Oracle AI Security Mesh: KI-Agenten sollen Sicherheitslücken automatisch schließen

Der US-Softwarekonzern Oracle hat auf der Konferenz Oracle AI World in Las Vegas eine neue Sicherheitsplattform namens Oracle AI Security Mesh vorgestellt.

Das System wird von OpenAI unterstützt und kombiniert hochentwickelte Frontier-KI-Modelle für Cybersicherheit mit der unternehmenseigenen Sicherheitsexpertise. Die verwaltete Plattform soll Unternehmen dabei helfen, Sicherheitslücken automatisiert zu identifizieren, zu analysieren und zu schließen.

Automatisierte Schwachstellenbehebung mit Kontrollmechanismen

Das Oracle AI Security Mesh lässt sich in lokalen Rechenzentren, in der Oracle Cloud Infrastructure (OCI) sowie in Cloud-Umgebungen anderer Anbieter einsetzen. Die Plattform kartiert zunächst IT-Systeme und schlägt den zuständigen Teams einen Testplan zur Freigabe vor. Anschließend untersuchen spezialisierte KI-Agenten potenzielle Schwachstellen, während ein separater Agent das jeweilige Risiko verifiziert.

Im weiteren Verlauf bereiten Programmier-Agenten entsprechende Korrekturen vor, die vor ihrer Ausführung von menschlichen Administratoren genehmigt werden müssen. Nach dem Einspielen eines Patches überprüft das System automatisch, ob die Lücke geschlossen wurde und der reguläre Betrieb gewährleistet bleibt. Alle im Prozess gewonnenen Erkenntnisse verbleiben in einer privaten Wissensdatenbank des jeweiligen Kunden.

Das System ergänzt bestehende Sicherheitsdienste des Anbieters, darunter OCI Identity Assurance zur biometrischen Verifikation menschlicher Identitäten sowie das 2024 nach offenem Standard eingeführte OCI Zero Trust Packet Routing zur Kontrolle von Netzwerkzugriffen.

Jeder eingesetzte KI-Agent erhält im System eine eigene Identität, einen definierten Aufgabenbereich sowie kurzzeitige Just-in-Time-Berechtigungen. Phil Newman von Oracle und Johannes Landgraf von OpenAI verwiesen im Rahmen der Vorstellung auf das Zusammenspiel moderner KI-Modelle mit etablierten Sicherheitsarchitekturen.

Die rasante Entwicklung von KI-Systemen bringt nicht nur neue Chancen, sondern auch komplexe rechtliche Verpflichtungen für Unternehmen mit sich. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über Fristen, Pflichten und Risikoklassen des EU AI Acts. EU AI Act in 5 Schritten verstehen

Wachsende Zahl nicht-menschlicher Identitäten fordert Unternehmen

Der Vorstoß fällt in eine Phase, in der autonome Software-Agenten in Unternehmensnetzwerken rasant zunehmen. Nach einer Umfrage von Palo Alto Networks unter 2.930 Sicherheitsverantwortlichen aus dem Jahr 2026 entfallen auf eine menschliche Identität im Schnitt bereits 109 Maschinenidentitäten, darunter 79 KI-Agenten.

Für die kommenden zwölf Monate erwarten die Befragten ein Wachstum bei den KI-Agenten um 85 Prozent, verglichen mit 56 Prozent bei menschlichen Zugängen.

Gleichzeitig offenbaren Erhebungen erhebliche Kontrolllücken beim praktischen Einsatz. Laut einem Bericht des IT-Sicherheitsanbieters Proofpoint nutzen 65,4 Prozent der befragten deutschen Unternehmen KI-Agenten bereits umfassend oder unternehmensweit, und 22,9 Prozent haben diese fest in zentrale Geschäftsprozesse eingebunden.

Eine kontinuierliche Überwachung der Agentenaktivitäten führen jedoch lediglich 9,3 Prozent durch. Zwar gaben 76,6 Prozent an, über klare Richtlinien zu verfügen, von diesen räumten jedoch 55,4 Prozent übermäßige Zugriffsrechte auf sensible Daten ein. Rund 45,4 Prozent rechnen binnen eines Jahres mit einem Sicherheitsvorfall, der direkt auf KI-Agenten zurückgeht.

Während technologische Lösungen die IT-Infrastruktur absichern, müssen Unternehmen auch die regulatorischen Anforderungen an moderne KI-Systeme im Blick behalten. Welche Systeme als Hochrisiko gelten und was Verantwortliche jetzt konkret tun müssen, klärt dieser kostenlose Report auf. Kostenlosen Umsetzungsleitfaden zum EU AI Act herunterladen

Branche reagiert mit strengeren Sicherheitsvorgaben

Auch andere Branchenakteure rüsten ihre Plattformen auf. IBM präsentierte auf der Hausmesse IBM TechXchange Identitäts- und Kontrollfunktionen, bei denen HashiCorp Vault das Secrets-Management mit Least-Privilege-Prinzipien und Echtzeit-Widerruf auf KI-Agenten ausweitet.

Nach Angaben von Gartner wird ein durchschnittliches Fortune-500-Unternehmen bis 2028 mehr als 150.000 KI-Agenten betreiben, während gegenwärtig lediglich 13 Prozent der Organisationen eine angemessene Governance für diese Systeme etabliert haben.

Mit eigenen Identitäten, eingeschränkten Rollen und Freigabeschleifen versuchen Anbieter nun, das Risiko autonomer Fehlentscheidungen in komplexen IT-Landschaften zu begrenzen.