिए नेटवर्क पहुँच नीतियों को लागू करती है।

Oracle के सुरक्षा और पहचान विभाग के वरिष्ठ उपाध्यक्ष Phil Newman ने कहा, “जैसे-जैसे AI एजेंट अधिक ज़िम्मेदारियाँ संभाल रहे हैं, उद्यमों को ऐसी सुरक्षा की ज़रूरत है जो इन प्रणालियों के काम करने के तरीके के साथ कदम मिला सके।” Newman ने कहा कि इन क्षमताओं को मिलाने का उद्देश्य संगठनों को सुरक्षा जोखिमों की पहचान करने और उन्हें तेज़ी से दूर करने में मदद करना है, साथ ही इस पर नियंत्रण बनाए रखना है कि संवेदनशील कार्रवाइयों को कौन अधिकृत कर सकता है और AI वर्कलोड किन प्रणालियों तक पहुँच सकते हैं।

यह मंच उन अनुप्रयोगों और बुनियादी ढाँचे को कवर करता है जो स्थानीय परिसरों में, OCI में या अन्य क्लाउड पर चलते हैं। इसमें OpenAI के अत्याधुनिक साइबर मॉडल, Oracle के परीक्षण उपकरणों और ग्राहकों द्वारा अपनी प्रणालियों के बारे में दी गई जानकारी को एक साथ जोड़ा गया है। Oracle ने कहा कि ये मॉडल अनुप्रयोगों के व्यवहार का विश्लेषण करते हैं और जाँचते हैं कि संभावित कमज़ोरियों का किस तरह फ़ायदा उठाया जा सकता है, जिससे सुरक्षा टीमों को सबसे गंभीर जोखिमों को प्राथमिकता देने में मदद मिलती है।

परीक्षण और सुधारात्मक कार्रवाई कैसे काम करती है

हर खोज के साथ मंच सहायक साक्ष्य देता है, जैसे समस्या को दोबारा उत्पन्न करने के चरण और परीक्षण के नतीजे, और प्रस्तावित सुधारों का मूल्यांकन करने में टीमों की मदद करता है। परीक्षण ग्राहक द्वारा स्वीकृत दायरे में किया जाता है और मंच जाँचता है कि प्रस्तावित सुधारों से अनुप्रयोग का अपेक्षित व्यवहार किस तरह प्रभावित होता है। ग्राहक की मंज़ूरी के बिना सुधार से जुड़ा कोई बदलाव लागू नहीं किया जाता। हर एजेंट एक अलग पहचान के तहत, तय कार्य-दायरे और ज़रूरत पड़ने पर मिलने वाली अनुमतियों के साथ चलता है; वहीं, स्वतंत्र निगरानी प्रणालियाँ स्वीकृत सीमाओं से बाहर की गतिविधि का पता लगाकर उसे रोक सकती हैं।

Oracle का उत्पाद पृष्ठ ऐसे खोज ढाँचों का वर्णन करता है जो ग्राहक द्वारा दी गई जानकारी और पहुँच का उपयोग करके उसकी प्रणालियों और उनके बीच के कनेक्शनों का नक्शा अपने-आप तैयार करते हैं। इससे परीक्षण एजेंटों को कम मैन्युअल तैयारी के साथ कमज़ोरियाँ खोजने में मदद मिलती है। विशेष एजेंट यह पता लगाते हैं कि कमज़ोरियाँ अलग-अलग प्रणालियों में एक-दूसरे से कैसे जुड़ी हैं और संभावित हमले के रास्तों का परीक्षण करते हैं, जबकि एक अलग एजेंट जाँचता है कि खोजों को दोबारा सत्यापित किया जा सकता है या नहीं। हर व्यवसाय की खोजें उसके निजी ज्ञान-आधार में रखी जाती हैं, ताकि हर आकलन में एजेंटों की पहले से सीखी गई जानकारी का लाभ लिया जा सके; साथ ही, मंच सबसे गंभीर पुष्ट कमज़ोरियों को प्राथमिकता देता है। दोबारा परीक्षण से पहले टीमें सुझाए गए सुधारों और एजेंट की मदद से किए गए कोड बदलावों की समीक्षा करती हैं।

27 अक्टूबर 2026 को प्रकाशित एक ब्लॉग पोस्ट में Oracle के AI उत्पाद विपणन प्रबंधक Jordan Acosta ने ऐसे प्रबंधित मंच का वर्णन किया जो साइबर सुरक्षा के लिए अत्याधुनिक AI मॉडल—जिनमें OpenAI के साइबर मॉडल भी शामिल हैं—Oracle की सुरक्षा विशेषज्ञता के साथ जोड़ता है। उन्होंने कार्यप्रवाह का ब्यौरा दिया: Oracle ग्राहक की प्रणालियों का नक्शा बनाता है और मंज़ूरी के लिए परीक्षण योजना प्रस्तावित करता है; विशेष AI एजेंट कमज़ोरियों की जाँच करते हैं और यह परखते हैं कि कोई व्यक्ति उनका फ़ायदा कैसे उठा सकता है; एक अलग एजेंट यह पुष्टि करने के लिए परीक्षण दोहराता है कि समस्या वास्तविक है; कोडिंग एजेंट टीम की मंज़ूरी के लिए कोड सुधार तैयार करने में मदद कर सकते हैं; और बदलाव लागू होने के बाद मंच पुष्टि करता है कि कमज़ोरी दूर हो गई है और सामान्य गतिविधियाँ अब भी ठीक से काम कर रही हैं।

Acosta ने दाँव पर लगी जोखिम की प्रकृति समझाने के लिए एक ऐसे ऑर्डरिंग अनुप्रयोग का उदाहरण दिया जिसमें पहुँच की जाँच नहीं थी: ऑर्डर देखने के लिए साइन इन करने वाला ग्राहक किसी दूसरे व्यक्ति का ऑर्डर भी हासिल कर सकता था। इस तरह रोज़मर्रा का व्यावसायिक लेन-देन निजी जानकारी तक पहुँचने का रास्ता बन सकता था। उन्होंने लिखा कि उद्यमों की सुरक्षा जाँच में AI मॉडल को प्रभावी बनाने के लिए प्रणालियों का नक्शा बनाना, उपकरणों को जोड़ना, जाँच का समन्वय करना, निष्कर्षों की पुष्टि करना और परीक्षणों के संचालन पर नियंत्रण रखना ज़रूरी है। Oracle ने इन क्षमताओं को एक प्रबंधित मंच में जोड़ा है, जो अपने सिस्टम का बड़े पैमाने पर परीक्षण करके बेहतर किए गए तरीकों, उपकरणों और सुरक्षा उपायों पर आधारित है, ताकि ग्राहकों को स्वयं यह परीक्षण ढाँचा बनाने और चलाने की ज़रूरत न पड़े।

मानवीय मंज़ूरी के लिए बायोमेट्रिक सत्यापन

भुगतान जारी करने या पहुँच अनुमतियाँ बदलने जैसी संवेदनशील कार्रवाई से पहले OCI Identity Assurance बायोमेट्रिक्स का उपयोग करके मंज़ूरी देने वाले व्यक्ति की पहचान और उसकी मौजूदगी की पुष्टि कर सकता है। Oracle ने कहा कि AI एजेंट के कार्यप्रवाह में इससे यह सुनिश्चित करने में मदद मिलती है कि मंज़ूरियाँ सत्यापित लोगों से ही आ रही हैं। यह क्षमता OCI Identity and Access Management में अंतर्निहित है और OCI तथा Oracle अनुप्रयोगों सहित सभी Oracle Cloud सेवाओं में काम करती है।

Oracle ने कहा कि बायोमेट्रिक क्षमताएँ नियुक्ति से लेकर उद्यम प्रणालियों तक लगातार बनी रहने वाली पहुँच तक, कर्मचारी के पूरे जीवनचक्र की सुरक्षा भी करती हैं। OCI Identity Assurance पहचान-पत्रों की जाँच को बायोमेट्रिक सत्यापन के साथ जोड़ता है, ताकि उत्तर कोरियाई आईटी-कर्मचारी योजनाओं में शामिल लोगों समेत छद्मवेशियों का पता लगाने में मदद मिले। इसके बाद की बायोमेट्रिक जाँच यह पुष्टि करके प्रतिरूपण और खातों के हस्तांतरण का पता लगाने में मदद करती है कि उद्यम के संसाधनों तक पहुँचने वाला व्यक्ति वही है जो पंजीकृत उपयोगकर्ता है।

ज़ीरो ट्रस्ट पैकेट रूटिंग और उपयोग के मामले

OCI Zero Trust Packet Routing की शुरुआत 2024 में हुई। Oracle ने कहा कि अपने प्लेटफ़ॉर्म पर इस उभरते खुले मानक को लागू करने वाला वह पहला क्लाउड प्रदाता था। OCI के नेटवर्क ढाँचे में सीधे शामिल यह सुविधा, एप्लिकेशन और एजेंटों के स्तर से नीचे पहुँच-नीतियाँ लागू करती है। संगठन ऐसी नीतियों के ज़रिए अपनी सुरक्षा संबंधी मंशा व्यक्त करते हैं जिन्हें लोग पढ़ और समझ सकते हैं। ये नीतियाँ तय करती हैं कि कौन-से संसाधन आपस में संवाद कर सकते हैं और कौन-से रास्ते संवेदनशील डेटा तक पहुँच सकते हैं। किसी संरक्षित संसाधन तक पहुँचने वाले ट्रैफ़िक को पैकेट-रूटिंग नीतियों और मौजूदा नेटवर्क नियंत्रणों, दोनों से अनुमति मिलनी चाहिए। नेटवर्क कॉन्फ़िगरेशन बदलने पर भी सुरक्षा उपाय लागू रहते हैं। Oracle ने कहा कि इससे गलत कॉन्फ़िगरेशन के कारण संवेदनशील संसाधनों के उजागर होने की आशंका कम होती है।

Oracle के मुताबिक, AI वर्कलोड के लिए यह सुविधा एक स्वतंत्र बुनियादी ढाँचा-सुरक्षा उपाय के रूप में काम करती है। यह समझौता किए गए वर्कलोड को सीमित कर सकती है, अनधिकृत पार्श्व गतिविधि रोक सकती है और डेटा को बाहर ले जाने के रास्तों पर पाबंदी लगा सकती है। Oracle का कार्यान्वयन उद्योग की एक पहल के तहत विकसित खुले विनिर्देश पर आधारित है। व्यापक रूप से इसे अपनाने और विभिन्न प्रणालियों के बीच अनुकूलता को बढ़ावा देने के लिए इसका ओपन-सोर्स संदर्भ कार्यान्वयन भी उपलब्ध है।

OpenAI में साइबर सुरक्षा प्रमुख Johannes Landgraf ने कहा कि अग्रणी AI संगठनों को लगातार अधिक परिष्कृत होते सुरक्षा खतरों की पहचान करने और उनसे निपटने में मदद के नए अवसर पैदा कर रहा है। Landgraf ने कहा, “OpenAI के उन्नत मॉडलों को Oracle की उद्यम सुरक्षा क्षमताओं के साथ जोड़कर, हम सुरक्षा टीमों को जटिल समस्याओं की जाँच करने, गंभीर जोखिमों को प्राथमिकता देने और सुधार की प्रक्रिया तेज़ करने में मदद कर सकते हैं—साथ ही उन नियंत्रणों को बनाए रख सकते हैं जिनकी उन्हें ज़रूरत है।”

Oracle के उत्पाद पृष्ठ पर चार क्षेत्रों में लक्षित उपयोग के उदाहरण भी दिए गए हैं। SaaS एप्लिकेशन बनाने और चलाने वाली टीमें रिलीज़ से पहले जाँच सकती हैं कि कहीं एक ग्राहक दूसरे ग्राहक के डेटा तक पहुँच तो नहीं सकता। स्वास्थ्य सेवा क्षेत्र की टीमें यह पता लगा सकती हैं कि कहीं आपस में जुड़े पोर्टल और एप्लिकेशन मरीज़ों के रिकॉर्ड ऐसे लोगों को तो नहीं दिखा रहे जिन्हें उन तक पहुँच नहीं होनी चाहिए। वित्तीय सेवा क्षेत्र की टीमें खातों और लेन-देन के डेटा तक पहुँचने वाले संभावित हमले के रास्तों की जाँच कर सकती हैं। निर्माता, आपूर्तिकर्ता पोर्टल, इन्वेंट्री प्रणालियों और ERP एप्लिकेशन के बीच संबंधों की जाँच करके ऐसी कमियों का पता लगा सकते हैं जो उत्पादन या ऑर्डर की पूर्ति को प्रभावित कर सकती हैं।

Oracle इस प्लेटफ़ॉर्म में रुचि रखने वाले संगठनों से शुरुआत करने के लिए उससे संपर्क करने को कह रहा है।