A Oracle anunciou o Oracle AI Security Mesh, solução desenvolvida com tecnologia da OpenAI para identificar vulnerabilidades e apoiar a correção de riscos em aplicações e infraestruturas que utilizam inteligência artificial. A oferta complementa dois recursos da companhia: o Oracle Cloud Infrastructure (OCI) Identity Assurance, que utiliza biometria para verificar identidades humanas, e o OCI Zero Trust Packet Routing, que aplica políticas de acesso à rede para proteger sistemas e dados.
“À medida que os agentes de IA assumem mais responsabilidades, as empresas precisam de segurança capaz de acompanhar o funcionamento desses sistemas”, afirmou Phil Newman, vice-presidente sênior de Segurança e Identidade da Oracle. Segundo o executivo, a combinação dos recursos permite identificar riscos e estabelecer controles sobre quem pode autorizar ações sensíveis e quais sistemas podem ser acessados pelas cargas de trabalho de IA.
O Oracle AI Security Mesh pode ser utilizado em aplicações e infraestruturas executadas em ambientes locais, no OCI ou em outras nuvens. A solução combina modelos de cibersegurança da OpenAI, ferramentas de teste da Oracle e informações fornecidas pelos clientes sobre seus próprios sistemas.
A tecnologia analisa o comportamento das aplicações, investiga possíveis vulnerabilidades e auxilia na avaliação de correções. Com base no contexto dos sistemas e nas prioridades de cada organização, os modelos identificam formas pelas quais eventuais falhas poderiam ser exploradas e ajudam as equipes de segurança a definir quais riscos devem ser tratados primeiro.
O processo também gera evidências técnicas, como etapas para reproduzir vulnerabilidades e resultados de testes. As correções propostas podem ser avaliadas dentro do ambiente de testes autorizado pelo cliente, que precisa aprovar as alterações antes de sua aplicação. Cada agente opera com uma identidade própria, permissões específicas e um escopo de tarefas definido. Mecanismos independentes de monitoramento podem identificar e interromper atividades que ultrapassem os limites estabelecidos.
“A IA de fronteira está criando novas oportunidades para ajudar as organizações a identificar e responder a ameaças de segurança cada vez mais sofisticadas”, afirmou Johannes Landgraf, líder de cibersegurança da OpenAI. O executivo destacou a combinação dos modelos da empresa com os recursos de segurança da Oracle para investigar problemas, priorizar riscos e apoiar a correção de vulnerabilidades.
Proteção ao acesso crítico à medida que a IA entra em ação
Com a ampliação do uso de agentes de IA em atividades empresariais, a verificação das pessoas responsáveis por autorizar determinadas operações passa a integrar os controles de segurança. Nesse contexto, o OCI Identity Assurance utiliza biometria para confirmar a identidade de usuários antes da aprovação de ações sensíveis.
Entre os exemplos estão a liberação de pagamentos e a alteração de permissões de acesso. Integrado ao OCI Identity and Access Management, o recurso verifica a identidade e a presença da pessoa responsável pela autorização e está disponível nos serviços de nuvem e aplicações da Oracle.
A tecnologia também pode ser aplicada ao gerenciamento do ciclo de vida dos funcionários, desde a contratação até o acesso contínuo aos sistemas corporativos. O OCI Identity Assurance combina a verificação de documentos com recursos biométricos para identificar possíveis fraudes de identidade, incluindo esquemas envolvendo trabalhadores de TI norte-coreanos.
Verificações posteriores também podem identificar tentativas de falsificação de identidade e transferência de contas, comparando a pessoa que acessa os recursos empresariais com o usuário originalmente cadastrado.
Proteção de ambientes de IA exige integração com a infraestrutura
A conexão de agentes de IA a sistemas corporativos e dados sensíveis amplia a necessidade de estabelecer limites de acesso. Para atuar nesse nível, o OCI Zero Trust Packet Routing aplica políticas diretamente à infraestrutura de rede, definindo quais recursos podem se comunicar e quais caminhos podem acessar informações protegidas.
As organizações podem configurar regras de segurança em linguagem legível por pessoas, determinando as permissões de comunicação entre recursos. O tráfego destinado a ambientes protegidos precisa atender tanto às políticas do OCI Zero Trust Packet Routing quanto aos controles de rede já existentes.
As regras permanecem ativas mesmo quando ocorrem alterações nas configurações da rede. Para ambientes que utilizam IA, o mecanismo estabelece restrições de infraestrutura que podem limitar a movimentação não autorizada entre sistemas, conter cargas de trabalho comprometidas e restringir caminhos de saída de dados.
A implementação da Oracle utiliza uma especificação aberta do OCI Zero Trust Packet Routing, desenvolvida por meio de uma iniciativa do setor. A companhia também disponibiliza uma implementação de referência em código aberto, com o objetivo de ampliar a adoção e a interoperabilidade da tecnologia.
