Oracle kondigt AI-beveiligingsmesh aan, aangedreven door cybermodellen van OpenAI

Oracle kondigde op 27 oktober 2026 tijdens Oracle AI World in Las Vegas Oracle AI Security Mesh aan: een beheerd platform dat wordt aangedreven door de meest geavanceerde cybermodellen van OpenAI en volgens Oracle is ontworpen om organisaties te helpen beveiligingslekken sneller op te sporen en te verhelpen.

Het aanbod vormt een aanvulling op OCI Identity Assurance, dat biometrie gebruikt om de identiteit van mensen te verifiëren, en OCI Zero Trust Packet Routing, dat netwerktoegangsbeleid afdwingt om kritieke systemen en gegevens te beschermen.

‘Naarmate AI-agenten meer verantwoordelijkheid krijgen, hebben bedrijven beveiliging nodig die gelijke tred houdt met de manier waarop deze systemen werken’, aldus Phil Newman, senior vicepresident Beveiliging en Identiteit bij Oracle. Volgens Newman zijn de gecombineerde mogelijkheden bedoeld om organisaties te helpen beveiligingsrisico’s sneller te herkennen en aan te pakken, terwijl ze de controle behouden over wie gevoelige acties mag goedkeuren en tot welke systemen AI-workloads toegang hebben.

Het platform omvat applicaties en infrastructuur die lokaal, in OCI of in andere clouds draaien. Het combineert de meest geavanceerde cybermodellen van OpenAI met de testtools van Oracle en met contextinformatie over hun eigen systemen die klanten aanleveren. De modellen analyseren het gedrag van applicaties en onderzoeken hoe mogelijke zwakke plekken kunnen worden misbruikt, zodat beveiligingsteams volgens Oracle de ernstigste risico’s kunnen prioriteren.

Hoe testen en herstel in zijn werk gaan

Bij elke bevinding levert het platform ondersteunend bewijs, zoals stappen om het probleem te reproduceren en testresultaten, en helpt het teams voorgestelde oplossingen te beoordelen. Tests worden uitgevoerd binnen de reikwijdte die de klant heeft goedgekeurd, en het platform controleert welk effect voorgestelde oplossingen hebben op het verwachte gedrag van de applicatie. Er wordt pas een herstelmaatregel toegepast nadat de klant daarvoor toestemming heeft gegeven. Elke agent werkt met een eigen identiteit, een afgebakende taak en tijdelijke machtigingen die alleen op het benodigde moment gelden. Onafhankelijke monitors kunnen activiteiten buiten de goedgekeurde grenzen detecteren en stopzetten.

Op de productpagina van Oracle worden frameworks beschreven die automatisch de systemen van een klant en de onderlinge verbindingen in kaart brengen op basis van de context en toegangsrechten die de klant verstrekt. Daardoor kunnen testagenten zwakke plekken vinden met minder handmatige voorbereiding. Gespecialiseerde agenten brengen in kaart hoe zwakke plekken op verschillende systemen met elkaar samenhangen en testen mogelijke aanvalsroutes, terwijl een afzonderlijke agent controleert of bevindingen reproduceerbaar zijn. De ontdekkingen blijven bewaard in een besloten kennisbank voor elk bedrijf. Zo bouwt elke beoordeling voort op wat de agenten al hebben geleerd en geeft het platform prioriteit aan de ernstigste bevestigde zwakke plekken. Teams beoordelen aanbevolen oplossingen en codewijzigingen die met hulp van agenten zijn opgesteld voordat deze opnieuw worden getest.

In een blogbericht dat op 27 oktober 2026 werd gepubliceerd, beschreef Jordan Acosta, productmarketingmanager voor AI bij Oracle, een beheerd platform dat geavanceerde AI-modellen voor cyberbeveiliging, waaronder cybermodellen van OpenAI, combineert met de beveiligingsexpertise van Oracle. Hij zette de werkwijze uiteen: Oracle brengt de systemen van een klant in kaart en stelt een testplan voor ter goedkeuring; gespecialiseerde AI-agenten onderzoeken zwakke plekken en testen hoe iemand die zou kunnen misbruiken; een afzonderlijke agent voert de test opnieuw uit om te bevestigen dat het probleem echt bestaat; codeeragenten kunnen helpen codeoplossingen voor te bereiden die het team moet goedkeuren; en nadat wijzigingen zijn doorgevoerd, controleert het platform of het lek is gedicht en normale activiteiten nog steeds werken.

Acosta gaf als voorbeeld van het risico een bestelapplicatie zonder toegangscontrole. Een klant die inlogt om een bestelling te bekijken, kan daar ook de bestelling van iemand anders ophalen. Zo kan een alledaagse zakelijke interactie een route naar privégegevens worden. Om een AI-model effectief te maken voor beveiligingstests binnen bedrijven, moeten systemen in kaart worden gebracht, tools met elkaar worden verbonden, onderzoeken worden gecoördineerd, bevindingen worden gevalideerd en tests worden gecontroleerd, schreef hij. Oracle bracht die mogelijkheden samen in een beheerd platform, gebaseerd op methoden, tools en beveiligingsmaatregelen die zijn verfijnd door de eigen systemen op grote schaal te testen. Zo hoeven klanten die testinfrastructuur niet zelf te bouwen en te beheren.

Biometrische verificatie voor goedkeuringen door mensen

Voordat een gevoelige handeling wordt uitgevoerd, zoals het vrijgeven van een betaling of het wijzigen van toegangsrechten, kan OCI Identity Assurance biometrie gebruiken om de identiteit en aanwezigheid te bevestigen van de persoon die de handeling goedkeurt. Volgens Oracle helpt dit in workflows met AI-agenten vast te stellen dat goedkeuringen afkomstig zijn van geverifieerde personen. Deze mogelijkheid is ingebouwd in OCI Identity and Access Management en werkt voor alle Oracle Cloud-diensten, waaronder OCI en Oracle-applicaties.

Volgens Oracle beschermen de biometrische mogelijkheden ook de volledige werknemerscyclus, vanaf de aanwerving tot en met de voortdurende toegang tot bedrijfssystemen. OCI Identity Assurance combineert documentcontroles met biometrische verificatie om imitators te helpen opsporen, onder wie personen die betrokken zijn bij Noord-Koreaanse IT-werknemersconstructies. Aanvullende biometrische controles helpen imitatie en het overdragen van accounts aan het licht te brengen door te bevestigen dat de persoon die toegang krijgt tot bedrijfsbronnen overeenkomt met de geregistreerde gebruiker.

Zero Trust Packet Routing en toepassingsmogelijkheden

OCI Zero Trust Packet Routing werd in 2024 geïntroduceerd. Oracle zei dat het de eerste cloudprovider was die de opkomende open standaard in zijn platform implementeerde. De oplossing is rechtstreeks ingebouwd in de netwerkinfrastructuur van OCI en handhaaft toegangsbeleid op een lager niveau dan de applicaties en agents zelf. Organisaties leggen hun beveiligingsdoelstellingen vast in beleidsregels die mensen kunnen lezen en die bepalen welke resources met elkaar mogen communiceren en via welke routes gevoelige gegevens bereikbaar zijn. Verkeer naar een beschermde resource moet zowel door het beleid voor pakketroutering als door de bestaande netwerkcontroles worden toegestaan. De beveiligingen blijven van kracht wanneer netwerkconfiguraties veranderen. Volgens Oracle helpt dat voorkomen dat configuratiefouten gevoelige resources blootstellen.

Voor AI-workloads fungeert deze mogelijkheid volgens Oracle als een onafhankelijke beveiligingsmaatregel op infrastructuurniveau. Daarmee kunnen gecompromitteerde workloads worden ingeperkt, ongeautoriseerde laterale verplaatsingen worden geblokkeerd en routes voor gegevensexfiltratie worden beperkt. De implementatie van Oracle is gebaseerd op een open specificatie die is ontwikkeld binnen een sectorinitiatief. Er is ook een open-source-referentie-implementatie beschikbaar om bredere invoering en interoperabiliteit te stimuleren.

Johannes Landgraf, hoofd cyberbeveiliging bij OpenAI, zei dat grensverleggende AI nieuwe mogelijkheden biedt om organisaties te helpen steeds geavanceerdere beveiligingsdreigingen op te sporen en erop te reageren. “Door de geavanceerde modellen van OpenAI te combineren met de beveiligingsmogelijkheden voor bedrijven van Oracle, kunnen we beveiligingsteams helpen complexe problemen te onderzoeken, kritieke risico’s te prioriteren en herstelmaatregelen sneller uit te voeren, terwijl de controles die zij nodig hebben behouden blijven”, zei Landgraf.

Op de productpagina noemt Oracle ook beoogde toepassingen in vier sectoren. Teams die SaaS-applicaties ontwikkelen en beheren, kunnen vóór een release testen of de ene klant toegang zou kunnen krijgen tot de gegevens van een andere klant. Zorgteams kunnen controleren of gekoppelde portalen en applicaties patiëntendossiers toegankelijk maken voor mensen die daar geen toegang toe zouden mogen hebben. Teams in de financiële dienstverlening kunnen mogelijke aanvalsroutes naar rekening- en transactiegegevens testen. Fabrikanten kunnen nagaan of er kwetsbaarheden zitten in de verbindingen tussen leveranciersportalen, voorraadsystemen en ERP-applicaties die de productie of orderafhandeling zouden kunnen beïnvloeden.

Oracle verwijst organisaties die belangstelling hebben voor het platform naar Oracle om contact op te nemen en aan de slag te gaan.