オラクル、OpenAIのサイバーモデルで脆弱性を発見・検証するAIセキュリティ基盤を発表

　オラクルは10月27日（現地時間）、米ラスベガスで開いた「Oracle AI World」で、新サービスを発表した。AIエージェント時代の企業向けセキュリティ強化策の中核で、OpenAIの最先端サイバーモデルを使って顧客システムの脆弱性を見つけ、修正案をテストする「Oracle AI Security Mesh」だ。

　Oracle AI Security Meshは、OpenAIのモデルとオラクルのテストツール、顧客が提供するシステムの文脈情報を組み合わせる。弱点がどう悪用され得るかを評価してリスクの優先順位付けを助け、再現手順やテスト結果といった根拠を示す。修正案は、承認された範囲で、アプリケーションの想定される動作に影響しないかを検証する。対象はオンプレミス、Oracle Cloud Infrastructure（OCI）、他社クラウドのいずれにも及ぶ。

　修正は顧客の承認後に適用され、各AIエージェントは固有のID、タスクの範囲、必要なときだけ与えられる権限で動き、独立した監視役が承認範囲外の動きを検知して止める。

　また、既存の2機能も位置づけた。OCI Identity Assuranceは、支払いの実行や権限の変更といった機微な操作を承認する際に、生体認証で承認者が本人であることを確認する。採用時や継続的なアクセスの確認にも使え、北朝鮮IT労働者による成りすましなどの検知を想定するという。OCI Zero Trust Packet Routingは2024年に発表した機能で、通信できるリソースを人が読めるポリシーで定義し、侵害されたAIワークロードの封じ込めや情報持ち出し経路の制限に役立つとしている。

　オラクルでセキュリティ＆アイデンティティ担当シニアバイスプレジデントを務めるフィル・ニューマン氏は「AIエージェントがより多くの責任を担うにつれ、企業にはそうしたシステムの動き方に見合ったセキュリティが必要だ」とコメントした。OpenAIでサイバー部門責任者を務めるヨハネス・ランドグラフ氏は、両社の技術を組み合わせることで、問題の調査やリスクの優先順位付け、修正の迅速化を支援できると述べた。

　提供時期、価格、地域は発表資料に記載がない。オラクルとOpenAIは同日、ChatGPTから業務アプリを使える「Oracle AI Workspace」の開発など、提携の拡大も発表している。