Oracle 資深副總裁（executive vice president）Juan Loaiza 喺 Oracle AI World 同 theCUBE Research 嘅 Dave Vellante 對談時透露，公司 3 月拿到一個名為 Mythos 嘅前沿模型早期存取權，就即刻將佢攞嚟對付自己嘅程式碼。結果呢個模型開始成批（by the hundreds）挖出安全漏洞。「呢個係一個 code red（最高警戒）時刻，成間屋都燒住。」Loaiza 咁話。
呢一輪由 AI 驅動嘅漏洞掃描，逼使資料庫供應商嘅補丁（patch，修補程式漏洞嘅更新）做得更大、更快。Oracle 話，今年早前一次季度安全更新就處理咗超過 1,400 個漏洞，涵蓋公司整個產品組合。
問題係，補丁越大，生產系統越容易出 regression（回歸，即原本正常嘅功能突然壞咗）。客户嘅應用「極其複雜，撐住成個國家、成個行業」，Loaiza 話，唔可以光靠「apply」就完事。佢介紹 Oracle 嘅 Real Application Testing（真實應用測試）：攞真實 workload（工作負荷）喺環境度跑，確認補丁唔會影響現有 workload。
資料圖片：Pixabay
Loaiza 將問題拆成兩條線：對外攻擊者，靠 patch；對內部 AI 使用，係另一類威脅。
第二條線，Oracle 嘅答案係 Deep Data Security，4 月開始 shipping（交付）。呢個機制將已驗證用户嘅身份以加密 token 一路帶到數據庫，並已將授權控制延伸到遠端資料庫、lakehouse 數據同相關表。Loaiza 講：「新個世界係所有 end-user 安全規則都要喺 AI 繞不過嘅地方執行，即係一路落去數據層。AI agent 要帶住你嘅身份。佢係代表你行事。佢睇唔到數據，就漏唔走數據。」
業務規則同埋。Loaiza 舉咗個例：信用卡扣款超過客户額度，一直都有應用代碼攔住，但一個 AI agent 被要求執行呢類規則，未必聽。Oracle 提供聲明式（declarative）嘅方法去定義呢類規則，配埋 SQL Assertions，檢查透過 SQL 做嘅改動係咪有效。Loaiza 話，將呢啲規則一路落去數據層，無論用乜機制、點用 AI，都唔能違規。
資料圖片：Pixabay
呢場對談喺 Oracle AI World 期間，喺 theCUBE（SiliconANGLE Media 嘅直播室）做獨播，原稿有披露。
阿調搞兩下：AI 成日挖出成批漏洞，補丁越補越大，補完仲要保證唔會搞爛現行系統——呢個「打地鼠」模式會唔會成為企業 IT 嘅新常態？仲有，當 AI agent 可以代你同數據庫對話，「你嘅身份」被一路帶下去係唔係唯一嘅防線？如果呢個「token」被中間攔截或者重放，又點？
阿調｜深度調教
