美国数据库巨头甲骨文发布“深度信任”架构，将AI治理下沉至数据库层

美国数据库软件公司甲骨文（Oracle）于2026年10月26日在拉斯维加斯举行的“Oracle AI World 2026”大会上发布了名为“Oracle Deep Trust AI Architecture”的新架构蓝图。该架构的核心思路是将数据治理、安全控制和业务规则直接嵌入数据库基础设施层，而非仅依赖应用程序层面的防护，旨在从根源上防止AI代理绕过企业管控。

甲骨文AI数据库技术部门总副总裁Juan Loiza在会上指出，当前AI的问题类似于“过于自信的青少年”，可能会误解请求、泄露隐私或被恶意利用。他强调，仅仅给AI设定指南是不够的，因为AI可能会无视或破坏这些规则。因此，企业需要在平台栈的各个层级——包括软件平台、数据、数据访问和应用开发——深层内建信任机制，使AI模型无法轻易规避。

这一架构包含多项具体技术措施。首先是“Oracle Deep Data Security”，允许企业在数据库内部定义最终用户的访问规则，并通过加密签名令牌验证身份。其次是“Oracle SQL Assertions”，这是一种声明性机制，可在数据库深处强制执行业务逻辑（如支出限额、年龄限制），确保任何应用或AI代理发起的请求都符合规则。此外，针对自然语言转SQL（NL2SQL）场景，甲骨文推出了“Deep NL2SQL”，通过结合组织特有的业务知识和数据上下文，提高AI生成查询的准确性，并引入持续反馈学习机制以修正错误。

在应用开发层面，甲骨文的APEX AI应用生成器采用了一种新的范式：AI仅生成开放式的声明性应用定义语言（APEXlang），而不生成具体的执行代码。实际的运行、安全和扩展由中央引擎管理。这种设计意在避免AI生成的海量代码带来的维护和安全风险，让开发者能专注于业务逻辑而非底层实现。

随着企业越来越多地部署自主AI代理，传统的基于应用层的权限控制正面临挑战，特别是当AI通过MCP服务器或直接SQL接口访问数据时。甲骨文的这一举措反映了行业对AI安全边界的重新思考：将信任锚点从不可控的应用代码转移至更稳固的数据底座。