Oracle kündigt AI Security Mesh mit OpenAI-Cyber-Modellen an

Was passiert ist

Oracle hat am 27. Oktober 2026 auf der Oracle AI World in Las Vegas das AI Security Mesh vorgestellt, eine verwaltete Plattform, die auf den Frontier-Cyber-Modellen von OpenAI basiert. Laut Oracle soll sie Organisationen helfen, Sicherheitslücken schneller zu finden und zu beheben. Die Modelle analysieren das Verhalten von Anwendungen und untersuchen, wie potenzielle Schwachstellen ausgenutzt werden könnten, sodass Sicherheitsteams die kritischsten Risiken priorisieren können, so Oracle.

So funktionieren Tests und Behebung

Zu jedem Befund liefert die Plattform unterstützende Nachweise wie Reproduktionsschritte und Testergebnisse und hilft Teams dabei, vorgeschlagene Korrekturen zu bewerten. Tests finden innerhalb eines vom Kunden freigegebenen Rahmens statt, und die Plattform prüft, wie sich vorgeschlagene Korrekturen auf das erwartete Anwendungsverhalten auswirken.

Das Angebot ergänzt OCI Identity Assurance, das biometrische Verfahren zur Überprüfung menschlicher Identitäten nutzt, und OCI Zero Trust Packet Routing, das Netzwerkzugriffsrichtlinien durchsetzt, um kritische Systeme und Daten zu schützen. „Da KI-Agenten immer mehr Verantwortung übernehmen, brauchen Unternehmen Sicherheit, die mit der Arbeitsweise dieser Systeme Schritt halten kann“, sagte Phil Newman, Senior Vice President für Security and Identity bei Oracle.

Newman erklärte, die kombinierten Funktionen sollen Organisationen helfen, Sicherheitsrisiken schneller zu erkennen und zu beheben, während sie weiterhin kontrollieren, wer sensible Aktionen autorisieren darf und auf welche Systeme KI-Workloads zugreifen können. Die Plattform deckt Anwendungen und Infrastruktur ab, die on-premises, in OCI oder in anderen Clouds laufen.

Die Plattform kombiniert die Frontier-Cyber-Modelle von OpenAI mit Oracles Testwerkzeugen und mit Kontextinformationen, die Kunden über ihre eigenen Systeme bereitstellen. Eine Korrektur wird erst angewendet, wenn der Kunde sie genehmigt.

Jeder Agent läuft unter einer eigenen Identität mit einem definierten Aufgabenbereich und nur bei Bedarf vergebenen Berechtigungen, während unabhängige Überwachungsinstanzen Aktivitäten außerhalb der genehmigten Grenzen erkennen und stoppen können.