Oracle anunță o rețea de securitate pentru IA bazată pe modelele OpenAI pentru securitate cibernetică

Oracle a anunțat Oracle AI Security Mesh pe 27 octombrie 2026, la Oracle AI World, în Las Vegas. Este o platformă administrată, bazată pe modelele OpenAI de ultimă generație pentru securitate cibernetică, concepută, potrivit Oracle, pentru a ajuta organizațiile să identifice și să remedieze mai rapid vulnerabilitățile de securitate.

Această ofertă completează OCI Identity Assurance, care folosește date biometrice pentru a verifica identitatea persoanelor, și OCI Zero Trust Packet Routing, care aplică politici de acces la rețea pentru a proteja sistemele și datele esențiale.

„Pe măsură ce agenții IA preiau mai multe responsabilități, întreprinderile au nevoie de securitate care să țină pasul cu modul în care funcționează aceste sisteme”, a declarat Phil Newman, vicepreședinte senior pentru securitate și identitate la Oracle. Newman a spus că aceste capabilități combinate sunt menite să ajute organizațiile să identifice și să rezolve mai rapid riscurile de securitate, păstrând totodată controlul asupra persoanelor care pot autoriza acțiuni sensibile și asupra sistemelor la care pot accesa sarcinile de lucru bazate pe IA.

Platforma acoperă aplicațiile și infrastructura care funcționează local, în OCI sau în alte medii cloud. Aceasta combină modelele OpenAI de ultimă generație pentru securitate cibernetică cu instrumentele de testare Oracle și cu informațiile despre propriile sisteme furnizate de clienți. Potrivit Oracle, modelele analizează modul de funcționare al aplicațiilor și investighează felul în care ar putea fi exploatate potențialele vulnerabilități, ajutând echipele de securitate să acorde prioritate celor mai grave riscuri.

Cum funcționează testarea și remedierea

Pentru fiecare vulnerabilitate identificată, platforma furnizează dovezi justificative, precum pașii de reproducere și rezultatele testelor, și ajută echipele să evalueze soluțiile propuse. Testarea se desfășoară în limitele aprobate de client, iar platforma verifică efectul soluțiilor propuse asupra comportamentului așteptat al aplicației. Nu se aplică nicio modificare de remediere înainte de aprobarea clientului. Fiecare agent operează cu o identitate distinctă, un domeniu de activitate definit și permisiuni acordate exact când este nevoie, iar sistemele independente de monitorizare pot detecta și opri activitățile care depășesc limitele aprobate.

Pe pagina produsului, Oracle descrie cadre de descoperire care cartografiază automat sistemele clientului și conexiunile dintre acestea, folosind informațiile și accesul oferite de client. Astfel, agenții de testare pot găsi vulnerabilități cu mai puține configurări manuale. Agenți specializați urmăresc legăturile dintre vulnerabilitățile din diferite sisteme și testează posibilele căi de atac, în timp ce un agent separat verifică dacă vulnerabilitățile identificate pot fi reproduse. Descoperirile sunt păstrate într-o bază de cunoștințe privată pentru fiecare companie, astfel încât fiecare evaluare să se bazeze pe ceea ce au învățat deja agenții, iar platforma să acorde prioritate celor mai grave vulnerabilități confirmate. Înainte de retestare, echipele analizează soluțiile recomandate și modificările de cod realizate cu ajutorul agenților.

Într-o postare pe blog publicată pe 27 octombrie 2026, Jordan Acosta, manager de marketing de produs pentru IA la Oracle, a descris o platformă administrată care combină modele de IA de ultimă generație pentru securitate cibernetică, inclusiv modelele OpenAI pentru securitate cibernetică, cu expertiza Oracle în domeniul securității. Acesta a prezentat fluxul de lucru: Oracle cartografiază sistemele clientului și propune spre aprobare un plan de testare; agenți specializați de IA investighează vulnerabilitățile și testează cum le-ar putea exploata cineva; un agent separat repetă testul pentru a confirma că problema este reală; agenții de programare pot ajuta la pregătirea unor remedieri de cod, care trebuie aprobate de echipă; după aplicarea modificărilor, platforma verifică dacă vulnerabilitatea a fost eliminată și dacă activitatea obișnuită funcționează în continuare.

Acosta a ilustrat tipul de expunere vizat prin exemplul unei aplicații de comenzi căreia îi lipsea o verificare a accesului: un client care se autentifica pentru a vedea o comandă putea accesa și comanda altei persoane, transformând o interacțiune comercială obișnuită într-o cale de acces la informații private. El a scris că, pentru ca un model de IA să fie eficient în testarea securității întreprinderilor, este necesar să cartografieze sistemele, să conecteze instrumentele, să coordoneze investigațiile, să valideze constatările și să controleze modul în care se desfășoară testele. Oracle a reunit aceste capabilități într-o platformă administrată, bazată pe metode, instrumente și măsuri de protecție perfecționate prin testarea propriilor sisteme la scară largă, astfel încât clienții să nu fie nevoiți să construiască și să opereze ei înșiși această infrastructură de testare.

Verificarea biometrică pentru aprobările acordate de persoane

Înaintea unei acțiuni sensibile, precum eliberarea unei plăți sau modificarea permisiunilor de acces, OCI Identity Assurance poate folosi date biometrice pentru a confirma identitatea și prezența persoanei care aprobă acțiunea. Oracle a declarat că, în fluxurile de lucru cu agenți IA, acest lucru ajută la stabilirea faptului că aprobările provin de la persoane a căror identitate a fost verificată. Funcționalitatea este integrată în OCI Identity and Access Management și este disponibilă pentru toate serviciile Oracle Cloud, inclusiv OCI și aplicațiile Oracle.

Oracle a declarat că funcționalitățile biometrice protejează și parcursul angajaților, de la angajare până la accesul continuu la sistemele întreprinderii. OCI Identity Assurance combină verificarea documentelor de identitate cu verificarea biometrică pentru a ajuta la detectarea impostorilor, inclusiv a celor implicați în scheme cu lucrători IT nord-coreeni. Verificările biometrice ulterioare ajută la identificarea uzurpării identității și a transferurilor de conturi, confirmând că persoana care accesează resursele întreprinderii corespunde utilizatorului înregistrat.

Rutarea pachetelor cu încredere zero și cazuri de utilizare

OCI Zero Trust Packet Routing a fost lansat în 2024, iar Oracle a declarat că a fost primul furnizor de servicii cloud care a implementat în platforma sa standardul deschis aflat în curs de apariție. Integrat direct în infrastructura de rețea OCI, acesta aplică politici de acces la niveluri inferioare aplicațiilor și agenților înșiși. Organizațiile își exprimă cerințele de securitate prin politici ușor de înțeles, care definesc ce resurse pot comunica între ele și ce căi pot accesa datele sensibile. Traficul către o resursă protejată trebuie să fie permis atât de politicile de rutare a pachetelor, cât și de controalele de rețea existente, iar protecțiile rămân în vigoare pe măsură ce configurațiile rețelei se modifică; Oracle a declarat că astfel se contribuie la prevenirea expunerii resurselor sensibile din cauza configurărilor greșite.

Pentru sarcinile de lucru bazate pe IA, a declarat Oracle, această capabilitate oferă o protecție independentă la nivelul infrastructurii, care poate izola sarcinile de lucru compromise, poate bloca deplasarea laterală neautorizată și poate restricționa căile de exfiltrare a datelor. Implementarea Oracle se bazează pe o specificație deschisă, elaborată în cadrul unei inițiative din industrie, iar o implementare de referință cu cod sursă deschis este disponibilă pentru a încuraja adoptarea pe scară mai largă și interoperabilitatea.

Johannes Landgraf, directorul departamentului de securitate cibernetică de la OpenAI, a declarat că IA de vârf creează noi oportunități de a ajuta organizațiile să identifice amenințările de securitate tot mai sofisticate și să le răspundă. „Combinând modelele avansate ale OpenAI cu capabilitățile Oracle de securitate pentru companii, putem ajuta echipele de securitate să investigheze probleme complexe, să prioritizeze riscurile critice și să accelereze remedierea, menținând totodată controalele de care au nevoie”, a declarat Landgraf.

Pagina produsului Oracle enumeră, de asemenea, cazuri de utilizare vizate în patru sectoare. Echipele care dezvoltă și gestionează aplicații SaaS pot verifica, înainte de lansare, dacă un client ar putea accesa datele altuia. Echipele din domeniul sănătății pot verifica dacă portalurile și aplicațiile conectate expun dosarele pacienților unor persoane care nu ar trebui să aibă acces la ele. Echipele din sectorul serviciilor financiare pot testa posibilele căi de atac către datele despre conturi și tranzacții, iar producătorii pot examina conexiunile dintre portalurile furnizorilor, sistemele de inventar și aplicațiile ERP pentru a identifica lacune care ar putea afecta producția sau onorarea comenzilor.

Oracle le recomandă organizațiilor interesate de platformă să îl contacteze pentru a începe.