Oracle begrenst agenttoegang met Deep Trust AI

Deep Trust AI plaatst databasebeleid en afgebakende data-API’s tussen AI-agents en bedrijfsdata, maakte Oracle op 26 oktober bekend tijdens AI World in Las Vegas.

Een kostenagent die een uitgave boven de ingestelde limiet probeert te boeken, moet volgens Oracle in de database zelf worden tegengehouden, ook als hij via MCP of een gegenereerde app binnenkomt. Voor Nederlandse teams met Oracle AI Database verschuift de inzet naar het vastleggen van identiteiten, rechten en bedrijfsregels voordat een agent productiegegevens leest of wijzigt.

Databasebeleid geldt ook buiten de app

Deep Trust AI is geen nieuw model of losse agent. Oracle noemt het een architectuur die beveiliging en bedrijfsregels in vier lagen plaatst: platform, data, datatoegang en applicatieontwikkeling. De platformlaag levert automatische beveiligingsupdates en versleutelt opgeslagen en verzonden gegevens; rolling updates laten toepassingen doordraaien.

Bij de datalaag staat Deep Data Security. Die functie laat organisaties toegangsregels rechtstreeks in Oracle AI Database 26ai vastleggen. De database controleert de identiteit uit een ondertekend token van de bedrijfsdirectory en past rechten toe op iedere SQL-aanvraag, ook als een agent de applicatie omzeilt. Regels kunnen gelden op rij-, kolom- en celniveau.

Dit onderdeel is al beschikbaar: Oracle meldde op 1 mei dat Deep Data Security beschikbaar is in Oracle AI Database 26ai. SQL Assertions kunnen daarnaast bedrijfsregels afdwingen, zoals een verbod op uitgaven boven de ingestelde medewerkerslimiet. Deep Trust bundelt dus ook bestaande databasebeveiliging onder een nieuwe architectuur.

API’s geven toegang tot bedrijfsobjecten

De Deep Trust Data API’s richten toegang op een logisch bedrijfsobject, zoals een inkooporder, in plaats van op vrije SQL-toegang tot de onderliggende tabellen. De database bewaakt de regels voor lezen en schrijven bij dat object. Oracle’s technische uitwerking beschrijft hoe de database de regels voor een volledige inkooporder kan afdwingen. Voor de afzonderlijke Deep Trust Data API’s geeft de aankondiging geen releasedatum of prijs.

Voor vragen in gewone taal koppelt Deep NL2SQL bedrijfsbegrippen en meetwaarden aan tabellen, relaties en regels. Bij een dubbelzinnige vraag kan de agent om uitleg vragen. Teams kunnen wijzigingen aan de bedrijfskennis eerst toetsen met goedgekeurde vragen en voorbeeld-SQL. De 26.10-release voegt Deep NL2SQL en Python- en REST-koppelingen toe.

Ook de toepassingslaag heeft een eigen uitrol. Oracle APEX AI Application Generator zet een opdracht om in een APEXlang-appdefinitie die de APEX-runtime uitvoert, in plaats van duizenden regels applicatiecode te genereren. De generator is volgens Oracle sinds 12 augustus beschikbaar in OCI op Autonomous AI Database Serverless.

Oracle Fusion Claw legt na een ERP-taak vast welke bevoegdheid gold, welk bewijs is gebruikt en welke transacties zijn uitgevoerd. Ook 45 SuiteSkills voor externe assistenten gebruiken in NetSuite een niet-beheerdersrol met MCP- en OAuth-machtigingen. Deep Trust verplaatst die beheersvraag naar de database en de API-laag waar lees- en schrijfrechten gelden.

Lakehouse koppelt honderd databronnen

Een tweede aankondiging breidt Autonomous AI Lakehouse uit. Het platform combineert actuele operationele gegevens met Apache Iceberg-tabellen. Het draait op OCI, AWS, Azure, Google Cloud, Exadata Cloud@Customer en OCI Dedicated Region. Oracle noemt nieuwe Iceberg-functies voor het aanmaken, vullen, aanpassen en verwijderen van tabellen met SQL, plus versiehistorie voor controle en herstel.

Oracle Data Studio werkt met meer dan honderd databronnen en laat teams gegevens voorbereiden en analyseren met natuurlijke taal, SQL of Python, zonder eerst een database in te richten. Een Business Simulation Engine op basis van Oracle Essbase ondersteunt multidimensionale scenarioanalyses en terugschrijven naar gegevens. Voor grote Iceberg-query’s meldt Oracle’s Data Lake Accelerator tot drie keer snellere uitvoering op een TPC-DS-testset van 100 TB; ook de maximale clustergrootte is verdrievoudigd. Dit zijn resultaten uit Oracle’s benchmark, geen onafhankelijke meting van een Nederlandse klantwerklast.

Oracle beschrijft de AI Data Catalog als een manier om externe catalogi, databases, Iceberg-tabellen, toepassingen en objectopslag te koppelen zonder gegevens te kopiëren. De agentische verrijking van metadata met bedrijfsbegrippen, herkomst en relaties volgt binnen twaalf maanden. De aangekondigde Business Semantic Layer moet definities van maatstaven, dimensies en KPI’s aan data koppelen en komt in hetzelfde tijdvak. Voor de andere lakehousefuncties noemt Oracle geen afzonderlijke releasedatum.

Twee contextlagen volgen binnen twaalf maanden

De statussen lopen uiteen: Deep Data Security is beschikbaar, APEX AI Application Generator volgde in augustus en Deep NL2SQL zit in 26.10. De aankondiging dateert de Deep Trust Data API’s niet. Voor agentische AI Data Catalog-verrijking en de Business Semantic Layer noemt Oracle wel een termijn van twaalf maanden. Channel Insider benadrukt ook dat organisaties beschikbare functies van onderdelen op Oracle’s routekaart moeten onderscheiden. Oracle vermeldt dat productrichting, timing en prijzen kunnen veranderen.

Microsoft werkt aan een verwante grens buiten de database. Op 19 oktober beschreef het bedrijf Project Perception als een laag die agentrisico afleidt uit identiteit, data en agentgedrag. De score kan rechten verkleinen, schrijfacties blokkeren of goedkeuring vragen. Dynamic Conditional Access kan leestoegang laten staan terwijl risicovolle schrijfacties worden geblokkeerd. Oracle legt het accent op regels die aan de database en bedrijfsobjecten vastzitten; Microsoft beschrijft een toegangslaag die meebeweegt met gedrag en context.

Voor Nederlandse organisaties draait de vervolgvraag om de agentidentiteit, de regel die de database toepast en de functies die al in de eigen omgeving beschikbaar zijn. Deep Trust brengt de controles onder één architectuur, maar de uitrol loopt uiteen tussen bestaande beveiliging, 26.10-agentfuncties en lakehouselagen die nog volgen. Die fasering bepaalt wanneer agents dezelfde bedrijfsregels kunnen volgen buiten het prompt om.