Oracle 发布由 OpenAI 网络安全模型驱动的 AI Security Mesh

Oracle于2026年10月27日在拉斯维加斯举行的Oracle AI World上发布了Oracle AI Security Mesh，这是一个由OpenAI前沿网络模型驱动的托管平台，Oracle表示该平台旨在帮助组织更快地发现和修复安全漏洞。

该产品是对OCI Identity Assurance（使用生物识别技术验证人类身份）和OCI Zero Trust Packet Routing（强制执行网络访问策略以保护关键系统和数据）的补充。

“随着AI智能体承担更多责任，企业需要能够跟上这些系统运行方式的安全保障，”Oracle安全与身份高级副总裁Phil Newman表示。Newman说，这些组合能力旨在帮助组织更快地识别和解决安全风险，同时保持对谁可以授权敏感操作以及AI工作负载可以访问哪些系统的控制。

该平台覆盖在本地、OCI或其他云中运行的应用程序和基础设施。它将OpenAI的前沿网络模型与Oracle的测试工具以及客户提供的关于自身系统的上下文信息相结合。Oracle表示，这些模型会推理应用程序行为并调查潜在弱点可能如何被利用，帮助安全团队优先处理最关键的风险。

测试与修复的工作方式

对于每一项发现，平台都会提供支持性证据，例如复现步骤和测试结果，并帮助团队评估拟议的修复方案。测试在客户已批准的范围内进行，平台会检查拟议修复对预期应用程序行为的影响。在客户批准之前，不会应用任何修复更改。每个智能体都以独立身份运行，具有明确的任务范围和即时权限，而独立监控器可以检测并阻止超出批准边界的活动。

Oracle的产品页面介绍了发现框架，这些框架利用客户提供的上下文和访问权限自动测绘客户系统及其之间的连接，帮助测试智能体以更少的手动设置发现弱点。专用智能体追踪弱点如何在系统之间关联并测试可能的攻击路径，而另一个独立智能体则检查发现是否可复现。发现结果保留在每个企业私有的知识库中，因此每次评估都建立在智能体已经学到的内容之上，平台会优先处理最严重的已确认弱点。团队在重新测试之前审查推荐的修复方案和智能体辅助的代码更改。

在2026年10月27日发布的一篇博客文章中，Oracle AI产品营销经理Jordan Acosta描述了一个托管平台，该平台将包括OpenAI Cyber模型在内的前沿AI网络安全模型与Oracle的安全专业知识相结合。他阐述了工作流程：Oracle测绘客户系统并提出测试计划以供批准；专用AI智能体调查弱点并测试他人可能如何利用这些弱点；另一个独立智能体重复测试以确认问题确实存在；编码智能体可以帮助准备代码修复供团队批准；在应用更改后，平台验证漏洞是否已关闭以及正常活动是否仍然有效。

Acosta用一个缺少访问检查的订单应用程序说明了所涉及的暴露类型：登录查看订单的客户也可能检索到他人的订单，从而将常规业务交互变成获取私人信息的途径。他写道，要让AI模型在企业安全测试中发挥作用，需要测绘系统、连接工具、协调调查、验证发现并控制测试的运行方式，而Oracle将这些能力整合到一个托管平台中，该平台基于通过大规模测试自身系统而完善的方法、工具和保障措施，因此客户不必自行构建和运营该测试基础设施。

用于人工审批的生物识别验证

在执行敏感操作（例如释放付款或更改访问权限）之前，OCI Identity Assurance可以使用生物识别技术确认批准人的身份和在场情况。Oracle表示，在AI智能体工作流程中，这有助于确保批准来自经过验证的人员。该功能内置于OCI身份和访问管理中，并适用于所有Oracle Cloud服务，包括OCI和Oracle应用程序。

Oracle表示，生物识别功能还保护员工生命周期，从招聘到对企业系统的持续访问。OCI Identity Assurance将身份证件检查与生物识别验证相结合，帮助发现冒名顶替者，包括参与朝鲜IT工作者计划的人员，而后续的生物识别检查通过确认访问企业资源的人员与已注册用户匹配，帮助发现身份冒充和账户交接。

OCI Zero Trust Packet Routing于2024年首次亮相，Oracle表示它是第一家在其平台中实施这一新兴开放标准的云提供商。它直接构建在OCI的网络架构中，在应用程序和智能体本身之下强制执行访问策略。组织通过人类可读的策略表达其安全意图，这些策略定义哪些资源可以通信以及哪些路径可以访问敏感数据。发往受保护资源的流量必须同时获得数据包路由策略和现有网络控制的许可，并且随着网络配置的变化，这些保护措施仍然有效，Oracle表示这有助于防止错误配置暴露敏感资源。

Oracle表示，对于AI工作负载，该能力可作为独立的基础设施保障，能够隔离受感染的工作负载、阻止未经授权的横向移动，并限制数据外泄路径。Oracle的实现基于一项通过行业倡议制定的开放规范，并且提供了开源参考实现，以鼓励更广泛的采用和互操作性。

OpenAI网络安全负责人Johannes Landgraf表示，前沿AI正在创造新的机会，帮助组织识别和应对日益复杂的安全威胁。“通过将OpenAI的先进模型与Oracle的企业安全能力相结合，我们可以帮助安全团队调查复杂问题、优先处理关键风险并加速修复，同时保持他们所需的控制措施，”Landgraf说。

Oracle的产品页面还列出了跨四个行业的目标用例。构建和运行SaaS应用程序的团队可以在发布前测试一个客户是否能够访问另一个客户的数据。医疗团队可以检查互联的门户和应用程序是否将患者记录暴露给不应拥有访问权限的人员。金融服务团队可以测试针对账户和交易数据的潜在攻击路径，制造商则可以检查供应商门户、库存系统和ERP应用程序之间的连接，以发现可能影响生产或履约的缺口。