甲骨文自用Mythos扫漏洞 真实应用测试守住生产库

时间：2026年11月4日（美东时间），甲骨文在美国拉斯维加斯 Oracle AI World 2026 大会期间对外说明其应对 AI 挖漏洞的数据库安全做法，其中包括用真实应用测试为大幅变大的补丁把关；此前10月26日同场大会公布的 Deep Trust AI 架构，是这套做法的产品底座。 地点：2026年11月4日，美国拉斯维加斯，Oracle AI World 2026 大会；同期甲骨文对外发布系列解读文章。 人物：Juan Loaiza（胡安·洛艾萨），甲骨文执行副总裁、AI 数据库技术负责人；Vipin Samar，甲骨文数据库安全高级副总裁；Roger Cornejo，埃森哲 Enkitec Group 生成式 AI 技术创新总监；Dave Vellante，theCUBE Research 分析师，洛艾萨的采访者；Thomas Mosk，伦敦玛丽女王大学研究员。 事件详情：洛艾萨在 Oracle AI World 2026 期间接受 theCUBE 采访时说，甲骨文今年3月拿到了前沿模型 Mythos 的早期访问权，他回忆当时把模型跑在自己的代码上，它开始找出大量安全漏洞，还在翻出一些非常严重的安全问题，他形容那是一个代码红色时刻，房子着火了。由 AI 找出来的漏洞直接改变了甲骨文的补丁节奏，这些修复大多落在常规季度补丁里，补丁因此变得大得多，今年早些时候的一次季度安全更新就处理了公司产品组合中1400多个漏洞，客户必须自动化打补丁并保持最新，而大补丁也让那些不能失败的系统担心回归。洛艾萨给的办法是甲骨文本来就有的真实应用测试（Real Application Testing），可以抓取真实负载跑一遍，确保负载不受这些补丁影响，他补充说不是简单 apply 就完了，因为人们跑的应用极其复杂，它们支撑着整个国家、整个行业。另一条战线来自企业内部的 AI 使用，应用历来在应用层强制终端用户的安全规则，而 AI 现在写掉了大量这类代码，或者干脆直接连到数据。甲骨文的答案是 Deep Data Security，今年4月开始出货，把通过认证的用户身份以加密令牌的形式一路传到数据库，公司此后又把授权控制扩展到远程数据库、湖仓数据以及相关表。洛艾萨说，终端用户的安全规则必须在 AI 无法绕过的地方强制执行，也就是一路下沉到数据层，AI 代理必须拿到你的身份，它代表你行事，它看不到数据就泄漏不了数据。业务规则同理，应用代码过去会拦下超过客户额度的信用卡扣款，但被要求执行这条规则的 AI 代理未必照做，甲骨文为此提供声明式的方式来定义这类规则，以及 SQL Assertions，用来检查通过 SQL 做出的变更是否合法。细节上，Deep Data Security 在 Oracle AI Database 26ai 中做行级和列级访问控制，用签名的 OAuth2 令牌识别 AI 代理查询背后的终端用户。甲骨文数据库安全高级副总裁 Vipin Samar 的说法是，与其把这点粉末到处撒，为什么不在源头就锁住它，把它挪到数据库里面，你就得到了很好的安全性，因为根本没有办法绕过。埃森哲 Enkitec Group 的 Roger Cornejo 说，他们用 Deep Data Security 在数据库内部执行访问规则，让四十多个代理查询同一套知识库的同时保留不同的授权级别，已经测到能扛住300个并发查询、大部分结果15秒内返回。 背景：同一天公开的一篇 arXiv 论文《Does Frontier AI Strengthen Cyber Defense? Evidence from Project Glasswing》（作者为伦敦玛丽女王大学 Thomas Mosk）把 Mythos 的来历和效果做了量化：Project Glasswing 计划给少数几家美国大型科技公司提供 Claude Mythos Preview 的早期访问权，这是一款由 Anthropic 发布的、专门用于查找软件漏洞的模型，有早期访问权的公司其公开披露的漏洞数量相对于中俄科技公司翻了一倍以上。论文同时提醒，给防守方提前拿到自家代码的访问权，也同样帮攻击方找到并利用漏洞。甲骨文自己的路线是把信任层往下压，10月26日公布的 Deep Trust AI 架构把安全、隐私、业务规则和可信应用生成嵌进软件平台、数据、数据访问、应用开发四个层。官方公告写得很直白，当访问策略和业务规则只写在应用代码里，AI 生成的应用可能实现错误，而通过 MCP 服务器或自然语言转 SQL 直连数据库的代理可能整个绕开它们；Deep Data Security 让组织直接在 Oracle AI Database 里定义终端用户访问规则、在每一条 SQL 请求上强制执行，数据库凭企业目录签发的加密令牌核验身份，SQL Assertions 则把不得超出员工额度的扣款这类业务规则直接写进数据库。洛艾萨在9月的另一场采访里说过同样方向的话，你得跑得快，但你必须信任结果，我们的解法是把信任层压得尽可能低；他还在 Oracle AI World 上把企业安全比作中世纪城堡，需要多道城墙才挡得住攻击。 影响：对企业运维来说，这条链条的直接影响是，AI 挖漏洞提速，季度补丁的体积和影响面同步变大，直接 apply 的风险上升，像真实应用测试这样打补丁前先重放真实负载的流程，会从可选项变成必选项。Enkitec Group 那套四十多个代理并发查询的场景也说明另一面，当 AI 代理成为数据的主要调用方，把权限校验放在数据库里比放在每个应用里更省事，也更难被绕过。对 AI 代理安全，甲骨文给出的答案是身份令牌加数据库内业务规则，代理拿不到令牌就拿不到数据，越权改表的路径被堵死，而不是指望提示词约束模型守规矩，这和甲骨文自己的说法一致，它把 AI 当成又一个访问同一份数据的普通应用，而不是需要单独提防的例外。对模型厂商和甲方，一款只以定向早期访问形式提供的漏洞挖掘模型，意味着最前沿的攻防能力会先流向少数有代码库的大厂，能力差距会先在漏洞披露节奏上体现出来，而不是在通用榜单上。 总结：甲骨文在 Oracle AI World 2026 期间把两条线摆到了一起。一条是 AI 让漏洞发现变快，补丁因此变大变多，公司用真实应用测试给大补丁加一道真实负载回归；另一条是 AI 写代码、代理直连数据库正在掏空应用层的安全规则，甲骨文把终端用户身份和业务规则下沉到数据层，用 Deep Data Security 和 SQL Assertions 让 AI 绕不过去。对企业客户来说这是同一个问题的两面，当代码和访问路径越来越多由模型生成，唯一还值得信任的执行点就只剩数据本身。 常见问题： 问：Mythos 模型是哪个公司的？ 答：Anthropic 的 Claude Mythos Preview，甲骨文3月拿到过早期访问权的漏洞挖掘模型。 问：Mythos 对外开放了吗？ 答：没有全面开放。据 arXiv 论文，最初只有 Project Glasswing 选中的少数美国大厂拿到。 问：真实应用测试是什么？ 答：甲骨文的功能，抓真实负载在打补丁后重放，验证补丁不影响在跑的系统。 参考来源： SiliconANGLE 对甲骨文数据库技术执行副总裁 Juan Loaiza 的独家采访，含真实应用测试、1400多个漏洞与 Mythos 细节（2026年11月4日） https://siliconangle.com/2026/11/04/real-application-testing-keeps-ai-driven-security-patches-safe-oracleaiworld/ SiliconANGLE 对甲骨文数据库安全高级副总裁 Vipin Samar 的采访，含 Deep Data Security 在 Oracle AI Database 26ai 的行级列级授权与签名 OAuth2 令牌（2026年11月4日） https://siliconangle.com/2026/11/04/quantum-resistant-cryptography-oracle-says-act-now-oracleaiworld/ SiliconANGLE：甲骨文把智能体控制权推向数据层安全，含行、列、单元格级授权与把信任层压到最低的表述（2026年9月23日） https://siliconangle.com/2026/09/23/oracle-shifts-agent-controls-toward-data-layer-security-oracleaicybersecurity/ SiliconANGLE：智能体安全与网络韧性三条洞察，含 Accenture Enkitec Group 用 Deep Data Security 支撑四十多个代理、实测300并发查询（2026年10月23日） https://siliconangle.com/2026/10/23/three-insights-agentic-ai-security-cyber-resilience-oracleaicybersecurity/ 甲骨文官方新闻稿：Deep Trust AI 架构，含 Deep Data Security 加密令牌、SQL Assertions 与四层信任下沉（2026年10月26日，Oracle AI World） https://www.oracle.com/africa/news/announcement/ai-world-oracle-announces-deep-trust-ai-architecture-to-help-enterprises-innovate-with-confidence-2026-10-26/ TechNews 科技新报：甲骨文 Deep Trust AI 架构与 AI 代理防线下放资料库，含 MCP、NL2SQL 与核准额度拦截说明（2026年11月5日） https://technews.tw/2026/11/05/new-era-trust-governance-enterprise-ai/ BW Businessworld：AI 信任已成比开发更大的挑战，甲骨文 Juan Loaiza 在 Oracle AI World 2026 的表态（2026年10月27日） https://www.businessworld.in/article/ai-trust-now-bigger-challenge-than-development-oracle-s-juan-loaiza-630560 arXiv 论文：Does Frontier AI Strengthen Cyber Defense? Evidence from Project Glasswing，含 Project Glasswing、Claude Mythos Preview 早期访问与披露量翻倍数据（Thomas Mosk，2026年11月4日） https://arxiv.org/html/2611.06629v1 it-news-and-events.info 编译的 theCUBE 报道：洛艾萨主张在数据库层强制执行数据安全，使代理无论被如何提示都只能看到该用户的数据 https://it-news-and-events.info/article/185312