拉斯维加斯，2026年10月27日 /PRNewswire/ -- 在 Oracle AI World 大会上，甲骨文今日宣布推出由 OpenAI 提供支持的 Oracle AI Security Mesh。该新产品与 Oracle Cloud Infrastructure（OCI）Identity Assurance 形成互补，后者使用生物识别技术验证真人身份；同时也与 OCI Zero Trust Packet Routing 形成配合，后者通过执行网络访问策略来保护关键系统和数据。
甲骨文安全与身份高级副总裁 Phil Newman 表示：“随着 AI 代理承担更多责任，企业需要能够跟上这些系统运行方式的安全能力。借助 Oracle AI Security Mesh 以及甲骨文的身份和网络安全能力，我们正帮助组织更快识别并解决安全风险，同时保持对谁可以授权敏感操作、以及 AI 工作负载可以访问哪些系统的控制。”
借助由 OpenAI 提供支持的 Oracle AI Security Mesh 强化企业安全
甲骨文表示，无论企业系统运行在本地、OCI 还是其他云上，企业都可以借助 Oracle AI Security Mesh 加强其应用和基础设施的防护。Oracle AI Security Mesh 将 OpenAI 的前沿网络安全模型与甲骨文的测试工具，以及客户提供的自身系统上下文信息结合起来。它可通过推理应用行为、调查潜在弱点或协助评估拟议修复方案，帮助客户发现并修复漏洞。
基于每位客户系统和业务优先级的上下文信息，这些模型会调查潜在弱点可能如何被利用，并帮助安全团队优先处理最关键的风险。Oracle AI Security Mesh 提供支持性证据，包括复现步骤和测试结果，并帮助团队评估拟议的修复方案。在客户批准的测试范围内，它会对已识别漏洞的拟议修复进行测试，并检查其对预期应用行为的影响。在 Oracle AI Security Mesh 应用修复变更之前，客户需要先批准补救措施。每个代理都以独立身份、任务范围和即时权限运行，而独立监控器可以检测并阻止超出批准边界的活动。
OpenAI 网络安全负责人 Johannes Landgraf 表示：“前沿 AI 正创造新的机会，帮助组织识别并应对日益复杂的安全威胁。通过将 OpenAI 的先进模型与甲骨文的企业安全能力结合，我们可以帮助安全团队调查复杂问题、优先处理关键风险，并在保持其所需控制措施的同时加快修复速度。”
在 AI 采取行动时保护关键访问
甲骨文表示，随着企业将更多工作委托给 AI 代理，OCI Identity Assurance 引入了生物识别验证，帮助客户确认用户身份属实，并确认人工审批来自经过验证的人员。这有助于通过增强对批准敏感操作人员的信任，保护敏感系统和数据。
在执行敏感操作之前，例如发放付款或更改访问权限，OCI Identity Assurance 可以使用生物识别技术验证提供批准者的身份和在场状态。在 AI 代理工作流中，这有助于确认批准来自经过验证的人员。OCI Identity Assurance 内置于 OCI Identity and Access Management 中，可覆盖所有 Oracle Cloud 服务，包括 OCI 和 Oracle 应用。
这些生物识别能力也有助于保护员工生命周期，从招聘到持续访问企业系统。甲骨文表示，OCI Identity Assurance 将身份证件检查与生物识别验证相结合，以帮助识别冒名顶替者，包括参与朝鲜 IT 员工计划的人员。后续的生物识别检查则通过确认访问企业资源的人与登记用户一致，帮助发现身份冒用和账户交接行为。
以内置于基础设施中的安全保护下一代 AI 工作负载
甲骨文表示，随着 AI 工作负载连接更多企业系统并处理敏感数据，对其可访问内容执行边界控制变得比以往任何时候都更为关键。甲骨文在 2024 年推出 OCI Zero Trust Packet Routing，率先采用了一种新的网络安全方法，并成为首家在其平台中实施这一新兴开放标准的云服务提供商。该能力直接构建在 OCI 的网络架构中，通过在应用和代理本身之下执行访问策略，为保护下一代 AI 工作负载奠定基础。
OCI Zero Trust Packet Routing 使组织能够通过人类可读的策略表达其安全意图，定义哪些资源可以通信，以及哪些路径可以到达敏感数据。通往受保护资源的流量必须同时获得 OCI Zero Trust Packet Routing 策略和现有网络控制的许可。即使网络配置发生变化，这些保护仍然有效，从而有助于防止因配置错误而暴露敏感资源。对于 AI 工作负载而言，这提供了一种独立的基础设施级防护，有助于限制已受损工作负载、阻止未经授权的横向移动，并限制数据外泄路径。
甲骨文表示，其实现基于通过行业倡议制定的开放 OCI Zero Trust Packet Routing 规范，并提供开源参考实现，以鼓励更广泛的采用和互操作性。随着企业扩大 AI 的使用，OCI Zero Trust Packet Routing 有助于它们在保持受保护资源周围明确且可执行边界的同时，扩展对企业数据的访问。
关于甲骨文
甲骨文表示，公司在 Oracle Cloud 中提供集成应用套件以及安全、自主的基础设施。更多信息可访问 oracle.com。甲骨文在纽约证券交易所上市，股票代码为 ORCL。
关于 Oracle AI World
甲骨文表示，Oracle AI World 是客户和合作伙伴了解最新产品与技术创新、观察 AI 如何在各行业落地应用，并与专家及同行交流的平台。参会者将获得可在其组织内立即产生影响的实用建议和洞见，并了解甲骨文如何帮助释放 AI 的全部潜力。
未来产品免责声明
上述内容旨在概述甲骨文总体产品方向，仅供信息参考，不应纳入任何合同。其不构成交付任何材料、代码或功能的承诺，也不应作为采购决策依据。文中所述甲骨文产品的任何功能或特性的开发、发布、时间安排和定价都可能发生变化，并完全由 Oracle Corporation 自行决定。
商标
Oracle、Java、MySQL 和 NetSuite 是 Oracle Corporation 的注册商标。NetSuite 是第一家云公司，开启了云计算新时代。
