Oracle, OpenAI’ın Siber Modelleriyle Güçlendirilen Yapay Zekâ Güvenlik Ağı’nı Duyurdu

Oracle, 27 Ekim 2026’da Las Vegas’ta düzenlenen Oracle AI World etkinliğinde Oracle AI Security Mesh’i duyurdu. Oracle’ın açıklamasına göre OpenAI’ın öncü siber güvenlik modelleriyle güçlendirilen bu yönetilen platform, kuruluşların güvenlik açıklarını daha hızlı bulup gidermesine yardımcı olmak üzere tasarlandı.

Bu çözüm; biyometri kullanarak gerçek kişilerin kimliklerini doğrulayan OCI Identity Assurance’ı ve kritik sistemlerle verileri korumak için ağ erişim politikalarını uygulayan OCI Zero Trust Packet Routing’i tamamlıyor.

Oracle’ın Güvenlik ve Kimlikten Sorumlu Kıdemli Başkan Yardımcısı Phil Newman, “Yapay zekâ ajanları daha fazla sorumluluk üstlendikçe kuruluşların, bu sistemlerin çalışma biçimine ayak uydurabilecek güvenliğe ihtiyacı var,” dedi. Newman, birleşik özelliklerin kuruluşların hassas eylemleri kimin onaylayabileceği ve yapay zekâ iş yüklerinin hangi sistemlere erişebileceği üzerindeki denetimlerini korurken güvenlik risklerini daha hızlı belirleyip gidermelerine yardımcı olmayı amaçladığını söyledi.

Platform, şirket içinde, OCI’da veya diğer bulutlarda çalışan uygulamaları ve altyapıyı kapsıyor. OpenAI’ın öncü siber güvenlik modellerini Oracle’ın test araçlarıyla ve müşterilerin kendi sistemleri hakkında sağladığı bağlam bilgileriyle bir araya getiriyor. Oracle’ın açıklamasına göre modeller, uygulamaların davranışlarını inceleyip olası zayıflıkların nasıl istismar edilebileceğini araştırıyor ve böylece güvenlik ekiplerinin en kritik risklere öncelik vermesine yardımcı oluyor.

Test ve Düzeltme Süreci

Platform, her bulgu için yeniden üretme adımları ve test sonuçları gibi destekleyici kanıtlar sunuyor ve ekiplerin önerilen düzeltmeleri değerlendirmesine yardımcı oluyor. Testler, müşterinin onayladığı kapsam içinde yürütülüyor; platform ayrıca önerilen düzeltmelerin uygulamaların beklenen davranışını nasıl etkilediğini kontrol ediyor. Müşteri onay vermeden hiçbir düzeltme uygulanmıyor. Her ajan, tanımlı bir görev kapsamı ve tam zamanında verilen izinlerle ayrı bir kimlik altında çalışıyor; bağımsız izleme sistemleri ise onaylanmış sınırların dışındaki faaliyetleri tespit edip durdurabiliyor.

Oracle’ın ürün sayfasında, müşterinin sağladığı bağlam ve erişim bilgilerini kullanarak müşterinin sistemlerini ve aralarındaki bağlantıları otomatik olarak haritalandıran keşif çerçeveleri anlatılıyor. Bu çerçeveler, test ajanlarının daha az elle kurulum gereksinimiyle zayıflıkları bulmasına yardımcı oluyor. Uzmanlaşmış ajanlar, zayıflıkların sistemler arasındaki bağlantılarını izleyip olası saldırı yollarını test ederken ayrı bir ajan da bulguların yeniden üretilebilir olup olmadığını kontrol ediyor. Keşif sonuçları her işletme için özel bir bilgi tabanında saklanıyor; böylece her değerlendirme, ajanların daha önce öğrendiklerinden yararlanıyor ve platform doğrulanmış en ciddi zayıflıklara öncelik veriyor. Ekipler, önerilen düzeltmeleri ve ajanların yardımıyla yapılan kod değişikliklerini yeniden test edilmeden önce inceliyor.

Jordan Acosta, Oracle’da yapay zekâ ürün pazarlama müdürü olarak, 27 Ekim 2026’da yayımlanan bir blog yazısında, OpenAI’ın siber modelleri dâhil öncü yapay zekâ modellerini Oracle’ın güvenlik uzmanlığıyla birleştiren yönetilen bir platformu anlattı. İş akışını şöyle açıkladı: Oracle müşterinin sistemlerini haritalandırıyor ve onay için bir test planı öneriyor; uzmanlaşmış yapay zekâ ajanları zayıflıkları araştırıp bir kişinin bunları nasıl istismar edebileceğini test ediyor; ayrı bir ajan sorunun gerçek olduğunu doğrulamak için testi tekrarlıyor; kodlama ajanları ekibin onayına sunulmak üzere kod düzeltmelerinin hazırlanmasına yardımcı olabiliyor; değişiklikler uygulandıktan sonra da platform, açığın kapatıldığını ve normal faaliyetlerin hâlâ çalıştığını doğruluyor.

Acosta, söz konusu riskin boyutunu, erişim denetimi eksik bir sipariş uygulaması örneğiyle açıkladı: Bir siparişi görüntülemek için oturum açan müşteri, başka bir müşterinin siparişini de alabiliyordu. Böylece sıradan bir iş etkileşimi, özel bilgilere erişmenin yoluna dönüşüyordu. Acosta, bir yapay zekâ modelini kurumsal güvenlik testlerinde etkili kılmak için sistemleri haritalandırmak, araçları birbirine bağlamak, araştırmaları koordine etmek, bulguları doğrulamak ve testlerin nasıl yürütüleceğini denetlemek gerektiğini yazdı. Oracle, kendi sistemlerini geniş ölçekte test ederken geliştirip iyileştirdiği yöntemler, araçlar ve güvenlik önlemleri üzerine kurulu yönetilen bir platformda bu özellikleri bir araya getirdi; böylece müşterilerin bu test altyapısını kendilerinin kurup işletmesi gerekmiyor.

İnsan Onayları için Biyometrik Doğrulama

Bir ödemeyi serbest bırakmak veya erişim izinlerini değiştirmek gibi hassas bir eylemden önce OCI Identity Assurance, işlemi onaylayan kişinin kimliğini ve orada bulunduğunu doğrulamak için biyometri kullanabiliyor. Oracle, yapay zekâ ajanı iş akışlarında bunun onayların doğrulanmış kişilerden geldiğini teyit etmeye yardımcı olduğunu belirtti. Bu özellik, OCI Identity and Access Management’a entegre edilmiş durumda ve OCI ile Oracle uygulamaları dâhil tüm Oracle Cloud hizmetlerinde çalışıyor.

Oracle, biyometrik özelliklerin işe alımdan kurumsal sistemlere kesintisiz erişime kadar çalışan yaşam döngüsünü de koruduğunu belirtti. OCI Identity Assurance, sahtekârları tespit etmeye yardımcı olmak için kimlik belgesi kontrollerini biyometrik doğrulamayla birleştiriyor; buna Kuzey Koreli BT çalışanlarının karıştığı düzenekler de dâhil. Sonraki biyometrik kontroller ise kurumsal kaynaklara erişen kişinin sisteme kaydedilmiş kullanıcıyla eşleştiğini doğrulayarak kimliğe bürünme girişimlerini ve hesap devrini ortaya çıkarmaya yardımcı oluyor.

Zero Trust Packet Routing ve Kullanım Alanları

OCI Zero Trust Packet Routing 2024’te kullanıma sunuldu ve Oracle, gelişmekte olan açık standardı platformunda uygulayan ilk bulut sağlayıcısı olduğunu belirtti. OCI’nin ağ altyapısına doğrudan entegre edilen bu çözüm, erişim politikalarını uygulamaların ve aracıların kendilerinin altında uygular. Kuruluşlar, hangi kaynakların iletişim kurabileceğini ve hangi yolların hassas verilere erişebileceğini tanımlayan, insanların okuyabileceği politikalar aracılığıyla güvenlik amaçlarını ifade eder. Korunan bir kaynağa giden trafiğe hem paket yönlendirme politikaları hem de mevcut ağ denetimleri izin vermelidir. Oracle’ın belirttiğine göre korumalar, ağ yapılandırmaları değiştiğinde de yürürlükte kalır; bu da yanlış yapılandırmaların hassas kaynakları açığa çıkarmasını önlemeye yardımcı olur.

Oracle’a göre bu özellik, yapay zekâ iş yükleri için güvenliği ihlal edilmiş iş yüklerini kontrol altına alabilen, yetkisiz yanal hareketi engelleyebilen ve veri sızdırma yollarını kısıtlayabilen bağımsız bir altyapı koruması işlevi görüyor. Oracle’ın uygulaması, sektör çapında bir girişim kapsamında geliştirilen açık bir spesifikasyona dayanıyor. Daha geniş çapta benimsenmesini ve birlikte çalışabilirliği teşvik etmek amacıyla açık kaynaklı bir referans uygulaması da kullanıma sunulmuş durumda.

OpenAI’de siber güvenlikten sorumlu yönetici Johannes Landgraf, en ileri yapay zekânın kuruluşlara giderek daha karmaşık hâle gelen güvenlik tehditlerini belirleyip bunlara yanıt verme konusunda yardımcı olacak yeni fırsatlar sunduğunu söyledi. Landgraf, “OpenAI’nin gelişmiş modellerini Oracle’ın kurumsal güvenlik yetenekleriyle bir araya getirerek güvenlik ekiplerinin karmaşık sorunları incelemesine, kritik risklere öncelik vermesine ve ihtiyaç duydukları denetimleri korurken sorunları gidermeyi hızlandırmasına yardımcı olabiliriz” dedi.

Oracle’ın ürün sayfasında dört sektöre yönelik kullanım alanları da listeleniyor. SaaS uygulamaları geliştiren ve işleten ekipler, bir sürüm yayımlanmadan önce bir müşterinin başka bir müşterinin verilerine erişip erişemeyeceğini test edebilir. Sağlık sektörü ekipleri, birbirine bağlı portalların ve uygulamaların hasta kayıtlarını erişim yetkisi olmayan kişilere açığa çıkarıp çıkarmadığını denetleyebilir. Finansal hizmetler ekipleri hesap ve işlem verilerine yönelik olası saldırı yollarını test edebilir. Üreticiler ise üretimi veya siparişlerin karşılanmasını etkileyebilecek güvenlik açıklarını belirlemek için tedarikçi portalları, envanter sistemleri ve ERP uygulamaları arasındaki bağlantıları inceleyebilir.

Oracle, platformla ilgilenen kuruluşları başlamak için kendisiyle iletişime geçmeye yönlendiriyor.