拉斯維加斯,2026年10月27日 / PRNewswire / -- 在 Oracle AI World 大会上,甲骨文今日宣布推出由 OpenAI 提供支持的 Oracle AI Security Mesh。該新產品與 Oracle Cloud Infrastructure(OCI)、Identity Assurance 形成補充,後者使用生物識別技術驗證真人身份;同時也與 OCI Zero Trust Packet Routing 形成配合,後者通過執行網路存取策略來保護關鍵系統和數據。
甲骨文安全與身份管理高級副總裁 Phil Newman 表示:「隨著 AI 代理承擔更多責任,企業需要具備能夠跟的上這些系統運作方式的安全能力。藉助於 Oracle AI Security Mesh 以及甲骨文的身份和網絡安全能力,我們正在幫助組織更快地識別並解決安全風險,同時保持對誰可以授權進行敏感操作,以及 AI 工作負載可以訪問哪些系統的控制。」
借助由 OpenAI 提供支持的 Oracle AI Security Mesh 強化企業安全
甲骨文表示,無論企業系統是在本地、OCI還是其他雲端運行,企業都能藉助Oracle AI Security Mesh來加強其應用和基礎設施的防護。Oracle AI Security Mesh將OpenAI的前沿網絡安全模型與甲骨文的測試工具,以及客戶提供的自身系統上下文信息結合起來。它可通過推斷應用行為、調查潛在弱點或協助評估擬議的修復方案,幫助客戶發現並修復漏洞。
基於每位客戶的系統和業務優先級的上下文資訊,這些模型會調查潛在弱點可能被利用的方式,並幫助安全團隊優先處理最關鍵的風險。Oracle AI Security Mesh 提供支持性證據,包括重現步驟和測試結果,並幫助團隊評估擬議的修復方案。在客戶批准的測試範圍內,它會對已識別漏洞的擬議修復進行測試,並檢查其對預期應用行為的影響。在 Oracle AI Security Mesh 应用修復變更之前,客戶需要先批准補救措施。每個代理都以獨立身份、任務範圍和即時權限運行,而獨立監控器可以檢測並阻止超出批准邊界的活動。
OpenAI 網絡安全負責人 Johannes Landgraf 表示:「前沿 AI 正在創造新的機會,幫助組織識別並應對日益複雜的安全威脅。通過將 OpenAI 的先進模型與甲骨文的企业安全能力結合,我們可以幫助安全團隊調查複雜問題、優先處理關鍵風險,並在保持其所需控制措施的同時加快修復速度。」
在 AI 采取行動時保護關鍵訪問
甲骨文表示,隨著企業將更多工作委託給 AI 代辦,OCI Identity Assurance 引入了生物識別驗證,幫助客戶確認用戶身份屬實,并確認人工審批來自經過驗證的人員。這有助於通過增強對審批敏感操作人員的信任,保護敏感系統和數據。
在執行敏感操作之前,例如發放付款或更改訪問權限,OCI Identity Assurance 可以使用生物識別技術來驗證提供批准者的身份和在場狀態。在 AI 代理工作流中,這有助於確認批准來自經過驗證的人員。OCI Identity Assurance 内置於 OCI Identity、and、Access Management 中,可覆蓋所有 Oracle Cloud 服務,包括 OCI 和 Oracle 應用程式。
這些生物識別能力也有助於保護員工的整個工作週期,從招聘到持續存取企業系統。甲骨文表示,將身份證件檢查與生物識別驗證結合起來,以幫助識別冒名頂替者,包括參與朝鮮員工計劃的人員。後續的生物識別檢查則透過確認存取企業資源的人與登記用戶一致,幫助發現身份盜用和賬戶交接行為。
以內置於基礎設施中的安全保護下一代 AI 工作負載
甲骨文表示,隨著 AI 工作負載連接到更多企業系統並處理敏感數據,對其可訪問內容執行邊界控制變得比以往任何時候都更加關鍵。甲骨文在 2024 年推出 OCI Zero Trust Packet Routing,率先採用了一種新的網絡安全方法,並成為首家在其平臺中實施這一新兴開放標準的雲服務供應商。該能力直接建構在 OCI 的網絡架構中,通過在應用和代理本身之下執行訪問策略,為保護下一代 AI 工作負載奠定基礎。
OCI Zero Trust Packet Routing 使組織能夠通過人類可讀的策略來表達其安全意圖,定義哪些資源可以進行通信,以及哪些路徑可以達到敏感數據。通往受保護資源的流量必須同時獲得 OCI Zero Trust Packet Routing 策略和現有網絡控制的許可。即使網絡配置發生變化,這些保護仍然有效,從而有助于防止因配置錯誤而暴露敏感資源。對於 AI 工作負載而言,這提供了一種獨立的基礎設施級別的防護,有助于限制已受損的工作負載、阻止未經授權的橫向移動,並限制數據外洩的路徑。
甲骨文表示,其實現基於通過行業倡議制定的開放 OCI Zero Trust Packet Routing 標準,并提供開源參考實現,以鼓勵更廣泛的採用和互操作性。隨著企業擴大 AI 的使用,OCI Zero Trust Packet Routing 有助於它們在保持受保護資源周圍明確且可執行的邊界的同時,擴展對企業數據的訪問。
關於甲骨文
甲骨文表示,公司在 Oracle Cloud 中提供集成應用套件以及安全、自主的基礎設施。更多信息可訪問 oracle.com。甲骨文在紐約證券交易所上市,股票代碼為 ORCL。
關於 Oracle AI World
甲骨文表示,Oracle AI World是一個讓客戶和合作夥伴了解最新產品與技術創新、觀察AI如何在各行業中落地應用的平台,並能與專家及同行進行交流。參會者將獲得可在其組織內立即產生影響的實用建議和洞見,並了解甲骨文如何幫助釋放AI的全部潛力。
未來產品免責聲明
上述內容旨在概述甲骨文(Oracle)的整體產品方向,僅供參考之用,不應納入任何合同之中。其不構成交付任何材料、代碼或功能的承諾,也不應作為採購決策的依據。文中所述的甲骨文產品的任何功能或特性的開發、發布、時間安排和定價都可能發生變化,並完全由 Oracle Corporation 自行決定。
商標
Oracle、Java、MySQL 和 NetSuite 是 Oracle Corporation 的註冊商標。NetSuite 是第一家雲服務公司,開啟了雲計算的新時代。












