Oracle宣布推出由OpenAI网络安全模型驱动的AI安全网格

Oracle于2026年10月27日在拉斯维加斯举行的Oracle AI World大会上宣布推出Oracle AI Security Mesh。这是一个由OpenAI前沿网络安全模型驱动的托管平台，Oracle表示，该平台旨在帮助组织更快地发现并修复安全漏洞。

这项服务与OCI Identity Assurance和OCI Zero Trust Packet Routing相辅相成：前者利用生物识别技术验证人员身份，后者执行网络访问策略，以保护关键系统和数据。

Oracle安全与身份平台主管副总裁Phil Newman表示：“随着AI智能体承担更多职责，企业需要能够跟上这些系统运行方式的安全防护。”Newman说，这些能力结合起来，旨在帮助组织更快地识别并化解安全风险，同时掌控谁有权批准敏感操作，以及AI工作负载可以访问哪些系统。

该平台涵盖在本地环境、OCI或其他云中运行的应用程序和基础设施。平台将OpenAI的前沿网络安全模型与Oracle的测试工具相结合，并利用客户提供的自身系统相关背景信息。Oracle表示，这些模型会分析应用程序的运行行为，并调查潜在弱点可能遭到利用的方式，帮助安全团队优先处理最严重的风险。

测试与修复如何运作

对于每项发现，平台都会提供支持证据，例如复现步骤和测试结果，并帮助团队评估拟议的修复方案。测试仅在客户批准的范围内进行，平台还会检查拟议修复方案对应用程序预期行为的影响。未经客户批准，不会实施任何修复变更。每个智能体都使用独立身份运行，具有明确的任务范围和即时权限；独立监控程序则能够检测并阻止超出批准边界的活动。

Oracle的产品页面介绍了发现框架：这些框架利用客户提供的背景信息和访问权限，自动绘制客户系统及其相互连接关系，帮助测试智能体以较少的人工配置发现弱点。专门的智能体会追踪弱点如何在不同系统间相互关联，并测试可能的攻击路径；另有一个独立智能体负责检查发现的问题能否复现。发现结果会保存在每家企业各自的私有知识库中，因此每次评估都能基于智能体此前积累的经验开展，平台也会优先处理已确认的最严重弱点。团队会先审查建议的修复方案和智能体协助生成的代码变更，然后再进行复测。

Oracle的产品营销经理Jordan Acosta于2026年10月27日发布的一篇博客文章介绍了一个托管平台。该平台将用于网络安全的前沿AI模型（包括OpenAI网络安全模型）与Oracle的安全专业能力相结合。他详细说明了工作流程：Oracle绘制客户系统并提出测试计划，供客户批准；专门的AI智能体调查弱点，并测试他人可能如何利用这些弱点；另一个独立智能体重复测试，以确认问题确实存在；编码智能体可以协助准备代码修复方案，交由团队批准；应用变更后，平台会验证漏洞是否已堵住，以及正常活动是否仍能正常运行。

Acosta举例说明了相关风险：某个订购应用程序缺少访问检查，客户登录查看订单时，也能调取其他人的订单，令一次普通的业务交互变成获取私人信息的途径。他写道，要让AI模型有效地用于企业安全测试，需要绘制系统、连接工具、协调调查、验证发现结果并控制测试的运行方式。Oracle将这些能力整合进一个托管平台，并以其在大规模测试自身系统的过程中不断完善的方法、工具和防护措施为基础，因此客户无需自行构建和运营这套测试基础设施。

通过生物识别验证人员审批

在释放付款或更改访问权限等敏感操作发生前，OCI Identity Assurance可以利用生物识别技术确认批准者的身份及其本人在场。在AI智能体工作流中，Oracle表示，这有助于确保审批来自经过验证的人员。这项能力已集成到OCI Identity and Access Management中，可用于所有Oracle Cloud服务，包括OCI和Oracle应用程序。

Oracle表示，生物识别能力还可保护员工生命周期，从招聘到持续访问企业系统的各个阶段。OCI Identity Assurance将身份证件核验与生物识别验证相结合，以帮助识别冒名者，包括参与朝鲜IT工作者计划的人员。后续的生物识别检查则可确认访问企业资源的人是否与登记用户相符，从而帮助发现冒名顶替和账户转交行为。

零信任数据包路由及应用场景

OCI 零信任数据包路由于 2024 年推出。Oracle 表示，它是首家在其平台中采用这一新兴开放标准的云服务提供商。该功能直接构建于 OCI 网络架构之中，在应用程序和智能体本身之下实施访问策略。组织可以通过人类可读的策略表达其安全意图，明确哪些资源可以通信，以及哪些路径可以访问敏感数据。要访问受保护资源，流量必须同时获得数据包路由策略和现有网络控制措施的许可；即使网络配置发生变化，这些保护措施仍会持续生效。Oracle 表示，这有助于防止错误配置导致敏感资源暴露。

Oracle 表示，对于 AI 工作负载，这项功能可作为独立的基础设施防护措施，用于遏制遭到入侵的工作负载、阻止未经授权的横向移动，并限制数据外泄路径。Oracle 的实现基于一项通过行业倡议制定的开放规范；此外，还提供开源参考实现，以促进更广泛的采用和互操作性。

OpenAI 网络安全负责人 Johannes Landgraf 表示，前沿 AI 正在创造新的机遇，帮助组织识别并应对日益复杂的安全威胁。Landgraf 说：“通过将 OpenAI 的先进模型与 Oracle 的企业级安全能力相结合，我们可以帮助安全团队调查复杂问题、优先处理关键风险，并加快修复，同时维持他们所要求的控制措施。”

Oracle 的产品页面还列出了面向四个行业的目标应用场景。开发和运营 SaaS 应用程序的团队可以在发布前测试某位客户是否可能访问其他客户的数据。医疗保健团队可以检查互联门户和应用程序是否会向无权访问患者记录的人暴露这些记录。金融服务团队可以测试通往账户和交易数据的潜在攻击路径；制造商则可以检查供应商门户、库存系统和 ERP 应用程序之间的连接，找出可能影响生产或订单履行的漏洞。

Oracle 正引导对该平台感兴趣的组织联系公司，以便开始使用。