O seu agente de IA quer os seus dados. Veja como protegê-los - Jeff Smith, Oracle
Original · Your AI Agent Wants Your Data. Here's How to Lock It Down - Jeff Smith, Oracle
Key Takeaway
A integração de servidores MCP com bancos de dados relacionais e vetoriais permite que agentes de IA acessem informações corporativas de forma estruturada e segura, utilizando relatórios parametrizados e controle de acesso baseado em SSO.
Highlights
O banco de dados da Oracle suporta vetores nativamente para participar de pipelines de RAG com uma única interface SQL.
A conversão direta de linguagem natural em SQL apresenta riscos de exatidão e consome um volume alto de tokens em consultas ad hoc.
O uso de relatórios parametrizados pré-definidos expostos como ferramentas MCP evita erros na geração de código SQL pelos modelos de linguagem.
A segurança de dados profunda garante que o banco de dados remova dinamicamente informações restritas do conjunto de resultados com base nas funções do usuário via SSO.
O mapeamento de metadados de esquemas e a anotação de documentos corporativos reduzem o desperdício de contexto computacional dos agentes de IA.
Timeline
Introdução ao Banco de Dados de IA da Oracle e o Protocolo MCP
O palestrante apresenta a evolução do banco de dados da Oracle ao longo de décadas para suportar novas cargas de trabalho de inteligência artificial. A vetorização nativa permite unificar dados financeiros, de RH, logística e saúde em uma única interface SQL, viabilizando a participação direta em pipelines de RAG sem dispersão de dados.
- A Oracle integra tipos de dados vetoriais e grafos diretamente em suas instâncias de banco de dados relacionais.
- O protocolo MCP (Model Context Protocol) conecta os agentes de IA aos repositórios de dados corporativos.
- A arquitetura unificada elimina a necessidade de duplicar dados em múltiplas plataformas diferentes.
Casos de Uso Corporativo e os Riscos da Linguagem Natural para SQL
Embora a conversão automática de linguagem natural em SQL pareça atraente para analistas de negócios, ela frequentemente resulta em consultas incorretas que passam na compilação, mas distorcem a realidade operacional. Para mitigar esse problema, a Oracle direciona os agentes para relatórios parametrizados e descritos previamente, reduzindo o espaço de erro dos modelos de linguagem.
- As consultas diretas de linguagem natural para SQL geradas por LLMs são propensas a falhas lógicas e consumo excessivo de tokens.
- A exposição de relatórios parametrizados pré-construídos via ferramentas MCP substitui a geração de código SQL arbitrário.
- O armazenamento de metadados e o acesso ao código dos relatórios auxiliam o agente a compreender a estrutura dos dados.
Desempenho, Ambientes Seguros e Documentação de Esquemas
Os agentes de IA auxiliam na identificação de gargalos de desempenho e na criação de perfis estatísticos de dados, desde que operem em ambientes isolados e seguros, como instâncias DataGuard. Além disso, a conversão de documentações corporativas e wikis em metadados estruturados de esquema acelera a compreensão dos dados pelos novos colaboradores e pelos próprios bots.
- As investigações de desempenho com IA devem ocorrer em instâncias de espera somente leitura para proteger os ambientes de produção.
- A documentação de esquemas por meio de resumos em texto compactado otimiza o uso de contexto pelos agentes de IA.
- Ferramentas de anotação convertem conteúdos de repositórios externos em metadados úteis para o banco de dados.
Segurança Profunda e Considerações Finais
A segurança da informação em sistemas integrados com IA deve residir primordialmente na camada do banco de dados. Através da integração com o logon único corporativo, como o Azure Entra ID, o sistema aplica regras de acesso estritas que impedem a exposição de dados confidenciais, como salários e informações restritas, independentemente da ferramenta ou agente utilizado.
- A autenticação baseada em SSO determina os escopos e funções do usuário na organização.
- O banco de dados filtra dinamicamente os resultados sensíveis antes de retorná-los ao agente de IA.
- A Oracle disponibiliza recursos de ferramentas MCP e pipelines RAG automatizados para implantações ainda no mesmo ano.
Description
Jeff Smith has built database tools at Oracle for 25 years, and he's here to make agents and databases get along safely. He explains why natural language to SQL is powerful but risky, since queries can run cleanly and still return the wrong data, and how Oracle's MCP server makes it safer: offering your team's vetted reports as tools instead of ad hoc SQL, pointing agents at a read-only standby for performance tuning, annotating schemas so agents stop brute-forcing your data dictionary, and deep data security that strips out rows a user isn't allowed to see before results ever reach the agent. Chapters: 0:00 Intro 0:56 What is the Oracle AI Database? 3:28 Why agents need database access 5:07 Use case 1: Reports as tools 7:09 Why natural language to SQL is risky 9:43 List reports, execute reports 11:30 Use case 2: Performance tuning 14:48 Use case 3: Schema docs for agents 17:27 Security: who's asking? 20:42 What's coming Jeff Smith https://www.oracle.com Join us in SF for the second annual AIE CODE summit: https://aie.codes our last flagship summit of 2026. Applications live now!
