ラスベガス、2026年10月27日 /PRNewswire/ -- Oracle AI World カンファレンスで、Oracleは本日、OpenAIによってサポートされるOracle AI Security Meshを発表しました。この新製品は、生体認証技術を用いて実在する人物の身元を検証するOracle Cloud Infrastructure（OCI）Identity Assuranceと補完的であり、ネットワークアクセスポリシーを実行して重要なシステムとデータを保護するOCI Zero Trust Packet Routingと連携します。
甲骨文セキュリティ＆アイデンティティ高級副社長のフィル・ニューマンは、「AIエージェントがより多くの責任を担うにつれ、企業はこれらのシステムの動作方式に追いつけるセキュリティ機能を必要としています。Oracle AI Security Meshと甲骨文のアイデンティティおよびネットワークセキュリティ機能を活用することで、私たちは組織がセキュリティリスクをより迅速に特定・解決し、敏感な操作を誰が承認できるか、またAIワークロードがどのシステムにアクセスできるかを制御し続けるのを支援しています。」
OpenAIによってサポートされるOracle AI Security Meshを利用して企業のセキュリティを強化
Oracleは、企業のシステムがオンプレミス、OCI、またはその他のクラウド上で動作しているかにかかわらず、Oracle AI Security Meshを活用することで、アプリケーションとインフラストラクチャのセキュリティを強化できることを示しています。Oracle AI Security Meshは、OpenAIの最先端のサイバーセキュリティモデルと、Oracleのテストツール、および顧客が提供する自社システムのコンテキスト情報を統合しています。これにより、アプリケーションの動作を推論し、潜在的な脆弱性を調査したり、提案された修正案を評価するのを支援することで、顧客が脆弱性を特定し修正するのを助けます。
各顧客のシステムおよびビジネスの優先順位に基づくコンテキスト情報により、これらのモデルは潜在的な脆弱性がどのように悪用される可能性があるかを調査し、セキュリティチームが最も重要なリスクに優先的に対応できるように支援します。Oracle AI Security Meshは、再現手順やテスト結果を含む証拠を提供し、チームが提案された修正案を評価するのを支援します。顧客が承認したテスト範囲内で、特定の脆弱性に対する提案された修正をテストし、期待されるアプリケーション動作への影響を確認します。Oracle AI Security Meshが修正変更を適用する前に、顧客は是正措置を承認する必要があります。各エージェントは独立したアイデンティティ、タスク範囲、即時権限で動作し、独立したモニターが承認された境界を超える活動を検出し阻止します。
OpenAIのサイバーセキュリティ責任者であるヨハネス・ランドグラフは、「最先端のAIは、組織が日益複雑化するセキュリティ脅威を特定し対応するための新たな機会を生み出しています。OpenAIの先進的なモデルとオラクルのエンタープライズセキュリティ機能を統合することで、セキュリティチームが複雑な問題を調査し、重要なリスクを優先順位付けしながら、必要な制御措置を維持したまま修復を迅速化できます。」
AIが行動する際に重要なアクセスを保護
甲骨文は、企業がより多くの作業をAIエージェントに委任する中で、OCI Identity Assuranceに生体認証を導入し、ユーザーの身元を確認し、承認が検証済みの人物から行われていることを保証します。これにより、敏感な操作を承認する人物への信頼性が高まり、敏感なシステムとデータが保護されます。
支払いの実行やアクセス権の変更などのセンシティブな操作を実行する前に、OCI Identity Assuranceは生体認証技術を使用して、承認者の身元と在席状況を検証します。AIエージェントワークフローでは、これにより承認が検証済みの人物から行われたことを確認できます。OCI Identity Assuranceは、OCIおよびOracleアプリを含むすべてのOracle Cloudサービスに適用されるOCI Identity and Access Managementに組み込まれています。
これらの生体認証機能は、採用から企業システムへの継続的なアクセスに至るまで、従業員のライフサイクルを保護するのに役立ちます。Oracleは、OCI Identity Assuranceが身分証明書の確認と生体認証を組み合わせることで、北朝鮮のIT従業員計画に参加している人物を含むなりすましを特定するのを支援すると述べています。その後の生体認証チェックは、企業リソースにアクセスする人物が登録ユーザーと一致していることを確認することで、身分の不正使用やアカウントの引き継ぎ行為を検出するのに役立ちます。
内蔵インフラストラクチャによるセキュリティで次世代のAIワークロードを保護
オラクルは、AIワークロードがより多くの企業システムに接続し、機密データを処理するにつれて、アクセス可能なコンテンツに対する境界制御がこれまで以上に重要になっていることを示しています。オラクルは2024年にOCI Zero Trust Packet Routingを導入し、新しいネットワークセキュリティアプローチを最先端で採用し、この新興のオープン標準をプラットフォームに実装した最初のクラウドサービスプロバイダーとなりました。この機能はOCIのネットワークアーキテクチャに直接構築されており、アプリケーションとプロキシの下でアクセスポリシーを実行することで、次世代のAIワークロードの保護基盤を築きます。
OCI Zero Trust Packet Routingにより、組織は人間が読みやすいポリシーを通じてセキュリティの意図を明確にし、どのリソースが通信可能か、およびどのパスが機密データに到達できるかを定義できます。保護されたリソースへのトラフィックは、OCI Zero Trust Packet Routingポリシーと既存のネットワーク制御の両方の許可を必要とします。ネットワーク設定が変更されても、これらの保護は継続して有効であり、設定ミスによる機密リソースの露出を防ぐのに役立ちます。AIワークロードにとって、これはインフラストラクチャレベルの独立した保護を提供し、侵害されたワークロードの制限、不正な横方向移動の阻止、およびデータ漏洩パスの制限に貢献します。
甲骨文は、業界イニシアチブに基づいて策定されたオープンなOCI Zero Trust Packet Routing仕様に基づいて実装され、より広範な採用と相互運用性を促進するためにオープンソースの参照実装を提供しています。企業がAIの利用を拡大する中で、OCI Zero Trust Packet Routingは、保護されたリソースの周囲に明確で実行可能な境界を維持しながら、企業データへのアクセスを拡張するのに役立ちます。
オラクルについて
Oracleは、Oracle Cloudで統合アプリケーションスイートおよびセキュアで自律的なインフラストラクチャを提供しています。詳細についてはoracle.comをご覧ください。Oracleはニューヨーク証券取引所に上場しており、株式コードはORCLです。
Oracle AI Worldについて
Oracleは、Oracle AI Worldが、顧客およびパートナーが最新製品と技術革新を理解し、AIが各業界でどのように実装されているかを観察し、専門家や同業者と交流するプラットフォームであることを示しています。参加者は、自組織で即座に影響をもたらす実用的な提案と洞察を得られ、OracleがどのようにしてAIの潜在能力を最大限に引き出すことを支援するかを理解できます。
今後の製品に関する免責事項
上記の内容は、Oracleの全体的な製品方向性を概説したものであり、情報提供のみを目的としています。いかなる契約にも含まれるべきではありません。また、任何の材料、コード、または機能の提供を約束するものではなく、調達決定の根拠としても使用しないでください。文中に記載されたOracle製品の機能や特性の開発、リリース、スケジュール、価格設定は変更される可能性があり、すべてOracle Corporationの裁量により決定されます。
商標
Oracle、Java、MySQL、NetSuiteはOracle Corporationの登録商標です。NetSuiteはクラウド企業として、クラウドコンピューティングの新時代を開きました。