拉斯維加斯，2026年10月27日 /PRNewswire/ — 在 Oracle AI World 大會上，甲骨文今日宣布推出由 OpenAI 提供支持的 Oracle AI Security Mesh。該新產品與 Oracle Cloud Infrastructure（OCI）Identity Assurance 相輔相成，後者使用生物識別技術驗證真人身份；同時也與 OCI Zero Trust Packet Routing 配合，後者通過執行網絡訪問策略來保護關鍵系統和數據。
甲骨文安全與身份高級副總裁 Phil Newman 表示：「隨著 AI 代理承擔更多責任，企業需要具備能夠跟上這些系統運作方式的安全能力。藉助 Oracle AI Security Mesh 以及甲骨文的身份與網絡安全能力，我們正協助組織更快識別並解決安全風險，同時保持對誰可以授權敏感操作，以及 AI 工作負載可以存取哪些系統的控制。」
借助由 OpenAI 提供支持的 Oracle AI Security Mesh 強化企業安全
甲骨文表示，無論企業系統運行在本地、OCI 還是其他雲上，企業都可以借助 Oracle AI Security Mesh 加強其應用和基礎設施的防護。Oracle AI Security Mesh 將 OpenAI 的前沿網絡安全模型與甲骨文的測試工具，以及客戶提供的自身系統上下文資訊結合起來。它可通過推理應用行為、調查潛在弱點或協助評估擬議修復方案，幫助客戶發現並修復漏洞。
根據每位客戶的系統和業務優先級的上下文資訊，這些模型會調查潛在弱點可能如何被利用，並協助安全團隊優先處理最關鍵的風險。Oracle AI Security Mesh 提供支援性證據，包括重現步驟和測試結果，並協助團隊評估建議的修復方案。在客戶批准的測試範圍內，它會對已識別漏洞的建議修復進行測試，並檢查其對預期應用行為的影響。在 Oracle AI Security Mesh 應用修復變更之前，客戶需先批准補救措施。每個代理均以獨立身份、任務範圍和即時權限運行，而獨立監控器可檢測並阻止超出批准邊界的活動。
OpenAI 網絡安全負責人 Johannes Landgraf 表示：「前沿 AI 正創造新的機會，幫助組織識別並應對日趨複雜的安全威脅。通過將 OpenAI 的先進模型與甲骨文的企業安全能力結合，我們可以幫助安全團隊調查複雜問題、優先處理關鍵風險，並在保持其所需控制措施的同時加快修復速度。」
保護關鍵存取當 AI 執行行動時
Oracle 表示，隨著企業將更多工作委託給 AI 代理，OCI Identity Assurance 引入了生物識別驗證，幫助客戶確認用戶身份真實無誤，並確認人工審批來自經過驗證的人員。這有助於透過增強對批准敏感操作人員的信任，保護敏感系統和數據。
在執行敏感操作之前，例如發放付款或更改存取權限，OCI Identity Assurance 可使用生物識別技術驗證批准者的身份與在場狀態。在 AI 代理工作流程中，這有助於確認批准來自經過驗證的人員。OCI Identity Assurance 內建於 OCI Identity and Access Management 中，可覆蓋所有 Oracle Cloud 服務，包括 OCI 和 Oracle 應用程式。
這些生物識別功能也有助於保護員工的整個生命周期，從招聘到持續訪問企業系統。甲骨文表示，OCI Identity Assurance 將身份證件檢查與生物識別驗證相結合，以幫助識別冒名頂替者，包括參與朝鮮 IT 員工計劃的人員。後續的生物識別檢查則通過確認訪問企業資源的人與登記用戶一致，幫助發現身份盜用和賬戶交接行為。
以內置於基礎設施中的安全保護下一代 AI 工作負載
Oracle 表示，隨著 AI 工作負載連接更多企業系統並處理敏感資料，對其可存取內容執行邊界控制變得比以往任何時候都更為關鍵。Oracle 於 2024 年推出 OCI Zero Trust Packet Routing，率先採用了一種新的網路安全方法，並成為首家在其平台中實施這一新興開放標準的雲服務提供商。該功能直接建構於 OCI 的網路架構中，透過在應用程式和代理本身之下執行存取策略，為保護下一代 AI 工作負載奠定基礎。
OCI Zero Trust Packet Routing 讓組織能夠以人類可讀的策略表達其安全意圖，定義哪些資源可以通信，以及哪些路徑可達至敏感資料。通往受保護資源的流量必須同時獲得 OCI Zero Trust Packet Routing 策略和現有網路控制的許可。即使網路配置發生變化，這些保護仍有效，有助於防止因配置錯誤而暴露敏感資源。對於 AI 工作負載而言，這提供了一種獨立的基礎設施級防護，有助於限制已受損的工作負載、阻止未經授權的橫向移動，並限制資料外洩路徑。
甲骨文表示，其實現基於透過行業倡議制定的開放 OCI Zero Trust Packet Routing 規範，並提供開源參考實現，以鼓勵更廣泛的採用和互操作性。隨著企業擴大 AI 的使用，OCI Zero Trust Packet Routing 有助於它們在保持受保護資源周圍明確且可執行邊界的同時，擴展對企業數據的訪問。
關於甲骨文
甲骨文表示，公司在 Oracle Cloud 中提供集成應用套件以及安全、自主的基礎設施。更多資訊請訪問 oracle.com。甲骨文在紐約證券交易所上市，股票代碼為 ORCL。
關於 Oracle AI World
Oracle 表示，Oracle AI World 是客戶和合作夥伴了解最新產品與技術創新、觀察 AI 如何在各行業落地應用，並與專家及同行交流的平台。與會者將獲得可在其組織內立即產生影響的實用建議和洞見，並了解 Oracle 如何幫助釋放 AI 的全部潛力。
未來產品免責聲明
上述內容旨在概述甲骨文總體產品方向，僅供資訊參考，不應納入任何合約。其不構成交付任何材料、代碼或功能的承諾，也不應作為採購決策依據。文中所述甲骨文產品的任何功能或特性的開發、發布、時間安排和定價都可能發生變化，並完全由 Oracle Corporation 自行決定。
商標
Oracle、Java、MySQL 和 NetSuite 是 Oracle Corporation 的註冊商標。NetSuite 是首家雲公司，開啟了雲計算的新時代。