Oracle zapowiada Oracle AI Security Mesh oparte na modelach OpenAI do cyberbezpieczeństwa

27 października 2026 r. podczas Oracle AI World w Las Vegas Oracle zapowiedziało Oracle AI Security Mesh — zarządzaną platformę opartą na zaawansowanych modelach OpenAI do cyberbezpieczeństwa, która, jak podała firma, ma pomagać organizacjom szybciej wykrywać i usuwać luki w zabezpieczeniach.

Oferta uzupełnia OCI Identity Assurance, które wykorzystuje dane biometryczne do weryfikacji tożsamości ludzi, oraz OCI Zero Trust Packet Routing, które egzekwuje zasady dostępu do sieci, aby chronić krytyczne systemy i dane.

„W miarę jak agenci AI przejmują coraz większą odpowiedzialność, przedsiębiorstwa potrzebują zabezpieczeń, które nadążą za sposobem działania tych systemów” — powiedział Phil Newman, starszy wiceprezes Oracle ds. bezpieczeństwa i tożsamości. Newman dodał, że połączenie tych możliwości ma pomóc organizacjom szybciej identyfikować zagrożenia dla bezpieczeństwa i im przeciwdziałać, a jednocześnie zachować kontrolę nad tym, kto może zatwierdzać wrażliwe działania oraz do jakich systemów mogą uzyskiwać dostęp zadania AI.

Platforma obejmuje aplikacje i infrastrukturę działające lokalnie, w OCI lub w innych chmurach. Łączy zaawansowane modele OpenAI do cyberbezpieczeństwa z narzędziami testowymi Oracle oraz kontekstem dotyczącym własnych systemów, który dostarczają klienci. Modele analizują działanie aplikacji i badają, w jaki sposób można wykorzystać potencjalne słabości, pomagając zespołom ds. bezpieczeństwa ustalać priorytety i koncentrować się na najpoważniejszych zagrożeniach — poinformowała Oracle.

Jak przebiegają testy i usuwanie luk

W przypadku każdego wykrytego problemu platforma dostarcza dowody, takie jak instrukcje odtworzenia problemu i wyniki testów, a także pomaga zespołom oceniać proponowane poprawki. Testy odbywają się w zakresie zatwierdzonym przez klienta, a platforma sprawdza, jak proponowane poprawki wpływają na oczekiwane działanie aplikacji. Żadna zmiana naprawcza nie zostaje wdrożona bez zgody klienta. Każdy agent działa pod odrębną tożsamością, ma określony zakres zadań i uprawnienia przyznawane na żądanie, a niezależne systemy monitorujące mogą wykrywać działania wykraczające poza zatwierdzone granice i je zatrzymywać.

Na stronie produktu Oracle opisuje mechanizmy wykrywania, które automatycznie mapują systemy klienta i połączenia między nimi, wykorzystując dostarczony przez niego kontekst i przyznany dostęp. Dzięki temu agenci testujący mogą znajdować słabości przy mniejszym nakładzie ręcznej konfiguracji. Wyspecjalizowani agenci śledzą powiązania między słabościami w różnych systemach i testują możliwe ścieżki ataku, a osobny agent sprawdza, czy wykryte problemy można odtworzyć. Ustalenia są przechowywane w prywatnej bazie wiedzy każdej firmy, dzięki czemu każda ocena wykorzystuje to, czego agenci już się nauczyli, a platforma nadaje priorytet najpoważniejszym potwierdzonym słabościom. Zespoły sprawdzają zalecane poprawki i zmiany w kodzie przygotowane z pomocą agentów, zanim zostaną one ponownie przetestowane.

We wpisie na blogu opublikowanym 27 października 2026 r. Jordan Acosta, menedżer ds. marketingu produktów AI w Oracle, opisał zarządzaną platformę, która łączy zaawansowane modele AI do cyberbezpieczeństwa, w tym modele OpenAI do cyberbezpieczeństwa, z wiedzą Oracle w dziedzinie bezpieczeństwa. Przedstawił przebieg pracy: Oracle mapuje systemy klienta i proponuje plan testów do zatwierdzenia; wyspecjalizowani agenci AI badają słabości i testują, w jaki sposób można je wykorzystać; osobny agent powtarza test, aby potwierdzić, że problem rzeczywiście istnieje; agenci programistyczni mogą pomóc przygotować poprawki w kodzie do zatwierdzenia przez zespół; po wdrożeniu zmian platforma sprawdza, czy luka została zamknięta i czy zwykłe działania nadal przebiegają prawidłowo.

Acosta zilustrował możliwe zagrożenie przykładem aplikacji do składania zamówień, w której zabrakło kontroli dostępu: klient logujący się, by sprawdzić zamówienie, mógł również uzyskać dostęp do zamówienia innej osoby, przez co rutynowa czynność biznesowa stawała się sposobem na dotarcie do prywatnych informacji. Jak napisał, skuteczne wykorzystanie modelu AI do testowania zabezpieczeń przedsiębiorstw wymaga mapowania systemów, łączenia narzędzi, koordynowania analiz, weryfikowania ustaleń i kontrolowania przebiegu testów. Oracle połączyło te możliwości w zarządzaną platformę opartą na metodach, narzędziach i zabezpieczeniach udoskonalanych podczas testowania własnych systemów na dużą skalę, dzięki czemu klienci nie muszą samodzielnie budować ani obsługiwać takiej infrastruktury testowej.

Weryfikacja biometryczna przy zatwierdzaniu działań przez ludzi

Przed wykonaniem wrażliwej czynności, takiej jak zlecenie płatności lub zmiana uprawnień dostępu, OCI Identity Assurance może wykorzystać dane biometryczne, by potwierdzić tożsamość i obecność osoby zatwierdzającej tę czynność. Jak podała Oracle, w procesach z udziałem agentów AI pomaga to ustalić, czy zatwierdzenia pochodzą od zweryfikowanych osób. Funkcja jest wbudowana w OCI Identity and Access Management i działa we wszystkich usługach Oracle Cloud, w tym w OCI i aplikacjach Oracle.

Oracle poinformowało, że funkcje biometryczne chronią również cały cykl życia pracownika — od zatrudnienia po stały dostęp do systemów przedsiębiorstwa. OCI Identity Assurance łączy weryfikację dokumentów tożsamości z weryfikacją biometryczną, aby pomagać wykrywać oszustów, w tym osoby zaangażowane w proceder wykorzystujący pracowników IT z Korei Północnej. Późniejsze kontrole biometryczne pomagają wykrywać podszywanie się pod inne osoby i przekazywanie kont, potwierdzając, że osoba uzyskująca dostęp do zasobów przedsiębiorstwa jest tym samym użytkownikiem, który został wcześniej zarejestrowany.

Routing pakietów w modelu Zero Trust i jego zastosowania

OCI Zero Trust Packet Routing zadebiutował w 2024 roku, a Oracle poinformowało, że było pierwszym dostawcą usług chmurowych, który wdrożył ten powstający otwarty standard na swojej platformie. Rozwiązanie, wbudowane bezpośrednio w strukturę sieciową OCI, egzekwuje zasady dostępu na poziomie niższym niż aplikacje i sami agenci. Organizacje określają swoje wymagania w zakresie bezpieczeństwa za pomocą czytelnych dla ludzi zasad, które definiują, jakie zasoby mogą się komunikować i którymi ścieżkami można uzyskać dostęp do wrażliwych danych. Ruch do chronionego zasobu musi być dozwolony zarówno przez zasady routingu pakietów, jak i przez istniejące mechanizmy kontroli sieci, a zabezpieczenia pozostają aktywne także wtedy, gdy zmienia się konfiguracja sieci. Według Oracle pomaga to zapobiegać ujawnieniu wrażliwych zasobów wskutek błędnej konfiguracji.

Jak poinformowało Oracle, w przypadku obciążeń związanych ze sztuczną inteligencją ta funkcja stanowi niezależne zabezpieczenie na poziomie infrastruktury, które może izolować przejęte obciążenia, blokować nieautoryzowane przemieszczanie się w sieci i ograniczać ścieżki eksfiltracji danych. Rozwiązanie Oracle opiera się na otwartej specyfikacji opracowanej w ramach inicjatywy branżowej, a dostępna implementacja referencyjna typu open source ma zachęcać do szerszego wdrażania standardu i zapewniać interoperacyjność.

Johannes Landgraf, szef działu cyberbezpieczeństwa w OpenAI, powiedział, że najnowocześniejsze systemy AI stwarzają nowe możliwości pomagania organizacjom w wykrywaniu coraz bardziej zaawansowanych zagrożeń bezpieczeństwa i reagowaniu na nie. „Łącząc zaawansowane modele OpenAI z możliwościami Oracle w zakresie bezpieczeństwa przedsiębiorstw, możemy pomóc zespołom ds. bezpieczeństwa analizować złożone problemy, ustalać priorytety krytycznych zagrożeń i przyspieszać działania naprawcze, zachowując przy tym wymagane przez nie mechanizmy kontroli” — powiedział Landgraf.

Na stronie produktu Oracle wymieniono również docelowe zastosowania w czterech sektorach. Zespoły tworzące i utrzymujące aplikacje SaaS mogą przed wydaniem sprawdzić, czy jeden klient mógłby uzyskać dostęp do danych innego klienta. Zespoły z sektora ochrony zdrowia mogą sprawdzić, czy połączone portale i aplikacje nie udostępniają dokumentacji pacjentów osobom, które nie powinny mieć do niej dostępu. Zespoły z sektora usług finansowych mogą testować potencjalne ścieżki ataku prowadzące do danych o rachunkach i transakcjach, a producenci mogą analizować połączenia między portalami dostawców, systemami magazynowymi i aplikacjami ERP, aby wykryć luki, które mogłyby wpłynąć na produkcję lub realizację zamówień.

Oracle zachęca organizacje zainteresowane platformą do kontaktu, aby rozpocząć korzystanie z rozwiązania.