Oracle und OpenAI partnern für bessere Schwachstellenerkennung

News

Oracle und OpenAI bauen ihre Zusammenarbeit mit mehreren neuen Dienstleistungen für Unternehmen aus. Dazu gehört unter anderem "AI Security Mesh", das die Cyber-Modelle von OpenAI nutzt, um Schwachstellen in Anwendungen und Infrastrukturen zu identifizieren und zu beheben.

(Source: Oracle)

Oracle baut seine Zusammenarbeit mit OpenAI aus. Das Unternehmen kündigt mehrere Dienste an, die die von OpenAI entwickelten KI-Angebote ChatGPT und Codex mit den Anwendungen, den Daten und der Cloud-Infrastruktur von Oracle verbinden. Diese auf der AI World-Konferenz vorgestellten Neuerungen betreffen insbesondere geschäftliche Anwendungsbereiche, die Anwendungsentwicklung und die Cybersicherheit, wie Oracle mitteilt.

Im Bereich Cybersicherheit stellt Oracle "AI Security Mesh" vor. Der Managed Service nutzt die Cybersecurity-KI-Modelle von OpenAI, um Schwachstellen in Unternehmensanwendungen und -infrastrukturen zu identifizieren und zu beheben, bevor sie von Angreifern ausgenutzt werden können.

Laut Oracle kann der Dienst sowohl auf der Oracle Cloud Infrastructure (OCI) als auch auf den Infrastrukturen anderer Cloud-Anbieter oder auf lokalen Systemen eingesetzt werden. Der Dienst soll es Unternehmen ermöglichen, erweiterte Sicherheitstests durchzuführen, ohne eigene defensive oder offensive Agentensysteme entwickeln oder betreiben zu müssen.

Die Lösung kombiniere die Modelle von OpenAI mit den Testtools von Oracle, unabhängigen Validierungsmechanismen und einer Testinfrastruktur, schreibt Oracle. Unternehmen könnten die zulässigen Umgebungen und den Umfang der Bewertungen festlegen, während Oracle die betrieblichen Sicherheitsvorkehrungen übernimmt, um das Risiko von Unterbrüchen oder Betriebsstörungen zu minimieren.

In einer separaten Mitteilung stellt Oracle klar, dass die Korrekturmassnahmen weiterhin der Zustimmung der Kunden unterliegen würden. Jeder Agent verfüge über eine eigene Identität, einen festgelegten Handlungsrahmen und je nach Bedarf gewährte Berechtigungen. Unabhängige Überwachungsmechanismen könnten zudem jede Aktion unterbrechen, die den zulässigen Rahmen überschreitet.

ChatGPT und Codex im Dienste der Unternehmen

Die Partnerschaft erstreckt sich auch auf Unternehmensanwendungen. Mit "Oracle AI Workspace" können Mitarbeitende über ChatGPT auf die Daten und Anwendungen des Anbieters zugreifen, darunter Oracle Fusion Applications, NetSuite, Oracle AI Database und OCI. Mithilfe von Plugins lassen sich Informationen abrufen, autorisierte Geschäftsprozesse ausführen und mit den Oracle-Systemen interagieren, wobei die Governance- und Autorisierungsmechanismen dieser Umgebungen erhalten bleiben.

Darüber hinaus ermöglicht "Oracle App Composer" die Erstellung von Geschäftsanwendungen mithilfe von Codex, ohne dass Programmierkenntnisse erforderlich sind. Der Anbieter übernimmt die Bereitstellung und den Betrieb dieser Anwendungen auf OCI sowie die damit verbundenen Kontrollen, insbesondere in Bezug auf Identitäten, Berechtigungen und Audits.

OpenAI kündigte kürzlich an, Frontier Models künftig ohne Internetzugang zu trainieren. Das soll verhindern, dass die Forschungsmodelle Sicherheitsgrenzen umgehen. Mehr dazu lesen Sie hier.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.