---

Oracle AI Worldとは？

 

Oracle AI Worldとは、Oracleの年次フラグシップカンファレンスです。最新のAI・クラウド戦略が発表されるKeynoteをはじめ、世界中から多くのエンジニア、パートナー企業、ユーザー企業が参加し、活用事例の共有やハンズオン、ネットワーキングなどが行われます。

 

2026は以下のとおり開催されました。

開催期間：2026年10月25日〜28日（現地時間）

開催場所：米国ネバダ州ラスベガス The Venetian Convention & Expo Center

 

※2022年の開催からずっと上記会場でしたが、来年からは別会場へ変更になる（可能性がすごく高い）とのこと

 

Oracle AI World 2026 Keynote

 

Oracle: Where AI Means Business [KEY1037]

Oracle共同CEOのMike Sicilia氏による基調講演です。テーマは「AIを単体ツールとして使う」から、「信頼できるデータ・権限・業務プロセスに組み込み、成果を出す」ことへの転換でした。

最も印象に残ったのは、「AIを導入する」ことよりも、「AIを業務の中に組み込む」というOracleの姿勢でした。Sicilia氏は、AIが現場で信頼され、継続的に使われるためにはデータ・権限・業務プロセス・実行履歴をそろえる必要があると強調しました。

 

 

 

 

• AIが成果を出すには、安全なデータアクセス、業務文脈の理解、高性能インフラ、業務アプリへの組み込み、の4要素が必要だと説明。
• 新たなFusion Companionを通じて、自然言語で意図を伝えるだけで、複数アプリをまたぐ調査・計画・実行を支援する姿をデモ。
• 物流の出荷最適化、飲食店のトラブル対応、救急医療の到着前情報連携など、現場業務での適用例を紹介。
• AIの行動にはReceipt（実行履歴）を残し、誰が・何を・なぜ実行したかを追跡できる設計が不可欠と強調。

 

 

 

Now That AI Works, What Are We Going to Do With It? [KEY2537]

同じくOracle共同CEOのClay Magouyrk氏による基調講演です。テーマは「AIが使えるようになった今、企業は開発・業務・セキュリティ・インフラをどう変えるべきか」です。

この講演で印象的だったのは、OracleがAIを「補助ツール」ではなく、開発・業務実行・セキュリティ運用を支える「企業の基盤」として位置づけている点でした。特にChatGPTからOracleの業務システムを操作できるAI Workspaceは、「AIを使う場所」と「業務が行われる場所」を一体化する画期的な試みだと感じました。

 

 

 

 

 

• OracleとOpenAIの連携を拡大し、ChatGPTを業務アプリ・データ・クラウド操作の入口にする「Oracle AI Workspace」を発表。
• 従業員はChatGPTから、Fusion Applications、NetSuite、Oracle AI Database、OCIなどにまたがる情報取得や、承認つきの業務アクションを実行できるとのこと。
• AIによるソフトウェア開発の変化を披露。Oracle社内では現在、ソフトウェアの70%超がAIによって書かれているとMagouyrk氏は述べた。
• App Composerにより、コードを書かずにAI支援でアプリを作成・OCIへ展開でき、ID・権限・監査の統制も維持されると説明。
• Oracle AI Security Meshを発表。OpenAIのサイバーセキュリティモデルを活用し、OCI・他クラウド・オンプレミスの脆弱性発見、検証、修正提案を支援すると説明。
• OpenAI CEO Sam Altman氏が登壇し、「AIによる生産性向上以上に、AI時代のセキュリティ脅威を理解し対策することが重要」と強調。

The New Oracle Health Application Suite and the Age of AI [KEY2535]

3本目はOracle創業者で会長兼CTOであるLarry Ellison氏による特別講演です。テーマは「AIによって業界固有のアプリケーションを“完成”させる。その最初の対象はヘルスケア」でした。

また「Health」のお話でしたが、印象的だったのは、AIによって業界特有の課題を組み込んだアプリケーションを完成させるという主張でした。ヘルスケアを最初の対象に選んだ点にも、単なる技術デモではなく、複雑な実務と規制に向き合う姿勢が表れていました。

残念ながら前回に引き続き、今回も生で見ることはできず画面越しでのセッションでした。

 

 

 

 

 

• 従来の企業向けソフトウェアは業界ごとの複雑な要件を完全には満たしておらず、企業が独自の拡張や複数製品の接続で補ってきたと指摘。
• AIによって、ソフトウェアベンダーは初めて業界ごとに完成度の高いアプリケーションスイートを作れると主張。その最初の対象として、最も複雑なヘルスケアを選んだとのこと。
• 新しい Oracle Health Application Suiteは、UI、導入、機能までAIを前提に設計した「AIネイティブ」なシステムだと説明。
• 講演は、がん診断や治療へのAI活用、ロボットやAIがもたらす経済モデルの変化、ヘルスケア改革の構想など、幅広い話題に及んだ。

 

 

---

気になったセッションのご紹介

 

ここからは、弊社メンバーが参加したセッションの中から気になった・印象に残ったセッションとその要点のまとめをいくつか紹介します。

Partner Success Summit

パートナー企業向けのオープニングセッションです。Oracleの戦略、パートナー支援策、顧客事例がまとめて紹介されました。登壇したのはOracleの各部門責任者と、NVIDIAやAWSなどのパートナー、DHLやUSAAなどの顧客です。

 

 

• Fusionのエージェント化が本格的に:専門エージェントが業務を代行する「Fusion Agentic Applications」に加えて、次の発表がありました。
  • 計画をLLMが立て、実行をOCIで行う実行基盤「Fusion Claw」
  • Claude Code、CodexなどのAIクライアントからFusionを使える「Fusion Companion」
  • 設定作業をAIで自動化する「Setup and Configuration Registry」
• AI Data Platform:AIで成果を出すには、モデルだけでなく、整備されたデータ、業務の文脈(オントロジー)、ワークフローへの組み込みが必要と説明されました。エージェントを一元管理する「AI Registry」も紹介されています。
• マルチクラウド:AWS上のOracle AI Databaseと、BedrockなどのAWSのAIサービスの連携が紹介されました。「移行はスタートラインであり、ゴールではない」という言葉が印象的でした。
• NVIDIAとの協業:エージェント向けCPU「Vera」、オープンモデル「Nemotron」、CUDA-Xを組み込んだAI accelerator packsの3領域で連携するとのことです。
• 顧客事例の共通点:DHL、USAA、Cloudflareなどの事例で共通していたのは、カスタマイズを減らして標準に寄せること、強いガバナンス、Oracle・パートナー・顧客の三者で目標をそろえることでした。

 

 

 

Trust No One, Manage Everything (Easily) – OCI ZPR in Action [LRN2413]

OCIの Zero Trust Packet Routing(ZPR)の紹介や最新機能、今後のアップデート内容をデモ付きで紹介したセッションです。

 

 

 

 

 

• ZPRとは:IPアドレスやポートではなく、OCIのリソース単位でどのソースがどこに接続してよいかをポリシーで定義する仕組みです。ネットワーク構成とセキュリティを切り離せるので、VCNが増えてもセキュリティ状態を保てます。
• スライドでは「データ侵害の68%は人的要因」と紹介され、設定ミスによるセキュリティの低下を減らす狙いが強調されていました。
• また、最新機能として以下が紹介されています。
  • 複数VCNをまたぐポリシーの適用（今までは単一VCN内でのみZPR利用可能だった）
  • Network Path Analyzerとの連携(疎通しない原因が、NSGやSLによるものか、ZPRによるポリシーかを切り分けられる)
  • ZPR Visualizer(許可・拒否の関係を一画面で確認できる)
  • Private Service Access(PSA)との連携
• 今後のアップデート:
  • 「ZPR Deny」(11月ごろGA予定)：従来は「許可ルール+暗黙のdeny」でしたが、明示的にdenyルールの記載が可能に
  • 既存のNSGなどからAIがポリシーを提案する「ZPR Workbench」：本番環境へ安全に導入するための機能群、AIベースによるポリシーの提案やサンドボックス上での動作確認などが可能に
    
    

 

 

From Edge to SecOps with Cloudflare and Stellar Cyber [LRN2889]

Oracle、Cloudflare、Stellar Cyberの3社が、エッジからSOCまでをつなぐセキュリティ運用のアーキテクチャを紹介したセッションです。

 

 

 

 

 

• 背景:今年公開された脆弱性のうち、1月から8月まで高リスク脆弱性の検出件数がAIによってかなり増えている、ただ実際に悪用が観測されたのは0.23%でした。AIによって脆弱性の公開から攻撃までの時間が縮まっています。
• パッチ適用までの空白期間を以下4つの役割で守ると紹介されています。:
  • Prevent（防ぐ）:WAFなどで攻撃面を減らす
  • Detect（見つける）:エッジ・DB・クラウドのログを集約して悪用の兆候を検知
  • Compensate（しのぐ）:自動更新のWAFルールで、パッチ前の新しいCVEから守る
  • Correct（直す）:実際にパッチを当てる
• WAFはあくまで補完策で、パッチの代わりにはならないと明言されていました。
• 3社サービスを利用したアーキテクチャの役割分担:
  • Cloudflare:WAF・DDoS・Bot・API保護・Zero Trustでエッジを守り、ログをSOCへ流す
  • OCI:Cloud Guard、CIS Landing Zoneなどのネイティブ機能でクラウド側を守る
  • Stellar Cyber:CloudflareとOCIの両方のログを相関分析して、対応すべきケースにまとめる。デモでは、AIが20件のアラートのうち7件を誤検知と判定していた
• 補足:CloudflareとStellar CyberはOracle Marketplaceで利用可能とのことです。
• Stellar Cyberという製品を知れたことは大きいと感じており、（価格次第ですが）アーキテクチャーを考える時に採用も検討できるのではないかと感じました。

 

 

 

Introducing Database Security Central [LRN6051]

2026年8月にGAとなった新製品「Oracle Database Security Central」の紹介とデモです。

 

 

• 背景:Oracle のパッチが四半期から月次になり、多数のDBを持つ組織ほど、対応の優先順位付けが追いつかなくなっています。
• できること:DB群全体を対象に、次をまとめて扱えます。
  • パッチの遅れ、構成リスク(バックアップ未取得、暗号化未設定など)
  • 機密データの所在、ユーザー権限、監査設定
• デモの流れ:「社員IDが新たに機密扱いになった」という想定で進みました。
  1. 50台のDBから機密データを検出(180以上の定義済みタイプ+独自定義)
  2. 本番を複製した開発DBで、本番より強い権限を持つユーザーを特定
  3. 本番の監査ポリシーを数クリックで他のDBへ展開
  4. 自然言語でアラート条件を作成
  5. AIアドバイザーに質問して調査
• 3つの360°ビュー:Data 360、User 360、Configuration 360で、データ、ユーザー、構成のリスクを横断的に見られます。構成の評価はCISなどの基準に沿って行われます。
• 製品の形態:
  • 既存のAudit Vault and Database Firewall(AVDF)を土台にしたソフトウェアアプライアンスで、ISOイメージで提供
  • 顧客自身が管理する形態で、オンプレミス、OCI、AWS、Azureに配置可能
• 有効なOracle Databaseのサポート契約があれば、2027年2月28日まで無償で使えるとのこと。

 

 

 

The Attack Is Automated. Is Your Defense? [LRN2514]

 

Accenture社によるセキュリティセッションです。前半はAIによる脅威の変化について、後半は政府案件を担うカナダの造船会社のIT責任者との対談でした。

 

 

 

 

 

• 講演者の主張:この半年で、AIが脆弱性の発見や攻撃に使われる状況が一気に進み、「防御側もAIを使わなければ、AIを使う攻撃者には勝てない」ということ
• 推奨される3つの対策:
  • パッチ適用:月次パッチに追随し、回帰テストを自動化する
  • モダナイゼーション:パッチを受けられるバージョンへ移行する(講演ではDBのバージョン19c/26aiが挙げられた)
  • ハードニング:ゼロトラスト、多層防御、最小権限
• 顧客の視点:
  • セキュリティは稼働直前に考えても遅い
  • リスクはOracle単体より、他システムとの連携部分にある
  • AI時代の監査ログでは、「AIの動作か、人のミスか」を追えることが重要
  • 社内のAIエージェントを棚卸しできていない組織が多い

---

おわりに

 

Oracle AI World 2026では、AIを業務アプリケーション、データ、権限、プロセスに組み込み、実行履歴まで追跡可能にする「業務基盤としてのAI」という方向性が鮮明になりました。同時に、AIによる攻撃の高速化や、AIエージェントの業務への参加を踏まえ、ゼロトラスト、パッチ運用の自動化、最小権限、監査可能性といったセキュリティ統制の重要性も強調されました。

今後は、人とAIエージェントの両方を対象にした権限管理と監査体制を整えながら、安全にAIを業務へ組み込むことが重要になると感じました。

 

この他の詳しい会場の様子や、Oracle AI Worldの歩き方、周辺の観光スポットについては＜Oracle AI Worldとラスベガスの歩き方＞に記載していますので、ぜひそちらもチェックいただけると幸いです。

 

また、OCIのコミュニティ「OCIjp」では上記セッション以外もまとめてレポートさせていただきます。ハイブリット開催ですので、お誘い合わせのうえご参加ください。

現地参加者限定の「じゃんけん大会」も開催されます🎉

 

『OCIjp #75 Oracle #AIWorld 報告会🌎』

　日時：11/17(火) 19:00〜
　会場：日本オラクル株式会社 本社 13F

   お申込みはこちらから

 

 

以上となります。

最後まで読んで頂き、ありがとうございましたm(_ _)m