企业软件用户是否常常担忧安全漏洞的修复速度无法匹配威胁演化的步伐?长期以来,甲骨文(Oracle)为其产品提供安全更新主要遵循“按季度发布”的传统模式,但这一节奏正迎来重要变革。近日,该公司宣布,得益于人工智能(AI)技术显著优化了漏洞发现与修复流程,计划全面提升安全补丁的发布频率,以更主动、更敏捷的姿态应对日益复杂的安全挑战。

此次变革的核心驱动力在于AI技术的深度整合与应用。根据官方披露,甲骨文已开始运用包括Anthropic Claude Mythos Preview、OpenAI Trusted Access for Cyber等在内的前沿AI解决方案,对其全线产品进行自动化漏洞挖掘与深度安全审计。AI的深度参与使得漏洞的精准识别、风险评估以及修复代码的自动生成效率获得了质的飞跃,这为大幅缩短补丁发布周期奠定了坚实的技术基础。
新增“关键安全补丁更新”机制
为了践行更快速的安全响应承诺,甲骨文将在原有的常规季度更新之外,正式引入一种名为“关键安全补丁更新”(Critical Security Patch Update,简称CSPU)的全新发布形式。与内容全面的季度更新包不同,CSPU更新“体量更小、针对性更强”,专注于修复那些被评定为高风险等级的安全漏洞。这种精准的修复方式旨在帮助企业IT管理员能够优先、快速地部署最关键的安全防护,显著缩短高危漏洞的暴露时间窗口,从而有效强化企业整体的安全防御态势。
具体发布计划已明确公布
甲骨文现已公布了初步的CSPU更新计划时间表。根据安排,首批关键安全补丁更新预计将于今年5月28日正式推出。随后的更新将分别计划在6月16日、8月18日和9月15日陆续发布。这一明确计划的公布,意味着所有依赖甲骨文产品生态的企业用户需要及时调整其内部的补丁管理与运维策略,以适应更频繁的更新节奏,确保核心业务系统能够持续、及时地获得至关重要的安全保护。
