اوراکل به‌دنبال تأیید هویت زیست‌سنجی برای اقدامات عامل‌های هوش مصنوعی است و برای آزمون امنیتی از OpenAI کمک می‌گیرد
راهبرد امنیتی جدید اوراکل، آزمون آسیب‌پذیری‌ها با هوش مصنوعی را با برنامه تأیید زیست‌سنجی هویت برای اقدامات حساس عامل‌های هوش مصنوعی ترکیب می‌کند.
اوراکل قصد دارد قابلیت اطمینان از هویت با روش‌های زیست‌سنجی را به اقدامات حساسی گسترش دهد که عامل‌های هوش مصنوعی آغاز می‌کنند. به این ترتیب، برنامه‌ها می‌توانند پیش از اجرای برخی عملیات، از کارکنان مجاز بخواهند هویت خود را تأیید کنند.
این برنامه هم‌زمان با عرضه سامانه امنیتی هوش مصنوعی اوراکل با نام AI Security Mesh مطرح شده است. این سامانه از مدل‌های امنیت سایبری OpenAI برای شناسایی آسیب‌پذیری‌ها، بررسی روش‌های احتمالی بهره‌برداری از آن‌ها و آزمودن راهکارهای اصلاحی در برنامه‌ها و زیرساخت‌های سازمانی استفاده می‌کند.
قابلیت‌های کنونی OCI Identity Assurance اوراکل شامل احراز هویت زیست‌سنجی با سلفی، تشخیص زنده‌بودن فرد و بررسی مدارک هویتی صادرشده از سوی دولت است. این قابلیت‌ها اوایل سال جاری میلادی در چارچوب سامانه مدیریت هویت و دسترسی OCI یا IAM معرفی شدند.
اوراکل می‌گوید ثبت اولیه اطلاعات زیست‌سنجی و تأیید هویت در مراحل بعدی می‌تواند به شناسایی جعل هویت و واگذاری حساب کاربری به دیگران کمک کند؛ زیرا این فرایند بررسی می‌کند که آیا فردی که به حساب دسترسی دارد، همان کارمند ثبت‌شده است یا خیر.
بر اساس رویکرد پیشنهادی، یک عامل هوش مصنوعی می‌تواند آغازگر عملیاتی با سطح دسترسی بالا باشد، اما برنامه پیش از ادامه کار از یک کارمند مجاز می‌خواهد هویت خود را با روش زیست‌سنجی تأیید کند.
بااین‌حال، تأیید هویت یک فرد به‌تنهایی ثابت نمی‌کند که او مجاز به انجام عملی مشخص است. برنامه‌ها همچنان باید نتیجه تأیید هویت را به عملیات درخواستی مرتبط کنند و مجوزهای دسترسی مربوط به آن را اعمال کنند.
اوراکل علاوه بر تأیید هویت، به خطرهای امنیتی موجود در برنامه‌ها و زیرساخت‌هایی نیز می‌پردازد که عامل‌های هوش مصنوعی از آن‌ها استفاده می‌کنند.
سامانه AI Security Mesh مدل‌های هوش مصنوعی را با ابزارهای آزمون اوراکل و اطلاعاتی که مشتریان درباره سامانه‌های خود ارائه می‌کنند، ترکیب می‌کند. عامل‌ها می‌توانند بررسی کنند که چگونه ممکن است از آسیب‌پذیری‌ها سوءاستفاده شود، مراحل بازتولید آن‌ها را ارائه دهند و راهکارهای پیشنهادی را با رفتار مورد انتظار سامانه بیازمایند.
سازمان‌ها می‌توانند محدوده آزمون‌ها را تعیین کنند و پیش از اعمال تغییرات اصلاحی، باید آن‌ها را تأیید کنند.
اوراکل می‌گوید هر عامل هویت مستقلی دارد، از مجوزهای متناسب با وظیفه خود استفاده می‌کند و فقط در زمان نیاز به دسترسی دست می‌یابد. همچنین، سامانه‌های نظارتی مستقل می‌توانند فعالیت‌های خارج از محدوده‌های تأییدشده را شناسایی و متوقف کنند.
یوهانس لاندگراف، رئیس بخش امنیت سایبری در OpenAI، می‌گوید: «با ترکیب مدل‌های پیشرفته OpenAI و قابلیت‌های امنیت سازمانی اوراکل، می‌توانیم به تیم‌های امنیتی کمک کنیم مسائل پیچیده را بررسی کنند، خطرهای حیاتی را در اولویت قرار دهند و روند رفع مشکلات را سرعت ببخشند؛ آن هم درحالی‌که کنترل‌های موردنیاز خود را حفظ می‌کنند.»
در خبری مرتبط، شرکت iProov اخیراً مشخصات «تأیید انسانی و حضور» (HAPS) خود را پیاده‌سازی کرده است. این مشخصات، بررسی زنده‌بودن فرد با روش‌های زیست‌سنجی را به تأیید مجوز انجام اقدامات مشخص توسط عامل‌های هوش مصنوعی پیوند می‌دهد.