Oracle、AI発見の脆弱性でパッチ大型化

Oracleの開示は、フロンティアAIモデルがデータベースセキュリティの経済性をどう変えているかを示している。MythosモデルがOracle自身のコードに重大な脆弱性を発見したとき、同社はそれを「コードレッドの瞬間」として扱い、実際の結果として、ポートフォリオ全体で1400件超の脆弱性に対処する四半期セキュリティアップデートとなった。この規模のパッチ適用は複雑な本番システムでの回帰リスクを高めるため、Oracleは顧客にReal Application Testingを案内し、実際のワークロードを取得してパッチがそれを壊さないことを検証するよう促している。

第二の課題は社内でのAI利用だ。従来、アプリケーションがエンドユーザーのセキュリティを強制してきたが、今やAIがそのコードの多くを書くか、直接データにアクセスするため、OracleはDeep Data Securityで認可制御をデータ層まで下げている。これは4月に提供を開始し、認証済みユーザーのIDを暗号化トークンとしてデータベースまで渡す。同社はその後、これらの制御をリモートデータベース、レイクハウスデータおよび関連テーブルに拡張し、ビジネスルールを宣言的に定義する方法や、SQLを通じた変更が有効かどうかを確認するSQL Assertionsも提供している。