Вашему ИИ-агенту нужны ваши данные. Как их защитить — Джефф Смит, Oracle
원제 · Your AI Agent Wants Your Data. Here's How to Lock It Down - Jeff Smith, Oracle
핵심 요약
Безопасное и эффективное подключение ИИ-агентов к корпоративным данным через протокол MCP требует использования встроенных механизмов безопасности СУБД, векторизации и параметризованных отчетов вместо прямого генерирования произвольного SQL.
하이라이트
Базы данных Oracle нативно поддерживают векторы внутри единого экземпляра для интеграции в любые RAG-пайплайны.
Преобразование естественного языка в произвольный SQL несет риски безопасности и ошибок логики, поэтому вместо этого используются предописанные параметры и отчеты.
Для безопасной работы ИИ-агентов с производительностью баз данных применяется изоляция на выделенных средах и разграничение прав на уровне самой СУБД.
Аннотирование схем данных и корпоративной документации позволяет агентам точнее понимать структуру компании без постоянного реверс-инжиниринга.
Протокол Model Context Protocol (MCP) обеспечивает единый интерфейс для подключения ИИ-агентов к базам данных независимо от используемой языковой модели.
타임라인
Введение в базу данных Oracle AI и нативные векторы
Спикер представляет возможности базы данных Oracle AI и объясняет ее роль в современных RAG-конвейерах. Поясняется, что векторизация охватывает финансовые данные, HR, ERP, ритейл и здравоохранение, предоставляя единый SQL-интерфейс без разделения на множество платформ.
- База данных Oracle поддерживает нативную векторизацию всех типов корпоративных данных в рамках единого хранилища.
- Для интеграции с ИИ-агентами используется единый MCP-сервер, избавляющий от необходимости реплицировать данные.
- Архитектура поддерживает реляционные таблицы, графы для graph RAG и другие рабочие нагрузки.
Проблемы подхода 'естественный язык в SQL' и альтернативные отчеты
Обсуждаются риски использования языковых моделей для самостоятельного написания сложных SQL-запросов. Предлагается фиксировать логику в виде проверенных отчетов и документов, к которым агент получает доступ через инструменты MCP, минимизируя вероятность логических ошибок.
- Прямая генерация SQL из естественного языка ненадежна и может приводить к выполнению некорректных запросов.
- В качестве безопасной альтернативы предлагается использовать параметризованные корпоративные отчеты из SharePoint и сетевых дисков.
- Инструмент List Reports помогает агенту находить нужный отчет по ключевым фразам без перегрузки контекста.
Инструменты для DevOps, поддержка производительности и безопасность
Рассматриваются сценарии использования ИИ инженерами технической поддержки и DevOps для настройки производительности. Подчеркивается важность реализации безопасности на уровне базы данных, а не внешних инструментов, с использованием SSO для динамического удаления конфиденциальных данных из ответов агента.
- Для оптимизации производительности агентам предоставляется доступ только для чтения через зеркальные среды вроде DataGuard.
- Система безопасности настраивается непосредственно в базе данных для предотвращения несанкционированного доступа.
- Аутентификация через корпоративный единый вход (SSO) и роли пользователей динамически фильтрует возвращаемые данные.
설명
Jeff Smith has built database tools at Oracle for 25 years, and he's here to make agents and databases get along safely. He explains why natural language to SQL is powerful but risky, since queries can run cleanly and still return the wrong data, and how Oracle's MCP server makes it safer: offering your team's vetted reports as tools instead of ad hoc SQL, pointing agents at a read-only standby for performance tuning, annotating schemas so agents stop brute-forcing your data dictionary, and deep data security that strips out rows a user isn't allowed to see before results ever reach the agent. Chapters: 0:00 Intro 0:56 What is the Oracle AI Database? 3:28 Why agents need database access 5:07 Use case 1: Reports as tools 7:09 Why natural language to SQL is risky 9:43 List reports, execute reports 11:30 Use case 2: Performance tuning 14:48 Use case 3: Schema docs for agents 17:27 Security: who's asking? 20:42 What's coming Jeff Smith https://www.oracle.com Join us in SF for the second annual AIE CODE summit: https://aie.codes our last flagship summit of 2026. Applications live now!