Oracle anuncia malha de segurança de IA baseada em modelos de cibersegurança da OpenAI

A Oracle anunciou a Oracle AI Security Mesh em 27 de outubro de 2026, durante o Oracle AI World, em Las Vegas. Trata-se de uma plataforma gerenciada, baseada nos modelos de cibersegurança de ponta da OpenAI, que, segundo a Oracle, foi desenvolvida para ajudar as organizações a encontrar e corrigir vulnerabilidades de segurança com mais rapidez.

A oferta complementa o OCI Identity Assurance, que usa biometria para verificar identidades humanas, e o OCI Zero Trust Packet Routing, que aplica políticas de acesso à rede para proteger sistemas e dados críticos.

“À medida que os agentes de IA assumem mais responsabilidades, as empresas precisam de uma segurança capaz de acompanhar o modo como esses sistemas operam”, afirmou Phil Newman, vice-presidente sênior de Segurança e Identidade da Oracle. Newman disse que os recursos combinados têm como objetivo ajudar as organizações a identificar e resolver riscos de segurança com mais rapidez, mantendo o controle sobre quem pode autorizar ações sensíveis e a quais sistemas as cargas de trabalho de IA podem ter acesso.

A plataforma abrange aplicações e infraestrutura executadas localmente, na OCI ou em outras nuvens. Ela combina os modelos de cibersegurança de ponta da OpenAI com as ferramentas de teste da Oracle e com o contexto que os clientes fornecem sobre os próprios sistemas. Os modelos analisam o comportamento das aplicações e investigam como possíveis vulnerabilidades poderiam ser exploradas, ajudando as equipes de segurança a priorizar os riscos mais críticos, informou a Oracle.

Como funcionam os testes e a remediação

Para cada descoberta, a plataforma fornece evidências de apoio, como etapas para reproduzir o problema e resultados de testes, e ajuda as equipes a avaliar as correções propostas. Os testes são realizados dentro do escopo aprovado pelo cliente, e a plataforma verifica como as correções propostas afetam o comportamento esperado da aplicação. Nenhuma alteração de remediação é aplicada antes da aprovação do cliente. Cada agente opera com uma identidade própria, um escopo de tarefas definido e permissões concedidas no momento necessário, enquanto monitores independentes podem detectar e interromper atividades que ultrapassem os limites aprovados.

A página do produto da Oracle descreve estruturas de descoberta que mapeiam automaticamente os sistemas do cliente e as conexões entre eles, usando o contexto e os acessos fornecidos pelo cliente. Isso ajuda os agentes de teste a encontrar vulnerabilidades com menos configuração manual. Agentes especializados rastreiam as conexões entre vulnerabilidades em diferentes sistemas e testam possíveis caminhos de ataque, enquanto um agente separado verifica se as descobertas podem ser reproduzidas. As descobertas são mantidas em uma base de conhecimento privada para cada empresa, de modo que cada avaliação se apoie no que os agentes já aprenderam; além disso, a plataforma prioriza as vulnerabilidades confirmadas mais graves. As equipes analisam as correções recomendadas e as alterações de código feitas com o auxílio dos agentes antes de testá-las novamente.

Em uma publicação no blog divulgada em 27 de outubro de 2026, Jordan Acosta, gerente de marketing de produto de IA na Oracle, descreveu uma plataforma gerenciada que combina modelos de IA de ponta para cibersegurança, incluindo modelos de cibersegurança da OpenAI, com a experiência da Oracle em segurança. Ele detalhou o fluxo de trabalho: a Oracle mapeia os sistemas do cliente e propõe um plano de testes para aprovação; agentes especializados de IA investigam vulnerabilidades e testam como alguém poderia explorá-las; um agente separado repete o teste para confirmar que o problema é real; agentes de programação podem ajudar a preparar correções de código para aprovação da equipe; e, depois que as alterações são aplicadas, a plataforma verifica se a brecha foi fechada e se as atividades normais continuam funcionando.

Acosta ilustrou o tipo de exposição em questão com o exemplo de uma aplicação de pedidos sem uma verificação de acesso: um cliente que iniciasse sessão para consultar um pedido também poderia acessar o pedido de outra pessoa, transformando uma interação comercial rotineira em uma via de acesso a informações privadas. Segundo ele, para que um modelo de IA seja eficaz em testes de segurança empresarial, é necessário mapear sistemas, conectar ferramentas, coordenar investigações, validar descobertas e controlar a execução dos testes. A Oracle reuniu esses recursos em uma plataforma gerenciada, baseada em métodos, ferramentas e salvaguardas aprimorados por meio de testes em larga escala nos próprios sistemas da empresa, para que os clientes não precisem desenvolver e operar essa infraestrutura de testes por conta própria.

Verificação biométrica para aprovações humanas

Antes de uma ação sensível, como liberar um pagamento ou alterar permissões de acesso, o OCI Identity Assurance pode usar biometria para confirmar a identidade e a presença da pessoa que a aprova. Segundo a Oracle, em fluxos de trabalho com agentes de IA, isso ajuda a garantir que as aprovações sejam feitas por pessoas verificadas. O recurso está integrado ao OCI Identity and Access Management e funciona em todos os serviços Oracle Cloud, incluindo a OCI e as aplicações da Oracle.

A Oracle afirmou que os recursos biométricos também protegem todo o ciclo de vida dos funcionários, desde a contratação até o acesso contínuo aos sistemas empresariais. O OCI Identity Assurance combina a verificação de documentos de identidade com a verificação biométrica para ajudar a detectar impostores, inclusive os envolvidos em esquemas de trabalhadores de TI norte-coreanos. Verificações biométricas posteriores ajudam a identificar casos de personificação e transferência de contas, confirmando se a pessoa que acessa os recursos empresariais corresponde ao usuário cadastrado.

Roteamento de pacotes Zero Trust e casos de uso

OCI Zero Trust Packet Routing foi lançado em 2024, e a Oracle afirmou que foi o primeiro provedor de nuvem a implementar o padrão aberto emergente em sua plataforma. Integrado diretamente à malha de rede da OCI, ele aplica políticas de acesso abaixo das próprias aplicações e dos agentes. As organizações expressam suas diretrizes de segurança por meio de políticas legíveis por humanos, que definem quais recursos podem se comunicar e quais caminhos podem levar a dados confidenciais. O tráfego destinado a um recurso protegido precisa ser autorizado tanto pelas políticas de roteamento de pacotes quanto pelos controles de rede existentes. As proteções continuam em vigor mesmo quando as configurações de rede mudam, o que, segundo a Oracle, ajuda a evitar que configurações incorretas exponham recursos confidenciais.

Segundo a Oracle, em cargas de trabalho de IA, esse recurso funciona como uma proteção independente na infraestrutura, capaz de conter cargas de trabalho comprometidas, bloquear movimentações laterais não autorizadas e restringir caminhos de exfiltração de dados. A implementação da Oracle baseia-se em uma especificação aberta desenvolvida por meio de uma iniciativa do setor. Também está disponível uma implementação de referência de código aberto para incentivar uma adoção mais ampla e a interoperabilidade.

Johannes Landgraf, chefe de cibersegurança da OpenAI, afirmou que a IA de fronteira está criando novas oportunidades para ajudar as organizações a identificar e responder a ameaças de segurança cada vez mais sofisticadas. “Ao combinar os modelos avançados da OpenAI com os recursos de segurança empresarial da Oracle, podemos ajudar as equipes de segurança a investigar problemas complexos, priorizar riscos críticos e acelerar a remediação, mantendo os controles de que precisam”, disse Landgraf.

A página do produto da Oracle também apresenta casos de uso previstos em quatro setores. As equipes que desenvolvem e operam aplicações SaaS podem testar, antes de uma versão ser lançada, se um cliente poderia acessar os dados de outro. As equipes de saúde podem verificar se portais e aplicações conectados expõem registros de pacientes a pessoas que não deveriam ter acesso. As equipes de serviços financeiros podem testar possíveis caminhos de ataque a dados de contas e transações, enquanto os fabricantes podem examinar as conexões entre portais de fornecedores, sistemas de estoque e aplicações ERP em busca de lacunas que possam afetar a produção ou o atendimento de pedidos.

A Oracle orienta as organizações interessadas na plataforma a entrar em contato para começar.