Oracle анонсувала мережу безпеки на основі ШІ, що використовує кібермоделі OpenAI

27 жовтня 2026 року на конференції Oracle AI World у Лас-Вегасі Oracle анонсувала мережу безпеки Oracle на основі ШІ — керовану платформу на базі передових кібермоделей OpenAI, розроблену, як заявила Oracle, щоб допомогти організаціям швидше виявляти й усувати вразливості безпеки.

Ця пропозиція доповнює OCI Identity Assurance, яка використовує біометричні дані для перевірки особи людей, і OCI Zero Trust Packet Routing, яка забезпечує дотримання політик мережевого доступу для захисту критично важливих систем і даних.

«У міру того, як ШІ-агенти беруть на себе дедалі більше відповідальності, підприємствам потрібні засоби безпеки, здатні встигати за темпами роботи цих систем», — сказав Філ Ньюман, старший віцепрезидент Oracle із питань безпеки та ідентифікації. За словами Ньюмана, ці комплексні можливості покликані допомогти організаціям швидше виявляти й усувати ризики безпеки, зберігаючи контроль над тим, хто може дозволяти виконання чутливих дій і до яких систем мають доступ робочі навантаження ШІ.

Платформа охоплює застосунки та інфраструктуру, що працюють локально, в OCI або в інших хмарах. Вона поєднує передові кібермоделі OpenAI з інструментами Oracle для тестування та контекстом, який клієнти надають про власні системи. Моделі аналізують роботу застосунків і досліджують, як можна скористатися потенційними вразливостями, допомагаючи командам безпеки визначати пріоритетність найсерйозніших ризиків, повідомила Oracle.

Як працюють тестування та усунення вразливостей

Для кожної виявленої проблеми платформа надає підтверджувальні матеріали, як-от інструкції з відтворення та результати тестів, і допомагає командам оцінювати запропоновані виправлення. Тестування відбувається в межах, погоджених клієнтом, а платформа перевіряє, як запропоновані виправлення впливають на очікувану роботу застосунку. Жодних змін для усунення проблеми не вносять, доки клієнт їх не схвалить. Кожен агент працює під окремою ідентичністю, з визначеним обсягом завдань і дозволами, що надаються безпосередньо перед виконанням, а незалежні засоби моніторингу можуть виявляти й зупиняти дії за межами схвалених рамок.

На сторінці продукту Oracle описує механізми виявлення, які автоматично створюють мапу систем клієнта та зв’язків між ними, використовуючи надані клієнтом контекст і доступ. Це допомагає агентам тестування знаходити вразливості з меншими витратами на ручне налаштування. Спеціалізовані агенти відстежують зв’язки між вразливостями в різних системах і перевіряють можливі шляхи атак, а окремий агент з’ясовує, чи можна відтворити виявлені проблеми. Результати зберігаються в приватній базі знань кожної компанії, тож під час кожного оцінювання враховується те, чого агенти вже навчилися, а платформа визначає пріоритетність найсерйозніших підтверджених вразливостей. Перед повторним тестуванням команди перевіряють рекомендовані виправлення та зміни коду, підготовлені за допомогою агентів.

У дописі в блозі, опублікованому 27 жовтня 2026 року, Джордан Акоста, менеджер із маркетингу продуктів ШІ в Oracle, описав керовану платформу, що поєднує передові моделі ШІ для кібербезпеки, зокрема кібермоделі OpenAI, з експертними знаннями Oracle у сфері безпеки. Він описав робочий процес: Oracle створює мапу систем клієнта й пропонує план тестування на затвердження; спеціалізовані агенти ШІ досліджують вразливості та перевіряють, як ними можна скористатися; окремий агент повторює тест, щоб підтвердити реальність проблеми; агенти для роботи з кодом можуть допомогти підготувати виправлення коду для затвердження командою; після внесення змін платформа перевіряє, чи усунуто вразливість і чи далі нормально працюють системи.

Акоста навів приклад можливої вразливості: у застосунку для оформлення замовлень не було перевірки доступу, тож клієнт, який увійшов у систему, щоб переглянути своє замовлення, міг також отримати дані про замовлення іншої людини. Так звичайна ділова взаємодія могла стати шляхом до приватної інформації. Щоб модель ШІ була ефективною для тестування корпоративної безпеки, потрібно створювати мапу систем, об’єднувати інструменти, координувати розслідування, перевіряти виявлені проблеми й контролювати проведення тестів, написав він. Oracle об’єднала ці можливості в керованій платформі, створеній на основі методів, інструментів і засобів захисту, вдосконалених під час масштабного тестування власних систем, тож клієнтам не потрібно самостійно створювати й обслуговувати відповідну інфраструктуру для тестування.

Біометрична перевірка для підтвердження дій людьми

Перед виконанням чутливої дії, як-от переказ коштів або зміна дозволів доступу, OCI Identity Assurance може використовувати біометричні дані, щоб підтвердити особу й присутність людини, яка її схвалює. Як повідомила Oracle, у робочих процесах із ШІ-агентами це допомагає засвідчити, що схвалення надходять від перевірених людей. Цю можливість вбудовано в OCI Identity and Access Management; вона працює в усіх сервісах Oracle Cloud, зокрема OCI та застосунках Oracle.

За словами Oracle, біометричні можливості також захищають увесь життєвий цикл працівника — від найму до постійного доступу до корпоративних систем. OCI Identity Assurance поєднує перевірку документів, що посвідчують особу, з біометричною верифікацією, щоб допомогти виявляти самозванців, зокрема причетних до схем із північнокорейськими ІТ-працівниками. Подальші біометричні перевірки допомагають виявляти підміну особи та передачу облікових записів, підтверджуючи, що людина, яка отримує доступ до корпоративних ресурсів, — це зареєстрований користувач.

Маршрутизація пакетів за принципом нульової довіри та сценарії використання

OCI Zero Trust Packet Routing було представлено у 2024 році, і Oracle заявила, що стала першим постачальником хмарних послуг, який реалізував у своїй платформі новий відкритий стандарт. Цей механізм безпосередньо вбудований у мережеву інфраструктуру OCI та застосовує політики доступу на рівні нижче від самих програм і агентів. Організації визначають свої вимоги до безпеки за допомогою зрозумілих людині політик, які встановлюють, яким ресурсам дозволено взаємодіяти та якими шляхами можна отримати доступ до конфіденційних даних. Щоб трафік міг досягти захищеного ресурсу, його мають дозволяти і політики маршрутизації пакетів, і наявні засоби контролю мережі. Захист залишається чинним і після зміни конфігурацій мережі, що, за словами Oracle, допомагає запобігти розкриттю конфіденційних ресурсів через помилки конфігурації.

За словами Oracle, для навантажень ШІ цей механізм є незалежним засобом захисту на рівні інфраструктури: він дає змогу ізолювати скомпрометовані навантаження, блокувати несанкціональне горизонтальне переміщення в мережі та обмежувати шляхи витоку даних. Реалізація Oracle ґрунтується на відкритій специфікації, розробленій у межах галузевої ініціативи. Також доступна еталонна реалізація з відкритим вихідним кодом, покликана сприяти ширшому впровадженню та сумісності.

Йоганнес Ландграф, керівник напряму кібербезпеки в OpenAI, заявив, що передові системи ШІ відкривають нові можливості допомогти організаціям виявляти дедалі складніші загрози безпеці та реагувати на них. «Поєднуючи передові моделі OpenAI із засобами корпоративного захисту Oracle, ми можемо допомогти командам безпеки розслідувати складні інциденти, визначати пріоритетність критичних ризиків і пришвидшувати їх усунення, водночас дотримуючись необхідних їм вимог контролю», — сказав Ландграф.

На сторінці продукту Oracle також наведено цільові сценарії використання в чотирьох секторах. Команди, які розробляють і підтримують SaaS-застосунки, можуть до випуску перевірити, чи зможе один клієнт отримати доступ до даних іншого. Медичні заклади можуть з’ясувати, чи не відкривають пов’язані портали й застосунки доступ до медичних карток пацієнтів людям, які не повинні їх бачити. Команди у сфері фінансових послуг можуть перевірити потенційні шляхи атак на дані рахунків і транзакцій, а виробники — проаналізувати зв’язки між порталами постачальників, системами обліку запасів і ERP-застосунками, щоб виявити прогалини, які можуть вплинути на виробництво або виконання замовлень.

Oracle пропонує організаціям, зацікавленим у платформі, зв’язатися з компанією, щоб розпочати роботу.