Oracle ประกาศเปิดตัว Mesh ความปลอดภัย AI ที่ขับเคลื่อนด้วยโมเดลไซเบอร์ของ OpenAI

เมื่อวันที่ 27 ตุลาคม 2026 ที่งาน Oracle AI World ในลาสเวกัส Oracle ประกาศเปิดตัว Oracle AI Security Mesh ซึ่งเป็นแพลตฟอร์มแบบมีผู้ดูแลที่ขับเคลื่อนด้วยโมเดลไซเบอร์แนวหน้าของ OpenAI โดย Oracle ระบุว่าแพลตฟอร์มนี้ออกแบบมาเพื่อช่วยให้องค์กรค้นหาและแก้ไขช่องโหว่ด้านความปลอดภัยได้รวดเร็วยิ่งขึ้น

บริการนี้เสริมการทำงานของ OCI Identity Assurance ซึ่งใช้ข้อมูลชีวมิติเพื่อตรวจสอบตัวตนของบุคคล และ OCI Zero Trust Packet Routing ซึ่งบังคับใช้นโยบายการเข้าถึงเครือข่ายเพื่อปกป้องระบบและข้อมูลสำคัญ

Phil Newman รองประธานอาวุโสฝ่ายความปลอดภัยและการจัดการข้อมูลระบุตัวตนของ Oracle กล่าวว่า “เมื่อเอเจนต์ AI รับผิดชอบงานมากขึ้น องค์กรต่าง ๆ จำเป็นต้องมีระบบรักษาความปลอดภัยที่ปรับตัวทันกับวิธีการทำงานของระบบเหล่านี้” Newman ระบุว่า ความสามารถที่ผสานรวมกันนี้มีเป้าหมายเพื่อช่วยให้องค์กรระบุและจัดการความเสี่ยงด้านความปลอดภัยได้รวดเร็วยิ่งขึ้น พร้อมกับควบคุมได้ว่าใครมีสิทธิ์อนุมัติการดำเนินการที่ละเอียดอ่อน และเวิร์กโหลด AI เข้าถึงระบบใดได้บ้าง

แพลตฟอร์มนี้ครอบคลุมแอปพลิเคชันและโครงสร้างพื้นฐานที่ทำงานภายในองค์กร บน OCI หรือบนคลาวด์อื่น ๆ โดยผสานโมเดลไซเบอร์แนวหน้าของ OpenAI เข้ากับเครื่องมือทดสอบของ Oracle และบริบทเกี่ยวกับระบบของลูกค้าที่ลูกค้าเป็นผู้จัดเตรียม โมเดลจะวิเคราะห์พฤติกรรมของแอปพลิเคชันและตรวจสอบว่าผู้อื่นอาจใช้ประโยชน์จากจุดอ่อนที่อาจเกิดขึ้นได้อย่างไร ซึ่งช่วยให้ทีมรักษาความปลอดภัยจัดลำดับความสำคัญของความเสี่ยงที่สำคัญที่สุดได้ Oracle ระบุ

การทดสอบและการแก้ไขทำงานอย่างไร

สำหรับข้อค้นพบแต่ละรายการ แพลตฟอร์มจะแสดงหลักฐานประกอบ เช่น ขั้นตอนการทำซ้ำปัญหาและผลการทดสอบ พร้อมช่วยทีมประเมินวิธีแก้ไขที่เสนอ การทดสอบจะดำเนินการภายในขอบเขตที่ลูกค้าอนุมัติ และแพลตฟอร์มจะตรวจสอบว่าวิธีแก้ไขที่เสนอส่งผลต่อพฤติกรรมที่คาดหวังของแอปพลิเคชันอย่างไร จะไม่มีการเปลี่ยนแปลงเพื่อแก้ไขปัญหาใด ๆ จนกว่าลูกค้าจะอนุมัติ เอเจนต์แต่ละตัวทำงานภายใต้ข้อมูลระบุตัวตนเฉพาะ โดยมีขอบเขตงานที่กำหนดไว้และสิทธิ์เข้าถึงแบบชั่วคราวตามความจำเป็น ขณะที่ระบบตรวจสอบอิสระสามารถตรวจจับและหยุดกิจกรรมที่อยู่นอกขอบเขตที่ได้รับอนุมัติได้

หน้าผลิตภัณฑ์ของ Oracle อธิบายกรอบการค้นหาที่จัดทำแผนผังระบบของลูกค้าและการเชื่อมต่อระหว่างระบบเหล่านั้นโดยอัตโนมัติ โดยใช้บริบทและสิทธิ์การเข้าถึงที่ลูกค้ามอบให้ ซึ่งช่วยให้เอเจนต์ทดสอบค้นหาจุดอ่อนได้โดยต้องตั้งค่าด้วยตนเองน้อยลง เอเจนต์เฉพาะทางจะติดตามความเชื่อมโยงของจุดอ่อนข้ามระบบและทดสอบเส้นทางการโจมตีที่อาจเกิดขึ้น ขณะที่เอเจนต์อีกตัวจะตรวจสอบว่าสามารถทำซ้ำข้อค้นพบได้หรือไม่ สิ่งที่ค้นพบจะถูกเก็บไว้ในฐานความรู้ส่วนตัวของแต่ละธุรกิจ เพื่อให้การประเมินแต่ละครั้งต่อยอดจากสิ่งที่เอเจนต์เรียนรู้ไว้แล้ว และแพลตฟอร์มจะจัดลำดับความสำคัญของจุดอ่อนที่ได้รับการยืนยันแล้วว่าร้ายแรงที่สุด ทีมงานจะตรวจทานวิธีแก้ไขที่แนะนำและการเปลี่ยนแปลงโค้ดที่เอเจนต์ช่วยจัดทำ ก่อนนำไปทดสอบซ้ำ

ใน บล็อกโพสต์ที่เผยแพร่เมื่อวันที่ 27 ตุลาคม 2026 Jordan Acosta ผู้จัดการฝ่ายการตลาดผลิตภัณฑ์ด้าน AI ของ Oracle อธิบายถึงแพลตฟอร์มแบบมีผู้ดูแลที่ผสานโมเดล AI แนวหน้าสำหรับความมั่นคงปลอดภัยทางไซเบอร์ รวมถึง โมเดลไซเบอร์ของ OpenAI เข้ากับความเชี่ยวชาญด้านความปลอดภัยของ Oracle เขาแจกแจงขั้นตอนการทำงานไว้ดังนี้ Oracle จัดทำแผนผังระบบของลูกค้าและเสนอแผนการทดสอบเพื่อขออนุมัติ เอเจนต์ AI เฉพาะทางตรวจสอบจุดอ่อนและทดสอบว่าผู้อื่นอาจใช้ประโยชน์จากจุดอ่อนเหล่านั้นได้อย่างไร เอเจนต์อีกตัวทำการทดสอบซ้ำเพื่อยืนยันว่าปัญหานั้นเกิดขึ้นจริง เอเจนต์เขียนโค้ดสามารถช่วยเตรียมโค้ดแก้ไขเพื่อให้ทีมอนุมัติ และหลังจากนำการเปลี่ยนแปลงไปใช้แล้ว แพลตฟอร์มจะตรวจสอบว่าช่องโหว่ได้รับการปิดแล้วและการทำงานตามปกติยังดำเนินต่อไปได้

Acosta ยกตัวอย่างความเสี่ยงที่อาจเกิดขึ้นด้วยแอปพลิเคชันสั่งซื้อสินค้าที่ไม่มีการตรวจสอบสิทธิ์การเข้าถึง โดยลูกค้าที่ลงชื่อเข้าใช้เพื่อดูคำสั่งซื้อของตนอาจเรียกดูคำสั่งซื้อของบุคคลอื่นได้ด้วย ทำให้การใช้งานทางธุรกิจตามปกติกลายเป็นช่องทางเข้าถึงข้อมูลส่วนตัว เขาเขียนว่า การทำให้โมเดล AI มีประสิทธิภาพสำหรับการทดสอบความปลอดภัยระดับองค์กรนั้น ต้องจัดทำแผนผังระบบ เชื่อมต่อเครื่องมือ ประสานงานการตรวจสอบ ยืนยันข้อค้นพบ และควบคุมวิธีดำเนินการทดสอบ Oracle จึงรวบรวมความสามารถเหล่านี้ไว้ในแพลตฟอร์มแบบมีผู้ดูแล ซึ่งสร้างขึ้นจากวิธีการ เครื่องมือ และมาตรการป้องกันที่ผ่านการปรับปรุงจากการทดสอบระบบของ Oracle เองในวงกว้าง เพื่อให้ลูกค้าไม่ต้องสร้างและดำเนินงานโครงสร้างพื้นฐานสำหรับการทดสอบดังกล่าวด้วยตนเอง

การยืนยันตัวตนด้วยข้อมูลชีวมิติเพื่ออนุมัติโดยบุคคล

ก่อนดำเนินการที่ละเอียดอ่อน เช่น การจ่ายเงินหรือเปลี่ยนสิทธิ์การเข้าถึง OCI Identity Assurance สามารถใช้ข้อมูลชีวมิติเพื่อยืนยันตัวตนและการอยู่ ณ ที่นั้นของผู้อนุมัติได้ Oracle ระบุว่า ในเวิร์กโฟลว์ของเอเจนต์ AI วิธีนี้ช่วยยืนยันได้ว่าการอนุมัติมาจากบุคคลที่ผ่านการตรวจสอบแล้ว ความสามารถนี้ติดตั้งมาใน OCI Identity and Access Management และใช้งานได้กับบริการทั้งหมดของ Oracle Cloud รวมถึง OCI และแอปพลิเคชันของ Oracle

Oracle ระบุว่า ความสามารถด้านข้อมูลชีวมิติยังช่วยปกป้องวงจรการทำงานของพนักงาน ตั้งแต่การรับเข้าทำงานไปจนถึงการเข้าถึงระบบระดับองค์กรอย่างต่อเนื่อง OCI Identity Assurance ผสานการตรวจสอบเอกสารยืนยันตัวตนเข้ากับการยืนยันด้วยข้อมูลชีวมิติ เพื่อช่วยตรวจจับผู้แอบอ้าง รวมถึงผู้ที่เกี่ยวข้องกับขบวนการแรงงานไอทีของเกาหลีเหนือ ส่วนการตรวจสอบข้อมูลชีวมิติในขั้นตอนต่อมายังช่วยเปิดโปงการสวมรอยและการส่งต่อบัญชี โดยยืนยันว่าบุคคลที่เข้าถึงทรัพยากรขององค์กรเป็นผู้ใช้ที่ลงทะเบียนไว้จริง

การกำหนดเส้นทางแพ็กเก็ตแบบ Zero Trust และกรณีการใช้งาน

OCI Zero Trust Packet Routing เปิดตัวในปี 2024 และ Oracle ระบุว่าเป็นผู้ให้บริการคลาวด์รายแรกที่นำมาตรฐานเปิดซึ่งกำลังเกิดขึ้นใหม่นี้มาใช้บนแพลตฟอร์มของตน เทคโนโลยีนี้ฝังอยู่ในโครงข่ายของ OCI โดยตรง และบังคับใช้นโยบายควบคุมการเข้าถึงในระดับที่อยู่เบื้องหลังแอปพลิเคชันและเอเจนต์ องค์กรสามารถระบุข้อกำหนดด้านความปลอดภัยผ่านนโยบายที่มนุษย์อ่านเข้าใจได้ ซึ่งกำหนดว่าทรัพยากรใดสื่อสารกันได้ และเส้นทางใดเข้าถึงข้อมูลสำคัญได้ การรับส่งข้อมูลไปยังทรัพยากรที่ได้รับการปกป้องต้องได้รับอนุญาตทั้งจากนโยบายกำหนดเส้นทางแพ็กเก็ตและมาตรการควบคุมเครือข่ายที่มีอยู่ โดยมาตรการป้องกันยังคงมีผลบังคับใช้แม้การกำหนดค่าเครือข่ายจะเปลี่ยนแปลง ซึ่ง Oracle ระบุว่าช่วยป้องกันไม่ให้การกำหนดค่าผิดพลาดเปิดช่องให้เข้าถึงทรัพยากรสำคัญได้

Oracle ระบุว่า สำหรับเวิร์กโหลด AI ความสามารถนี้ทำหน้าที่เป็นมาตรการป้องกันอิสระในระดับโครงสร้างพื้นฐาน ซึ่งช่วยจำกัดขอบเขตของเวิร์กโหลดที่ถูกเจาะระบบ บล็อกการเคลื่อนย้ายไปยังระบบอื่นโดยไม่ได้รับอนุญาต และจำกัดเส้นทางที่อาจใช้ลักลอบนำข้อมูลออกไป การพัฒนาระบบของ Oracle อิงตามข้อกำหนดแบบเปิดที่จัดทำขึ้นผ่านความร่วมมือในอุตสาหกรรม และมีการเผยแพร่ตัวอย่างการติดตั้งใช้งานแบบโอเพนซอร์สเพื่อส่งเสริมการนำไปใช้ในวงกว้างและการทำงานร่วมกันได้

Johannes Landgraf หัวหน้าฝ่ายความมั่นคงปลอดภัยไซเบอร์ของ OpenAI กล่าวว่า AI แนวหน้ากำลังสร้างโอกาสใหม่ ๆ ในการช่วยให้องค์กรระบุและรับมือกับภัยคุกคามด้านความปลอดภัยที่ซับซ้อนขึ้นเรื่อย ๆ Landgraf กล่าวต่อว่า “การผสานโมเดลขั้นสูงของ OpenAI เข้ากับขีดความสามารถด้านความปลอดภัยระดับองค์กรของ Oracle จะช่วยให้เราสนับสนุนทีมรักษาความปลอดภัยในการตรวจสอบปัญหาซับซ้อน จัดลำดับความสำคัญของความเสี่ยงสำคัญ และเร่งแก้ไขปัญหา โดยยังคงรักษามาตรการควบคุมที่ทีมเหล่านั้นต้องการไว้ได้”

หน้าแสดงผลิตภัณฑ์ของ Oracle ยังระบุกรณีการใช้งานเป้าหมายใน 4 ภาคส่วนด้วย ทีมที่พัฒนาและให้บริการแอปพลิเคชัน SaaS สามารถทดสอบก่อนเผยแพร่ได้ว่าลูกค้ารายหนึ่งจะเข้าถึงข้อมูลของลูกค้าอีกรายได้หรือไม่ ทีมด้านสาธารณสุขสามารถตรวจสอบได้ว่าพอร์ทัลและแอปพลิเคชันที่เชื่อมต่อกันเปิดเผยเวชระเบียนของผู้ป่วยให้แก่ผู้ที่ไม่ควรเข้าถึงหรือไม่ ทีมบริการทางการเงินสามารถทดสอบเส้นทางการโจมตีที่อาจนำไปสู่ข้อมูลบัญชีและธุรกรรมได้ ส่วนผู้ผลิตสามารถตรวจสอบการเชื่อมต่อระหว่างพอร์ทัลของซัพพลายเออร์ ระบบสินค้าคงคลัง และแอปพลิเคชัน ERP เพื่อหาช่องโหว่ที่อาจกระทบต่อการผลิตหรือการส่งมอบสินค้า

Oracle แนะนำให้องค์กรที่สนใจแพลตฟอร์มนี้ติดต่อบริษัทเพื่อเริ่มต้นใช้งาน