何が起きたか
10月27日にOracle AI Worldで発表されたOracle AI Security Meshは、OpenAIの最先端サイバーモデルとOracleのセキュリティテスト手法を組み合わせたマネージドプラットフォームです。特化型AIエージェントがシステムをマッピングしてテスト計画を提案し、脆弱性を調査し、別のエージェントが独立して再テストして悪用可能性を確認します。その後、コード修正を推奨・準備し、発見事項を顧客ごとのプライベートナレッジベースに保持することで、将来のテストがより賢くなります。
なぜ重要か
これは、ハイパースケーラーが提供するターンキーのマネージドAIセキュリティテストサービス(アプリケーションおよびエージェントの脆弱性発見と検証可能な修正)であり、企業が自社のAIレッドチーム/ペンテスト機能を構築・運用することなく、悪用可能なアクセスギャップを発見・確認できるようにします。クラウドにおける重要な新しい「AIのセキュリティ」ワークロードです。
適用範囲
特にOCI上のエンタープライズ/クラウドセキュリティおよびAppSecチームは、マネージドAI駆動のアプリケーションおよびエージェント脆弱性テストを評価し、自社内で構築するのではなく、本番環境の露出発見のために評価してください。