EXPLORINEER
ja

KR — ZDNet Korea

オラクル、OpenAIと連携しAIセキュリティ脅威に対応へ…「脆弱性を見つけて修正」

セキュリティ2分で読めます

OracleとOpenAIが手を組み、企業がソフトウェアの弱点を見つけ、確かめ、直せるように手助けする新しいサービスを発表しました。AIのセキュリティモデルとOracleのセキュリティ検査ツールを組み合わせています。

何が起きたのか

2026年5月27日、ラスベガスで開かれたOracle AI World 2026で、Oracleとは別会社のOpenAIが協力を発表しました。Oracleは「Oracle AI Security Mesh」という新しいサービスを始めました。AIエージェント(自分で仕事を進められるプログラム)が、攻撃される可能性のある道すじや弱点を調べ、直し方を提案します。ただし、変更を行う前に、顧客が必ず承認しなければなりません。両社はあわせて、ChatGPTとOracleの業務システムをつなぐ機能や、AIアプリを作るための道具も加えました。

主な数字と事実

  • 発表の場は、2026年5月27日(現地時間)、ラスベガスのVenetian Expoです。
  • Security Meshは、Oracle Cloud Infrastructure(OCI)、ほかのクラウド、そして社内に置く自社運用のシステムで動きます。
  • 実演では、ログインなしで使えてしまうAPI(プログラム同士が話すための接続の仕組み)が見つかりました。
  • Oracleは、OpenAIの技術を使った新しいAIコンサル部門を作る予定です。

なぜ今、この話題なのか

AIは古いバグ(プログラムの間違い)を、とても速く見つけられるようになりました。OracleのマガユルクCEOは、AIが新しい安全上の問題を作っているわけではないと話しました。むしろ、この50年ほどで積み重なった弱点を、AIが見つけやすくしているという考えです。OpenAIのアルトマンCEOも、弱点を見つけて直すことが唯一の答えだと同意しました。さらに、企業の主要な通信を常に調べ続ける新しいサービスが必要だと述べました。

なぜ大切なのか

多くの企業がAIエージェントを使い始めていますが、エージェントが増えるほど、攻撃者が入れる入り口も増えてしまいます。今回の提携は、大手IT企業がAIを「危険の原因」であると同時に「身を守る道具」とみていることを示しています。うまく動けば、企業はシステムの穴をこれまでより速く見つけて直せるようになるかもしれません。

今後の注目点

  • 企業が実際にSecurity Meshを使うか、また、デモの外で十分に効果を出せるか。
  • AIエージェントの承認の仕組みが、変更を安全に行えるようにできるか。
  • ChatGPTとOracleの業務システムの連携が、実際の仕事でどう使われるか。
  • 新しいAIコンサル部門が、顧客に何を提供するか。

用語解説

Oracle AI Security Mesh
AIエージェントが企業システムの弱点を調べ、直し方を提案する、Oracleの新しいセキュリティサービス。
AIエージェント
人の細かい指示がなくても、自分で仕事を進められるプログラムのこと。
API
プログラム同士がデータをやり取りするための決まりや接続の仕組みのこと。
Oracle Cloud Infrastructure(OCI)
Oracleが提供するクラウド(インターネット上で計算やデータ保存ができるサービス)の基盤。
OpenAI
ChatGPTを作っているAI企業。

出典: ZDNet Koreaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティ전자신문

クリニティ、PHPのセキュリティ脆弱性に対応 Javaベースのメールセキュリティ技術を強調

AIベースのメールセキュリティ・協業企業クリニティは、最近公開されたPHPの認証不要なリモートコード実行の脆弱性について、受信メールセキュリティ製品「SpamBreaker」にはPHP実行環境が含まれないため直接の影響はないと説明した。同社によると、メール処理エンジンや管理コンソールなどの中核部分はJavaベースで、パケット・認証・内容に基づく3段階の検査とSPF・DKIM・DMARCによる発信者認証に対応している。あわせて、SpamBreakerのCC認証や主要製品のGS認証も強調した。

セキュリティArs Technica

UEFIファームウェアのコード実行の欠陥、地球上のほぼすべてのサーバーを脅かす

CVE-2026-97631として追跡される、深刻度9.5(10点満点)のメモリ破損の欠陥は、ほとんどのサーバーベンダーやデータセンターがUEFIファームウェアの構築に使用するTianoCore EDK IIコードベースに存在します。この脆弱性はICMPコンポーネントにあり、攻撃者がOSやSecure Bootによる防御が読み込まれる前に悪意のあるコードを実行できる可能性があります。AMIが調整された公開日より前に修正を含むプルリクエストを公開したため、TianoCoreは先週公開アドバイザリを発表し、公開されたパッチにより攻撃コードの開発が容易になりました。

セキュリティThe Register

EUのプライバシー擁護団体、米データアノテーション企業が契約労働者を監視していると非難

プライバシー団体noybは、Scale AIがOutlier AIプラットフォームで働く欧州の契約労働者を不法に追跡していたとして、フランス、イタリア、オランダ、オーストリアでGDPR関連の苦情を計5件申し立てました。苦情によると、同社はOutlierの業務外の活動も含む端末やアクティビティのデータを収集し、LinkedIn、TikTok、Facebookなどの第三者に送信していたとされています。この記事ではScale側の反論は引用されていません。

セキュリティVnExpress

ベトナム、量子セキュリティリスクに「今すぐ備えを」

専門家は、暗号化されたデータを今収集し、量子コンピュータが十分に強力になった時点で復号する「今収集し、後で復号する」脅威が高まっていると指摘し、ベトナムは早期に対応策を準備すべきだと警告した。AEF 2026に合わせてホーチミン市で開かれたイベントでは、金融、銀行、公共サービス、重要なデジタルインフラが暗号を完全に破られるリスクに直面しうるとされ、耐量子暗号(PQC)への移行が急務だと述べられた。また、暗号方式の移行は技術インフラ全体に関わる長期的な作業であり、銀行や企業の準備状況はまだ一様ではないことも指摘された。