Las Vegas, ngày 27 tháng 10 năm 2026 /PRNewswire/ -- Tại hội nghị Oracle AI World, Oracle hôm nay công bố ra mắt Oracle AI Security Mesh được hỗ trợ bởi OpenAI. Sản phẩm mới này bổ sung cho Oracle Cloud Infrastructure (OCI) Identity Assurance, sử dụng công nghệ sinh trắc học để xác minh danh tính người thật; đồng thời phối hợp với OCI Zero Trust Packet Routing, bảo vệ các hệ thống và dữ liệu quan trọng bằng cách thực thi các chính sách truy cập mạng.
Phil Newman, Phó Chủ tịch Cao cấp về An ninh và Danh tính của Oracle, cho biết: “Khi các đại lý AI đảm nhận nhiều trách nhiệm hơn, các doanh nghiệp cần có khả năng an ninh để theo kịp cách thức các hệ thống này hoạt động. Với Oracle AI Security Mesh cùng các năng lực về danh tính và an ninh mạng của Oracle, chúng tôi đang giúp các tổ chức phát hiện và giải quyết nhanh chóng các rủi ro an ninh, đồng thời duy trì kiểm soát đối với việc ai được ủy quyền thực hiện các thao tác nhạy cảm và các tải trọng AI có thể truy cập vào những hệ thống nào.”
Tăng cường bảo mật doanh nghiệp với Oracle AI Security Mesh được hỗ trợ bởi OpenAI
Oracle cho biết, bất kể hệ thống doanh nghiệp đang chạy trên nền tảng nội bộ, OCI hay các đám mây khác, doanh nghiệp đều có thể sử dụng Oracle AI Security Mesh để tăng cường bảo vệ ứng dụng và hạ tầng của mình. Oracle AI Security Mesh kết hợp các mô hình bảo mật mạng tiên tiến của OpenAI với các công cụ kiểm thử của Oracle và thông tin ngữ cảnh hệ thống do khách hàng cung cấp. Nó giúp khách hàng phát hiện và khắc phục lỗ hổng bằng cách suy luận hành vi ứng dụng, điều tra các điểm yếu tiềm ẩn hoặc hỗ trợ đánh giá các phương án sửa chữa đề xuất.
Dựa trên thông tin ngữ cảnh từ hệ thống và ưu tiên kinh doanh của từng khách hàng, các mô hình này sẽ điều tra cách các điểm yếu tiềm ẩn có thể bị khai thác và hỗ trợ đội ngũ an ninh xác định thứ tự ưu tiên cho các rủi ro quan trọng nhất. Oracle AI Security Mesh cung cấp bằng chứng hỗ trợ, bao gồm các bước tái tạo và kết quả kiểm tra, đồng thời giúp đội ngũ đánh giá các giải pháp khắc phục đề xuất. Trong phạm vi kiểm tra được khách hàng phê duyệt, nó sẽ kiểm tra các giải pháp khắc phục đề xuất cho các lỗ hổng đã xác định và kiểm tra tác động của chúng đến hành vi ứng dụng dự kiến. Trước khi Oracle AI Security Mesh áp dụng các thay đổi khắc phục, khách hàng cần phê duyệt các biện pháp khắc phục. Mỗi đại diện hoạt động với danh tính độc lập, phạm vi nhiệm vụ và quyền tức thời, trong khi các bộ giám sát độc lập có thể phát hiện và ngăn chặn các hoạt động vượt quá ranh giới được phê duyệt.
Johannes Landgraf, Trưởng nhóm an ninh mạng của OpenAI, cho biết: “AI tiên tiến đang tạo ra những cơ hội mới để giúp các tổ chức nhận diện và ứng phó với các mối đe dọa an ninh ngày càng phức tạp. Bằng cách kết hợp các mô hình tiên tiến của OpenAI với năng lực an ninh doanh nghiệp của Oracle, chúng tôi có thể hỗ trợ các đội an ninh điều tra các vấn đề phức tạp, ưu tiên các rủi ro then chốt và đẩy nhanh tốc độ khắc phục trong khi vẫn duy trì các biện pháp kiểm soát cần thiết.”
Bảo vệ truy cập quan trọng khi AI thực hiện hành động
Oracle cho biết, khi các doanh nghiệp giao nhiều nhiệm vụ hơn cho các đại lý AI, OCI Identity Assurance đã giới thiệu xác thực sinh trắc học để giúp khách hàng xác minh danh tính người dùng là thật và xác nhận rằng các phê duyệt do con người thực hiện đến từ những cá nhân đã được xác minh. Điều này giúp bảo vệ các hệ thống và dữ liệu nhạy cảm bằng cách tăng cường niềm tin vào những người được phép thực hiện các thao tác nhạy cảm.
Trước khi thực hiện các thao tác nhạy cảm, chẳng hạn như chi trả thanh toán hoặc thay đổi quyền truy cập, OCI Identity Assurance có thể sử dụng công nghệ sinh trắc học để xác minh danh tính và trạng thái hiện diện của người phê duyệt. Trong quy trình làm việc của đại lý AI, điều này giúp xác nhận rằng sự phê duyệt đến từ các cá nhân đã được xác thực. OCI Identity Assurance được tích hợp sẵn trong OCI Identity and Access Management, áp dụng cho tất cả các dịch vụ Oracle Cloud, bao gồm cả OCI và Oracle Applications.
Các khả năng sinh trắc học này cũng giúp bảo vệ vòng đời nhân viên, từ tuyển dụng đến truy cập liên tục vào các hệ thống doanh nghiệp. Oracle cho biết OCI Identity Assurance kết hợp kiểm tra giấy tờ tùy thân với xác thực sinh trắc học để giúp phát hiện những người giả mạo, bao gồm cả những người tham gia chương trình nhân viên CNTT của Triều Tiên. Các kiểm tra sinh trắc học tiếp theo giúp phát hiện hành vi lạm dụng danh tính và chuyển giao tài khoản bằng cách xác minh rằng người truy cập vào tài nguyên doanh nghiệp trùng với người dùng đã đăng ký.
Bảo vệ thế hệ tiếp theo của các tải công việc AI với các biện pháp bảo mật tích hợp trong hạ tầng
Oracle cho biết, khi các tải trọng AI kết nối với nhiều hệ thống doanh nghiệp hơn và xử lý dữ liệu nhạy cảm, việc kiểm soát biên cho nội dung có thể truy cập trở nên quan trọng hơn bao giờ hết. Oracle đã tiên phong áp dụng một phương pháp bảo mật mạng mới với OCI Zero Trust Packet Routing ra mắt năm 2024, trở thành nhà cung cấp dịch vụ đám mây đầu tiên triển khai tiêu chuẩn mở mới nổi này trên nền tảng của mình. Khả năng này được tích hợp trực tiếp vào kiến trúc mạng OCI, tạo nền tảng để bảo vệ các tải trọng AI thế hệ tiếp theo bằng cách thực thi chính sách truy cập dưới mức ứng dụng và proxy.
OCI Zero Trust Packet Routing cho phép các tổ chức biểu đạt ý định bảo mật của mình thông qua các chính sách dễ đọc bởi con người, xác định các tài nguyên nào có thể giao tiếp và các đường dẫn nào có thể truy cập vào dữ liệu nhạy cảm. Lưu lượng truy cập đến các tài nguyên được bảo vệ phải được cả chính sách OCI Zero Trust Packet Routing và các kiểm soát mạng hiện tại cấp phép. Những biện pháp bảo vệ này vẫn duy trì hiệu lực ngay cả khi cấu hình mạng thay đổi, giúp ngăn ngừa việc các tài nguyên nhạy cảm bị phơi bày do lỗi cấu hình. Đối với các tải trọng AI, điều này cung cấp một lớp bảo vệ cấp hạ tầng độc lập, giúp giới hạn các tải trọng bị xâm phạm, ngăn chặn di chuyển ngang không được ủy quyền và hạn chế các đường dẫn rò rỉ dữ liệu.
Oracle cho biết, giải pháp của họ được xây dựng dựa trên tiêu chuẩn mở OCI Zero Trust Packet Routing do sáng kiến ngành phát triển, đồng thời cung cấp bản triển khai tham chiếu mã nguồn mở nhằm khuyến khích sự áp dụng rộng rãi và tính tương tác cao hơn. Khi các doanh nghiệp mở rộng việc sử dụng AI, OCI Zero Trust Packet Routing giúp họ mở rộng quyền truy cập vào dữ liệu doanh nghiệp, đồng thời duy trì các ranh giới rõ ràng và có thể thực thi xung quanh các tài nguyên được bảo vệ.
Về Oracle
Oracle cho biết công ty cung cấp bộ ứng dụng tích hợp cùng cơ sở hạ tầng an toàn và tự chủ trên Oracle Cloud. Thông tin thêm tại oracle.com. Oracle niêm yết trên Sở Giao dịch Chứng khoán New York với mã chứng khoán ORCL.
Về Oracle AI World
Oracle cho biết, Oracle AI World là nền tảng để khách hàng và đối tác tìm hiểu về các sản phẩm và công nghệ mới nhất, quan sát cách AI được ứng dụng thực tế trong các ngành công nghiệp, đồng thời trao đổi với các chuyên gia và đồng nghiệp. Người tham dự sẽ nhận được những lời khuyên và hiểu biết thực tế có thể tạo ra tác động ngay lập tức trong tổ chức của họ, cũng như hiểu rõ cách Oracle hỗ trợ khai thác toàn bộ tiềm năng của AI.
Thông báo miễn trừ trách nhiệm sản phẩm tương lai
Nội dung trên nhằm mục đích tóm tắt định hướng sản phẩm tổng thể của Oracle, chỉ dùng để tham khảo thông tin và không nên được đưa vào bất kỳ hợp đồng nào. Nó không tạo ra bất kỳ cam kết nào về việc cung cấp tài liệu, mã hoặc tính năng nào, và không nên được sử dụng làm cơ sở để ra quyết định mua hàng. Mọi tính năng hoặc đặc điểm của sản phẩm Oracle được nêu trong văn bản có thể thay đổi về phát triển, công bố, lịch trình và định giá, hoàn toàn do Oracle Corporation tự quyết định.
Trademark
Oracle, Java, MySQL và NetSuite là các nhãn hiệu đăng ký của Oracle Corporation. NetSuite là công ty đám mây đầu tiên, mở ra một kỷ nguyên mới cho điện toán đám mây.