オラクル、OpenAI基盤のOracle AI Security Mesh発表

オラクルは、OpenAIを基盤とする新製品Oracle AI Security Meshを発表した。本製品は、生体認証を用いて人の身元を確認するOracle Cloud Infrastructure（OCI）Identity Assuranceや、ネットワーク・アクセス・ポリシーを適用して重要なシステムとデータを保護するOCI Zero Trust Packet Routingを補完する。企業がAIエージェントに委ねる業務を増やすなか、アプリケーションとインフラストラクチャ全体の保護強化を支援するとしている。

OpenAIのモデルを活用した脆弱性の特定と修正支援

企業はシステムがオンプレミス、OCI、その他のクラウドのいずれで稼働していても、Oracle AI Security Meshを利用してアプリケーションとインフラストラクチャ全体の保護を強化できる。同製品は、OpenAIの最先端サイバーセキュリティ・モデルと、オラクルのテスト・ツール、利用企業が自社システムについて提供するコンテキスト情報を組み合わせて動作する。アプリケーションの動作について推論し、潜在的な弱点を調査して修正案の評価を支援することで、脆弱性の発見と修正を支援する。

モデルは各企業のシステムやビジネス上の優先事項に関するコンテキスト情報に基づき、潜在的な弱点がどのように悪用される可能性があるかを調査し、重大なリスクへの優先対応を後押しする。再現手順やテスト結果などの証拠を提供したうえで、承認されたテスト範囲内で修正案をテストし、アプリケーションの想定動作への影響を確認する。修正を適用する前には利用企業による承認が必要となる。各エージェントは固有のID、タスクの範囲、必要時に付与される権限に従って動作し、独立した監視機構が承認範囲外の活動を検知して停止できる。

オラクルのセキュリティおよびアイデンティティ担当シニア・バイスプレジデントであるフィル・ニューマン（Phil Newman）氏は、重要な操作の承認権限やAIワークロードのアクセス先を管理しながら、組織のリスク特定と解決を迅速化できると述べている。また、OpenAIのサイバーセキュリティ責任者であるJohannes Landgraf氏も、高度なモデルとオラクルのセキュリティ機能を組み合わせることで、必要な統制を維持しながら複雑な問題を調査し、重大なリスクへの対応を優先して修正を迅速化できるとコメントを寄せている。

生体認証で重要操作の本人確認を行うOCI Identity Assurance

AIエージェントの業務拡大に伴うアクセス保護として、OCI Identity Assuranceでは生体認証を導入している。支払いの実行やアクセス権の変更といった重要な操作の前に、生体認証を用いて承認者が本人であることを確認する。AIエージェントのワークフローにおいて、承認が本人確認済みの人から行われていることを確かめ、機密性の高いシステムとデータの保護を支援する。OCI Identity and Access Managementに組み込まれており、OCIやオラクルのアプリケーションを含む、すべてのOracle Cloudサービスで利用できる。

また、本人確認書類のチェックと生体認証を組み合わせることで、北朝鮮のIT労働者による不正工作に関与する人物など、身元を偽る者の検知を支援する。採用から企業システムへの継続的なアクセスまで従業員のライフサイクル全体を保護し、その後の生体認証確認によって登録済みユーザーとの一致を確かめ、なりすましやアカウントの引き渡しの発見を支援する。

オラクルは2024年にOCI Zero Trust Packet Routingを発表し、新興のオープン標準を自社プラットフォームに実装した初のクラウド・プロバイダーとなった。OCIのネットワーク・ファブリックに直接組み込まれたこの機能は、アプリケーションやエージェントより下位の層でアクセス・ポリシーを適用し、次世代AIワークロードを保護する基盤を提供する。

組織は、どのリソース同士が通信でき、どの経路で機密データにアクセスできるかを定める人が理解できるポリシーによってセキュリティ上の意図を表現できる。保護対象リソースへのトラフィックは、OCI Zero Trust Packet Routingのポリシーと既存のネットワーク制御の双方で許可される必要がある。ネットワーク構成が変更されても保護は維持され、設定ミスによる露出防止のほか、侵害されたワークロードの封じ込め、不正なラテラル・ムーブメントの阻止、データ流出経路の制限を支援する。なお、オラクルの実装は業界の取り組みを通じて開発されたオープン仕様に基づいており、オープンソースのリファレンス実装も提供されている。

企業概要

企業名: Oracle Corporation
証券コード: NYSE: ORCL
公式サイト: www.oracle.com

本記事はオラクルの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。