生成AI

最終更新日:2026/11/04
Oracle 脆弱性対策をAIで支援
Oracleは、AIで脆弱性の発見から修正の確認までを支援するマネージドプラットフォーム「Oracle AI Security Mesh」を発表しました。OpenAI Cyberを含む最先端のAIモデルとOracleのセキュリティの知見を組み合わせ、高度なAIを活用したセキュリティテストを実施できるとしています。
このニュースのポイント
Oracleは、AIを活用した検出とテストを通じて隠れた脆弱性を発見し、修正を支援するマネージドプラットフォーム「Oracle AI Security Mesh」を発表しました。OpenAI Cyberなどの最先端AIモデルと、Oracleのセキュリティに関する専門知識を組み合わせています。
企業は、アプリケーションやAIエージェントが情報にアクセスしたり、ツールを利用したりする機会を増やしています。こうした接続は業務の幅を広げる一方、別の場所にあるセキュリティ上の弱点への入り口にもなり得ます。

例えば、注文アプリケーションでアクセス権限の確認が欠落している場合、顧客が他者の注文内容まで取得できてしまう可能性があります。同社は、こうした日常的な操作が、他者の非公開情報にアクセスする経路になり得ると説明しています。
本プラットフォームは、システムの接続をマッピングし、承認を得るためのテストプランを提案します。その後、専門のAIエージェントが脆弱性を調査し、悪用される可能性を検証するテストを実行します。
さらに、別のエージェントが同じテストを繰り返し、問題が実在することを確認します。これにより、チームはリスクを示す明確な証拠を得られます。プラットフォームは修正の優先順位も提案し、コーディングエージェントがチームの承認を得るためのコード修正案の作成を支援します。
修正の適用後は、脆弱性が解消され、通常の動作が問題なく維持されていることを確認します。また、AIエージェントが学習した内容は企業のプライベートなナレッジベースに保存され、以降のテストではより深くに潜む脆弱性を見つけやすくなります。
Oracleは、自社システムの大規模テストで培った手法や対策などを本プラットフォームに統合しています。顧客はテスト基盤を自社で構築・運用したり、専門的なAIの知識を習得したりすることなく、高度なAIを活用したセキュリティテストを実施できるとしています。
出典:Oracle
業務の課題解決に繋がる最新DX・情報をお届けいたします。
メールマガジンの配信をご希望の方は、下記フォームよりご登録ください。登録無料です。
AI製品・ソリューションの掲載を
希望される企業様はこちら