Las Vegas, 27 octobre 2026 /PRNewswire/ -- Lors de la conférence Oracle AI World, Oracle a annoncé aujourd'hui le lancement d'Oracle AI Security Mesh, soutenu par OpenAI. Ce nouveau produit complète Oracle Cloud Infrastructure (OCI) Identity Assurance, qui utilise la biométrie pour vérifier l'identité des personnes réelles, ainsi que OCI Zero Trust Packet Routing, qui protège les systèmes et données critiques en appliquant des politiques d'accès réseau.
Phil Newman, vice-président senior de la sécurité et de l'identité chez Oracle, déclare : « À mesure que les agents IA assument davantage de responsabilités, les entreprises ont besoin de capacités de sécurité capables de suivre le fonctionnement de ces systèmes. Grâce à Oracle AI Security Mesh et aux capacités d'identité et de sécurité réseau d'Oracle, nous aidons les organisations à identifier et à résoudre plus rapidement les risques de sécurité, tout en conservant le contrôle sur qui peut autoriser des opérations sensibles et sur quels systèmes les charges de travail IA peuvent accéder. »
Renforcez la sécurité entreprise avec Oracle AI Security Mesh alimenté par OpenAI
Oracle indique que les entreprises peuvent renforcer la protection de leurs applications et infrastructures, qu'elles exécutent leurs systèmes localement, sur OCI ou sur un autre cloud, en utilisant Oracle AI Security Mesh. Oracle AI Security Mesh combine les modèles avancés de cybersécurité d'OpenAI, les outils de test d'Oracle et les informations contextuelles fournies par les clients sur leurs propres systèmes. Il aide les clients à identifier et à corriger des vulnérabilités en analysant le comportement des applications, en investiguant des faiblesses potentielles ou en assistante à l'évaluation de solutions de correction proposées.
Sur la base des informations contextuelles relatives au système et aux priorités opérationnelles de chaque client, ces modèles investiguent les façons dont les faiblesses potentielles pourraient être exploitées et aident les équipes de sécurité à prioriser les risques les plus critiques. Oracle AI Security Mesh fournit des preuves de soutien, y compris les étapes de reproduction et les résultats des tests, et aide les équipes à évaluer les solutions de correction proposées. Dans la limite des tests approuvés par le client, il teste les corrections proposées pour les vulnérabilités identifiées et vérifie leur impact sur le comportement attendu de l'application. Avant qu'Oracle AI Security Mesh n'applique les modifications de correction, le client doit approuver les mesures de remédiation. Chaque agent fonctionne avec une identité, une portée de tâche et des permissions temporaires indépendantes, tandis qu'un moniteur indépendant peut détecter et bloquer les activités dépassant les limites approuvées.
Johannes Landgraf, responsable de la cybersécurité chez OpenAI, déclare : « Les IA de pointe créent de nouvelles opportunités pour aider les organisations à identifier et à répondre à des menaces de sécurité de plus en plus complexes. En combinant les modèles avancés d'OpenAI avec les capacités de sécurité enterprise d'Oracle, nous pouvons aider les équipes de sécurité à investiguer des problèmes complexes, prioriser les risques critiques et accélérer les correctifs tout en conservant les contrôles nécessaires. »
Protéger l'accès critique lorsqu'une IA agit
Oracle indique qu'avec l'augmentation du transfert de tâches aux agents IA, OCI Identity Assurance introduit une vérification biométrique pour aider les clients à confirmer que les utilisateurs sont bien ceux qu'ils prétendent être, et que les approbations humaines proviennent de personnes vérifiées. Cela permet de protéger les systèmes et données sensibles en renforçant la confiance dans les personnes autorisées à approuver des opérations sensibles.
Avant d'effectuer des opérations sensibles, telles que l'envoi de paiements ou la modification des autorisations d'accès, OCI Identity Assurance peut utiliser des technologies biométriques pour vérifier l'identité et la présence de l'approbateur. Dans les flux de travail d'agents IA, cela permet de confirmer que l'approbation provient d'une personne vérifiée. OCI Identity Assurance est intégré à OCI Identity and Access Management et s'applique à tous les services Oracle Cloud, y compris OCI et les applications Oracle.
Ces capacités biométriques aident également à protéger le cycle de vie des employés, de la recrutation à l'accès continu aux systèmes d'entreprise. Oracle indique que OCI Identity Assurance combine la vérification des documents d'identité et la validation biométrique pour aider à identifier les imposteurs, y compris les personnes impliquées dans le programme d'employés informatiques de la Corée du Nord. Les vérifications biométriques ultérieures permettent de détecter les usurpations d'identité et les transferts de comptes en confirmant que la personne accédant aux ressources de l'entreprise correspond à l'utilisateur enregistré.
Protéger les charges de travail IA de la prochaine génération avec des protections intégrées à l'infrastructure
Oracle indique qu'avec la connexion des charges de travail IA à davantage de systèmes d'entreprise et le traitement de données sensibles, le contrôle des limites sur le contenu accessible devient plus crucial que jamais. Oracle a lancé OCI Zero Trust Packet Routing en 2024, adoptant en premier lieu une nouvelle approche de la cybersécurité et devenant ainsi le premier fournisseur de services cloud à implémenter cette norme ouverte émergente sur sa plateforme. Cette fonctionnalité est directement intégrée à l'architecture réseau d'OCI, posant les bases de la protection des charges de travail IA de nouvelle génération en appliquant les stratégies d'accès en dessous des applications et des proxies eux-mêmes.
OCI Zero Trust Packet Routing permet aux organisations d'exprimer leurs intentions de sécurité à l'aide de politiques lisibles par l'homme, en définissant quelles ressources peuvent communiquer et quels chemins mènent aux données sensibles. Le trafic vers les ressources protégées doit être autorisé à la fois par les politiques OCI Zero Trust Packet Routing et par les contrôles réseau existants. Ces protections restent efficaces même en cas de modification de la configuration réseau, contribuant ainsi à prévenir l'exposition des ressources sensibles due à des erreurs de configuration. Pour les charges de travail IA, cela offre une protection indépendante au niveau de l'infrastructure, aidant à limiter les charges de travail compromise, à bloquer les déplacements latéraux non autorisés et à restreindre les voies d'exfiltration des données.
Oracle indique que sa mise en œuvre repose sur la norme ouverte OCI Zero Trust Packet Routing établie par une initiative sectorielle, et propose une implémentation de référence open source pour encourager une adoption et une interopérabilité plus larges. À mesure que les entreprises étendent l'utilisation de l'IA, OCI Zero Trust Packet Routing leur permet d'élargir l'accès à leurs données tout en maintenant des frontières claires et exécutoires autour de leurs ressources protégées.
À propos d'Oracle
Oracle indique que l'entreprise propose des suites d'applications intégrées ainsi qu'une infrastructure sécurisée et autonome sur Oracle Cloud. Pour plus d'informations, visitez oracle.com. Oracle est cotée à la Bourse de New York sous le ticker ORCL.
À propos d'Oracle AI World
Oracle indique qu'Oracle AI World est une plateforme permettant aux clients et partenaires de découvrir les derniers produits et innovations technologiques, d'observer comment l'IA est mise en œuvre dans divers secteurs, et d'échanger avec des experts et des pairs. Les participants obtiendront des conseils et des insights pratiques qu'ils pourront appliquer immédiatement au sein de leur organisation, ainsi qu'une compréhension de la manière dont Oracle aide à libérer tout le potentiel de l'IA.
Clause de non-responsabilité pour les produits futurs
Le contenu ci-dessus vise à fournir un aperçu de la direction globale des produits Oracle et est destiné uniquement à des fins informatives ; il ne doit pas être intégré à tout contrat. Il ne constitue aucune promesse de livrer tout matériel, code ou fonctionnalité et ne doit pas servir de base à une décision d'achat. Le développement, la publication, le calendrier et le prix de toute fonctionnalité ou caractéristique des produits Oracle mentionnés dans ce document peuvent être modifiés à tout moment et sont entièrement à la discrétion d'Oracle Corporation.
Marque déposée
Oracle, Java, MySQL et NetSuite sont des marques déposées d'Oracle Corporation. NetSuite est la première entreprise cloud qui a ouvert la voie à une nouvelle ère du cloud computing.