Oracle объявила о сети безопасности на базе ИИ, работающей на кибермоделях OpenAI

Oracle объявила о запуске сети безопасности Oracle на базе ИИ 27 октября 2026 года на конференции Oracle AI World в Лас-Вегасе. Это управляемая платформа на базе передовых кибермоделей OpenAI, которая, по словам Oracle, призвана помочь организациям быстрее выявлять и устранять уязвимости в системе безопасности.

Это предложение дополняет OCI Identity Assurance, которая использует биометрические данные для подтверждения личности людей, и OCI Zero Trust Packet Routing, которая применяет политики сетевого доступа для защиты критически важных систем и данных.

«По мере того как ИИ-агенты берут на себя всё больше обязанностей, предприятиям необходимы средства защиты, способные не отставать от того, как работают эти системы», — заявил Фил Ньюман, старший вице-президент Oracle по безопасности и управлению идентификацией. По словам Ньюмана, эти возможности в совокупности призваны помочь организациям быстрее выявлять и устранять риски безопасности, сохраняя контроль над тем, кто может разрешать выполнение важных действий и к каким системам могут обращаться рабочие нагрузки ИИ.

Платформа охватывает приложения и инфраструктуру, работающие локально, в OCI или в других облаках. Она объединяет передовые модели OpenAI для кибербезопасности с инструментами тестирования Oracle и контекстными данными о собственных системах, которые предоставляют клиенты. Модели анализируют поведение приложений и изучают, как можно использовать потенциальные уязвимости, помогая командам безопасности расставлять приоритеты и в первую очередь устранять наиболее серьёзные риски, сообщила Oracle.

Как работают тестирование и устранение уязвимостей

По каждому обнаруженному уязвимому месту платформа предоставляет подтверждающие материалы, например инструкции по воспроизведению проблемы и результаты тестирования, а также помогает командам оценивать предлагаемые исправления. Тестирование проводится в пределах, одобренных клиентом, а платформа проверяет, как предлагаемые исправления влияют на ожидаемое поведение приложения. Изменения для устранения уязвимостей не вносятся без одобрения клиента. Каждый агент работает под отдельной учетной записью, с определенной областью задач и разрешениями, предоставляемыми непосредственно перед использованием, а независимые средства мониторинга могут обнаруживать действия за пределами одобренных границ и останавливать их.

На странице продукта Oracle описывает механизмы обнаружения, которые автоматически составляют карту систем клиента и связей между ними на основе предоставленных клиентом контекстных данных и доступа. Это помогает агентам тестирования находить уязвимости с меньшей необходимостью в ручной настройке. Специализированные агенты прослеживают связи между уязвимостями в разных системах и проверяют возможные пути атаки, а отдельный агент выясняет, можно ли воспроизвести обнаруженные проблемы. Результаты сохраняются в отдельной частной базе знаний для каждой компании, поэтому каждая проверка опирается на то, чему агенты научились ранее; платформа расставляет приоритеты для наиболее серьёзных подтверждённых уязвимостей. Прежде чем повторно тестировать системы, команды проверяют рекомендованные исправления и изменения кода, подготовленные при помощи агентов.

В публикации в блоге от 27 октября 2026 года Джордан Акоста, менеджер по продуктовому маркетингу в области ИИ в Oracle, описал управляемую платформу, которая объединяет передовые модели ИИ для кибербезопасности, в том числе модели OpenAI для кибербезопасности, с опытом Oracle в сфере защиты. Он описал рабочий процесс: Oracle составляет карту систем клиента и предлагает план тестирования на утверждение; специализированные ИИ-агенты исследуют уязвимости и проверяют, как злоумышленник мог бы ими воспользоваться; отдельный агент повторяет тест, чтобы подтвердить реальность проблемы; агенты для работы с кодом могут помочь подготовить исправления, которые затем утверждает команда; после внесения изменений платформа проверяет, устранена ли уязвимость и продолжает ли штатная работа выполняться без сбоев.

Акоста привел пример риска: в приложении для оформления заказов отсутствовала проверка прав доступа, поэтому клиент, войдя в систему, чтобы посмотреть свой заказ, мог получить доступ и к заказу другого человека. Таким образом, обычное деловое взаимодействие превращалось в путь к конфиденциальной информации. Как он написал, чтобы модель ИИ эффективно тестировала безопасность корпоративных систем, необходимо составлять карты систем, связывать инструменты, координировать расследования, подтверждать обнаруженные уязвимости и контролировать проведение тестов. Oracle объединила эти возможности в управляемой платформе, опирающейся на методы, инструменты и меры защиты, усовершенствованные в ходе масштабного тестирования собственных систем компании. Благодаря этому клиентам не нужно самостоятельно создавать и обслуживать такую инфраструктуру тестирования.

Биометрическая проверка личности при одобрении действий людьми

Перед выполнением важного действия, например перечислением платежа или изменением прав доступа, OCI Identity Assurance может использовать биометрические данные, чтобы подтвердить личность и присутствие человека, который одобряет это действие. По словам Oracle, в рабочих процессах с ИИ-агентами это помогает удостовериться, что разрешения исходят от проверенных людей. Эта функция встроена в OCI Identity and Access Management и работает во всех сервисах Oracle Cloud, включая OCI и приложения Oracle.

По словам Oracle, биометрические функции также защищают весь жизненный цикл сотрудника — от найма до постоянного доступа к корпоративным системам. OCI Identity Assurance сочетает проверку документов, удостоверяющих личность, с биометрической верификацией, чтобы помогать выявлять самозванцев, в том числе связанных со схемами с участием северокорейских IT-работников. Последующие биометрические проверки помогают обнаруживать подмену личности и передачу учетных записей, подтверждая, что человек, получающий доступ к корпоративным ресурсам, — это зарегистрированный пользователь.

Zero Trust Packet Routing и сценарии использования

OCI Zero Trust Packet Routing появился в 2024 году, и Oracle заявила, что стала первым облачным провайдером, внедрившим на своей платформе новый открытый стандарт. Механизм встроен непосредственно в сетевую инфраструктуру OCI и применяет политики доступа на уровне ниже самих приложений и агентов. Организации формулируют требования к безопасности в понятных человеку политиках, определяющих, каким ресурсам разрешено взаимодействовать и какие пути могут вести к конфиденциальным данным. Доступ трафика к защищенному ресурсу должен быть разрешен как политиками маршрутизации пакетов, так и действующими сетевыми средствами контроля. Защита сохраняет силу при изменении конфигураций сети; по словам Oracle, это помогает предотвратить ситуации, когда из-за ошибок конфигурации конфиденциальные ресурсы становятся уязвимыми.

По словам Oracle, для рабочих нагрузок ИИ эта функция служит независимым средством защиты на уровне инфраструктуры: она позволяет изолировать скомпрометированные рабочие нагрузки, блокировать несанкционированное горизонтальное перемещение и ограничивать пути утечки данных. Реализация Oracle основана на открытой спецификации, разработанной в рамках отраслевой инициативы. Чтобы содействовать более широкому внедрению и совместимости решений, доступна эталонная реализация с открытым исходным кодом.

Йоханнес Ландграф, руководитель направления кибербезопасности в OpenAI, заявил, что передовой ИИ открывает новые возможности для помощи организациям в выявлении все более изощренных угроз безопасности и реагировании на них. «Объединив передовые модели OpenAI с возможностями Oracle в области корпоративной безопасности, мы сможем помочь специалистам по безопасности расследовать сложные инциденты, расставлять приоритеты в отношении критических рисков и ускорять устранение проблем, сохраняя при этом необходимые им средства контроля», — сказал Ландграф.

На странице продукта Oracle также перечислены предполагаемые сценарии применения в четырех отраслях. Команды, разрабатывающие и поддерживающие SaaS-приложения, могут до выпуска проверить, сможет ли один клиент получить доступ к данным другого. Специалисты в сфере здравоохранения могут выяснить, открывают ли связанные порталы и приложения медицинские записи пациентов тем, у кого не должно быть к ним доступа. Команды финансовых организаций могут проверять потенциальные пути атак на данные счетов и транзакций, а производители — анализировать связи между порталами поставщиков, системами управления запасами и ERP-приложениями на предмет уязвимостей, которые могут повлиять на производство или выполнение заказов.

Oracle предлагает организациям, заинтересованным в платформе, связаться с компанией, чтобы приступить к работе.