Oracle et OpenAI s’allient pour détecter les failles de sécurité
Oracle et OpenAI élargissent leur collaboration avec plusieurs nouveaux services destinés aux entreprises. Parmi eux, AI Security Mesh exploite les modèles cyber d’OpenAI pour identifier et corriger les vulnérabilités des applications et infrastructures, dans le cloud comme sur site.
Oracle étend sa collaboration avec OpenAI en annonçant plusieurs services qui associent les modèles d’OpenAI, ChatGPT et Codex à ses applications, ses données et son infrastructure cloud. Présentées à l’occasion de la conférence AI World, ces nouveautés concernent notamment les usages métier, le développement d’applications et la cybersécurité.
Sur le volet cybersécurité, Oracle a dévoilé AI Security Mesh, un service managé qui exploite les modèles d’IA d’OpenAI spécialisés dans la cybersécurité pour identifier et corriger les vulnérabilités des applications et infrastructures d’entreprise, avant qu’elles ne puissent être exploitées par des attaquants.
Selon Oracle, le service pourra intervenir aussi bien sur Oracle Cloud Infrastructure (OCI) que sur les infrastructures d’autres fournisseurs cloud ou sur les systèmes sur site. Il vise à permettre aux entreprises de réaliser des tests de sécurité avancés sans avoir à développer ni à exploiter leurs propres systèmes agentiques défensifs ou offensifs.
Le dispositif associe les modèles d’OpenAI aux outils de test d’Oracle, à des mécanismes de validation indépendants et à une infrastructure de test. Les entreprises pourront définir les environnements autorisés et le périmètre des évaluations, tandis qu’Oracle prendra en charge les garde-fous opérationnels destinés à réduire les risques d’interruption de service ou de perturbation des activités.
Dans un communiqué distinct, Oracle précise que les modifications correctives resteront soumises à l’approbation des clients. Chaque agent disposera d’une identité distincte, d’un périmètre d’intervention défini et d’autorisations accordées en fonction des besoins. Des mécanismes de surveillance indépendants pourront également interrompre toute action dépassant le cadre autorisé.
ChatGPT et Codex au service des entreprises
Le partenariat s’étend également aux applications d’entreprise. Avec Oracle AI Workspace, les collaborateurs pourront accéder depuis ChatGPT aux données et aux applications du fournisseur, notamment Oracle Fusion Applications, NetSuite, Oracle AI Database et OCI. Des plugins permettront de consulter des informations, d’exécuter des processus métier autorisés et d’interagir avec les systèmes Oracle, tout en conservant les mécanismes de gouvernance et d’autorisation de ces environnements.
En complément, Oracle App Composer permettra de créer des applications métier à l'aide de Codex, sans compétences en programmation. Le fournisseur prendra en charge leur déploiement et leur exploitation sur OCI, ainsi que les contrôles liés notamment aux identités, aux permissions et aux audits.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
