Oracle anunció en su evento Oracle IA World 2026 su esperada nueva plataforma Oracle AI Security Mesh, impulsado por OpenAI. Esta nueva oferta complementa Oracle Cloud Infrastructure (OCI) Identity Assurance, que utiliza biometría para verificar identidades humanas, y OCI Zero Trust Packet Routing, que aplica políticas de acceso a la red para proteger sistemas y datos críticos.
Admin
Phil Newman, vicepresidente sénior de Seguridad e Identidad de Oracle, destacó en su keynote que:
“A medida que los agentes de IA asumen más responsabilidades, las empresas necesitan una seguridad capaz de seguir el ritmo de funcionamiento de estos sistemas. Con Oracle AI Security Mesh y las capacidades de seguridad de identidad y redes de Oracle, ayudamos a las organizaciones a identificar y resolver riesgos de seguridad más rápido, manteniendo el control sobre quién puede autorizar acciones sensibles y a qué sistemas pueden acceder las cargas de trabajo de IA”.
Oracle AI Security Mesh es impulsada por OpenAI
Las empresas pueden fortalecer la protección de sus aplicaciones e infraestructura con Oracle AI Security Mesh, ya sea que esos sistemas se ejecuten en instalaciones locales, en OCI o en otras nubes.
Oracle AI Security Mesh combina los modelos de ciberseguridad de vanguardia de OpenAI con las herramientas de pruebas de Oracle y el contexto que los clientes aportan sobre sus propios sistemas. Ayuda a los clientes a detectar y corregir vulnerabilidades al razonar sobre el comportamiento de las aplicaciones, investigar posibles debilidades o ayudar a evaluar las correcciones propuestas.
Admin
Basándose en el contexto de los sistemas y las prioridades de negocio de cada cliente, los modelos investigan cómo podrían explotarse las posibles debilidades y ayudan a los equipos de seguridad a priorizar los riesgos más críticos. Oracle AI Security Mesh proporciona evidencia de respaldo, incluidos los pasos para reproducir los problemas y los resultados de las pruebas, y ayuda a los equipos a evaluar las correcciones propuestas.
Dentro del alcance de pruebas aprobado por el cliente, prueba las correcciones propuestas para la vulnerabilidad identificada y verifica su efecto en el comportamiento esperado de las aplicaciones. Los clientes aprueban los cambios correctivos antes de que Oracle AI Security Mesh los aplique. Cada agente opera con una identidad propia, un alcance de tareas definido y permisos otorgados justo cuando se necesitan, mientras que monitores independientes pueden detectar y detener actividades fuera de los límites aprobados.
Admin
Johannes Landgraf, responsable de ciberseguridad de OpenAI, en su presentación dijo:
“La IA de vanguardia crea nuevas oportunidades para ayudar a las organizaciones a identificar y responder a amenazas de seguridad cada vez más sofisticadas.Al combinar los modelos avanzados de OpenAI con las capacidades de seguridad empresarial de Oracle, podemos ayudar a los equipos de seguridad a investigar problemas complejos, priorizar riesgos críticos y acelerar la corrección, manteniendo los controles que necesitan”.
Protejer el acceso crítico a medida que la IA entra en acción
A medida que las empresas delegan más trabajo a los agentes de IA, OCI Identity Assurance incorpora la verificación biométrica para ayudar a los clientes a confirmar que los usuarios son quienes dicen ser y que las aprobaciones humanas provienen de personas verificadas. Esto ayuda a proteger sistemas y datos sensibles al fortalecer la confianza en las personas que aprueban acciones sensibles.
Antes de acciones sensibles, como liberar pagos o modificar permisos de acceso, OCI Identity Assurance puede utilizar biometría para verificar la identidad y la presencia de la persona que otorga la aprobación. En los flujos de trabajo de agentes de IA, esto ayuda a establecer que la aprobación proviene de una persona verificada. Integrado en OCI Identity and Access Management, OCI Identity Assurance funciona en todos los servicios de Oracle Cloud, incluidos OCI y las aplicaciones de Oracle.
Estas capacidades biométricas también ayudan a proteger el ciclo de vida de los empleados, desde la contratación hasta el acceso continuo a los sistemas empresariales. OCI Identity Assurance combina la comprobación de documentos de identidad con la verificación biométrica para ayudar a detectar impostores, incluidos quienes participan en esquemas de trabajadores de TI norcoreanos.
Finalmente, las comprobaciones biométricas posteriores ayudan a descubrir suplantaciones de identidad y transferencias de cuentas al confirmar que la persona que accede a los recursos empresariales coincide con el usuario registrado.
