Oracle công bố nền tảng AI Security Mesh vận hành bằng các mô hình an ninh mạng của OpenAI

Ngày 27 tháng 10 năm 2026, tại Oracle AI World ở Las Vegas, Oracle công bố Oracle AI Security Mesh, một nền tảng được quản lý, vận hành bằng các mô hình an ninh mạng tiên tiến của OpenAI. Oracle cho biết nền tảng này được thiết kế để giúp các tổ chức phát hiện và khắc phục lỗ hổng bảo mật nhanh hơn.

Dịch vụ này bổ trợ cho OCI Identity Assurance, sử dụng sinh trắc học để xác minh danh tính con người, và OCI Zero Trust Packet Routing, áp dụng các chính sách kiểm soát truy cập mạng nhằm bảo vệ những hệ thống và dữ liệu trọng yếu.

Phil Newman, Phó chủ tịch cấp cao phụ trách Bảo mật và Danh tính của Oracle, cho biết: “Khi các tác nhân AI đảm nhận nhiều trách nhiệm hơn, doanh nghiệp cần có giải pháp bảo mật theo kịp cách những hệ thống này vận hành”. Newman nói rằng các năng lực kết hợp này nhằm giúp tổ chức nhanh chóng xác định và xử lý rủi ro bảo mật, đồng thời duy trì quyền kiểm soát đối với những người được phép phê duyệt hành động nhạy cảm và các hệ thống mà khối lượng công việc AI có thể truy cập.

Nền tảng hỗ trợ các ứng dụng và hạ tầng vận hành tại chỗ, trên OCI hoặc trên các đám mây khác. Nền tảng kết hợp các mô hình an ninh mạng tiên tiến của OpenAI với công cụ kiểm thử của Oracle và thông tin về hệ thống riêng do khách hàng cung cấp. Oracle cho biết các mô hình phân tích hành vi của ứng dụng và điều tra cách khai thác những điểm yếu tiềm ẩn, qua đó giúp đội ngũ bảo mật ưu tiên các rủi ro nghiêm trọng nhất.

Quy trình kiểm thử và khắc phục hoạt động như thế nào

Với mỗi phát hiện, nền tảng cung cấp bằng chứng hỗ trợ, chẳng hạn như các bước tái hiện lỗi và kết quả kiểm thử, đồng thời giúp đội ngũ đánh giá những phương án khắc phục được đề xuất. Việc kiểm thử chỉ diễn ra trong phạm vi khách hàng đã phê duyệt, và nền tảng kiểm tra ảnh hưởng của các phương án khắc phục được đề xuất đến hành vi dự kiến của ứng dụng. Không áp dụng bất kỳ thay đổi khắc phục nào trước khi khách hàng phê duyệt. Mỗi tác nhân hoạt động với một danh tính riêng, phạm vi nhiệm vụ được xác định và quyền truy cập cấp đúng thời điểm; trong khi đó, các hệ thống giám sát độc lập có thể phát hiện và ngăn chặn hoạt động vượt ra ngoài giới hạn đã được phê duyệt.

Trang sản phẩm của Oracle giới thiệu các khung khám phá tự động lập bản đồ hệ thống của khách hàng và những kết nối giữa chúng, dựa trên ngữ cảnh và quyền truy cập mà khách hàng cung cấp, giúp các tác nhân kiểm thử tìm ra điểm yếu mà không cần nhiều bước thiết lập thủ công. Các tác nhân chuyên biệt lần theo mối liên hệ giữa những điểm yếu trên nhiều hệ thống và kiểm thử các đường tấn công tiềm tàng, trong khi một tác nhân riêng biệt kiểm tra xem các phát hiện có thể được tái hiện hay không. Các phát hiện được lưu trong cơ sở tri thức riêng tư của từng doanh nghiệp, nhờ đó mỗi lần đánh giá đều kế thừa những gì các tác nhân đã học được; nền tảng cũng ưu tiên những điểm yếu đã xác nhận là nghiêm trọng nhất. Các nhóm xem xét những biện pháp khắc phục được đề xuất và những thay đổi mã do tác nhân hỗ trợ trước khi kiểm thử lại.

Trong một bài đăng blog đăng ngày 27 tháng 10 năm 2026, Jordan Acosta, quản lý tiếp thị sản phẩm về AI tại Oracle, mô tả một nền tảng được quản lý kết hợp các mô hình AI tiên tiến dành cho an ninh mạng, trong đó có các mô hình an ninh mạng của OpenAI, với chuyên môn bảo mật của Oracle. Ông trình bày quy trình làm việc như sau: Oracle lập bản đồ hệ thống của khách hàng và đề xuất kế hoạch kiểm thử để khách hàng phê duyệt; các tác nhân AI chuyên biệt điều tra điểm yếu và kiểm tra cách kẻ xấu có thể khai thác chúng; một tác nhân riêng biệt lặp lại bài kiểm thử để xác nhận vấn đề là có thật; các tác nhân lập trình có thể hỗ trợ chuẩn bị bản sửa mã để nhóm phê duyệt; sau khi áp dụng các thay đổi, nền tảng xác minh rằng lỗ hổng đã được khắc phục và hoạt động bình thường vẫn diễn ra.

Acosta minh họa mức độ rủi ro bằng một ứng dụng đặt hàng thiếu bước kiểm tra quyền truy cập: khách hàng đăng nhập để xem đơn hàng của mình cũng có thể lấy được đơn hàng của người khác, biến một giao dịch kinh doanh thông thường thành con đường dẫn đến thông tin riêng tư. Ông viết rằng để mô hình AI hoạt động hiệu quả trong kiểm thử bảo mật doanh nghiệp, cần lập bản đồ hệ thống, kết nối công cụ, phối hợp điều tra, xác thực phát hiện và kiểm soát cách thức chạy kiểm thử. Oracle đã tích hợp những năng lực đó vào một nền tảng được quản lý, xây dựng dựa trên các phương pháp, công cụ và biện pháp bảo vệ được hoàn thiện qua quá trình kiểm thử hệ thống của chính Oracle ở quy mô lớn, để khách hàng không phải tự xây dựng và vận hành hạ tầng kiểm thử này.

Xác minh sinh trắc học cho các phê duyệt của con người

Trước một hành động nhạy cảm, chẳng hạn như giải ngân hoặc thay đổi quyền truy cập, OCI Identity Assurance có thể sử dụng sinh trắc học để xác nhận danh tính và sự hiện diện của người phê duyệt. Oracle cho biết trong quy trình làm việc của tác nhân AI, tính năng này giúp xác thực rằng người phê duyệt là người đã được xác minh. Năng lực này được tích hợp vào OCI Identity and Access Management và hoạt động trên toàn bộ dịch vụ Oracle Cloud, bao gồm OCI và các ứng dụng Oracle.

Oracle cho biết các năng lực sinh trắc học còn bảo vệ vòng đời nhân viên, từ khâu tuyển dụng đến quá trình duy trì quyền truy cập vào hệ thống doanh nghiệp. OCI Identity Assurance kết hợp kiểm tra giấy tờ tùy thân với xác minh sinh trắc học để giúp phát hiện kẻ mạo danh, bao gồm cả những người tham gia các đường dây lao động công nghệ thông tin của Triều Tiên. Các lần kiểm tra sinh trắc học tiếp theo giúp phát hiện hành vi giả mạo danh tính và chuyển giao tài khoản bằng cách xác nhận người truy cập tài nguyên doanh nghiệp có khớp với người dùng đã đăng ký hay không.

Định tuyến gói tin Zero Trust và các trường hợp sử dụng

OCI Zero Trust Packet Routing ra mắt năm 2024. Oracle cho biết họ là nhà cung cấp đám mây đầu tiên triển khai tiêu chuẩn mở mới nổi này trên nền tảng của mình. Được tích hợp trực tiếp vào cấu trúc mạng của OCI, giải pháp này thực thi các chính sách truy cập ở cấp thấp hơn các ứng dụng và tác nhân. Các tổ chức thể hiện yêu cầu bảo mật của mình thông qua những chính sách dễ đọc, xác định tài nguyên nào có thể giao tiếp với nhau và đường dẫn nào có thể tiếp cận dữ liệu nhạy cảm. Lưu lượng đến một tài nguyên được bảo vệ phải được cả chính sách định tuyến gói tin lẫn các biện pháp kiểm soát mạng hiện có cho phép. Các cơ chế bảo vệ vẫn được duy trì khi cấu hình mạng thay đổi; Oracle cho biết điều này giúp ngăn lỗi cấu hình làm lộ các tài nguyên nhạy cảm.

Theo Oracle, đối với các khối lượng công việc AI, tính năng này đóng vai trò như một biện pháp bảo vệ độc lập ở cấp hạ tầng, có thể cô lập các khối lượng công việc bị xâm phạm, chặn việc di chuyển ngang trái phép và hạn chế các đường dẫn rò rỉ dữ liệu. Giải pháp của Oracle dựa trên một đặc tả mở được xây dựng thông qua sáng kiến trong ngành; đồng thời, một bản triển khai tham chiếu mã nguồn mở đã được cung cấp nhằm khuyến khích áp dụng rộng rãi hơn và khả năng tương tác.

Johannes Landgraf, người đứng đầu bộ phận an ninh mạng tại OpenAI, cho biết AI tiên tiến nhất đang mở ra những cơ hội mới giúp các tổ chức nhận diện và ứng phó với các mối đe dọa an ninh ngày càng tinh vi. Landgraf nói: “Bằng cách kết hợp các mô hình tiên tiến của OpenAI với năng lực bảo mật doanh nghiệp của Oracle, chúng tôi có thể giúp các nhóm bảo mật điều tra những vấn đề phức tạp, ưu tiên các rủi ro nghiêm trọng và đẩy nhanh việc khắc phục, đồng thời vẫn duy trì các biện pháp kiểm soát mà họ yêu cầu.”

Trang sản phẩm của Oracle cũng nêu các trường hợp sử dụng mục tiêu trong bốn lĩnh vực. Các nhóm xây dựng và vận hành ứng dụng SaaS có thể kiểm tra trước mỗi lần phát hành xem một khách hàng có thể truy cập dữ liệu của khách hàng khác hay không. Các nhóm y tế có thể kiểm tra xem các cổng thông tin và ứng dụng được kết nối có làm lộ hồ sơ bệnh nhân cho những người không được phép truy cập hay không. Các nhóm dịch vụ tài chính có thể kiểm tra những đường tấn công tiềm ẩn dẫn đến dữ liệu tài khoản và giao dịch; còn các nhà sản xuất có thể rà soát kết nối giữa cổng thông tin nhà cung cấp, hệ thống hàng tồn kho và ứng dụng ERP để tìm những lỗ hổng có thể ảnh hưởng đến hoạt động sản xuất hoặc hoàn tất đơn hàng.

Oracle hướng dẫn các tổ chức quan tâm đến nền tảng liên hệ với công ty để bắt đầu sử dụng.