Oracle verbindet ChatGPT mit Geschäftsanwendungen und Unternehmensdaten

App Composer soll KI-generierte Anwendungen in OCI betreiben

Mit Oracle App Composer adressiert Oracle eine andere Hürde beim KI-Einsatz: Anwendungen, die Beschäftigte beispielsweise mit Codex erstellen, sollen nicht unkontrolliert als Einzelprojekte neben der bestehenden IT laufen. Oracle übernimmt laut Ankündigung Bereitstellung und Betrieb der Anwendungen in OCI. Die Unternehmens-IT soll Zugriffe, zugelassene Datenverbindungen, Richtlinien und Kostenkontrollen festlegen können. Anmeldung mit dem Unternehmenskonto, Berechtigungen und Protokollierung sollen in den Betrieb einbezogen werden. [1]

Oracle zufolge stellt der Dienst genehmigte Ressourcen in der OCI-Umgebung des jeweiligen Kunden bereit und übernimmt Aufgaben wie Überwachung, Wiederherstellung und Release-Verwaltung. Wenn eine Entwicklungsabteilung eine Anwendung später selbst betreiben möchte, sollen Quellcode, Einstellungen und Änderungshistorie übertragbar sein. Das könnte den Übergang von einem KI-erstellten Prototyp zu einer intern verantworteten Anwendung unterstützen; die tatsächliche Übertragbarkeit und der Aufwand dafür lassen sich aus der Ankündigung jedoch nicht beurteilen. [1]

Neben Anwendungen, deren Code mit KI-Unterstützung entsteht, soll App Composer auch APEXlang unterstützen. Dabei handelt es sich laut Oracle um eine deklarative Sprache, mit der eine Anwendung für die APEX-Plattform beschrieben werden kann, statt den gesamten Programmcode generieren zu lassen. Oracle nennt für App Composer derzeit einen begrenzten Zugang für ausgewählte Interessenten. [1]

Security Mesh soll Schwachstellen und Angriffspfade untersuchen

Oracle AI Security Mesh ist als verwalteter Dienst für Sicherheitstests angekündigt. Der Dienst soll Anwendungen und Infrastruktur in OCI, anderen Clouds und lokalen Rechenzentren untersuchen. Agenten sollen mögliche Angriffspfade analysieren; eine separate Validierung soll prüfen, ob sich gefundene Probleme reproduzieren lassen. Vorgeschlagene Korrekturen sollen Kunden zur Prüfung vorgelegt und anschließend erneut getestet werden. Oracle zufolge soll dabei auch geprüft werden, ob die erwartete Nutzung nach der Korrektur weiterhin funktioniert. [1]

Oracle erklärt, dass Kunden festlegen, welche Systeme untersucht werden dürfen und wie weit die Tests reichen. Das Unternehmen soll die Testinfrastruktur und Schutzmaßnahmen verwalten, die unter anderem Betriebsstörungen verhindern sollen. Wie zuverlässig diese Vorkehrungen in realen Umgebungen greifen, lässt sich aus den Ankündigungen nicht ableiten. Einen konkreten Termin für den Start nennt Oracle in den vorliegenden Informationen ebenfalls nicht. [1]

Bei den verwendeten Modellen unterscheiden sich die Quellen in ihrer Detailtiefe: Oracle und OpenAI sprechen in ihren Ankündigungstexten von spezialisierten beziehungsweise Cyber-Modellen, ohne dort konkrete Namen oder Versionen zu nennen. Das Wall Street Journal berichtet, Oracle und OpenAI entwickelten das Produkt gemeinsam und ordnet es OpenAIs Daybreak-Modellen zu. Die verfügbaren Angaben erklären jedoch weder die konkrete Modellkonfiguration noch die Grenzen der Tests. [1] [2] [4]

SMB-Paket: Guthaben und Kontingente mit regionalen Grenzen

Das Oracle AI SMB Bundle bündelt unter anderem Angebote rund um ChatGPT, Codex, Workspace, App Composer und NetSuite QuickStart. Nach den veröffentlichten Informationen ist das Paket derzeit nur in den USA verfügbar. Berechtigte Unternehmen können jährlich 12.000 US-Dollar OCI-Guthaben erhalten; die Förderung kann laut den Bedingungen um bis zu zwei weitere Jahre verlängert werden. Der Zugang ist begrenzt und Oracle prüft Bewerbungen einzeln. [1]

Die Produktseite nennt außerdem ein einmaliges ChatGPT-Guthaben von 50 US-Dollar je Nutzer für höchstens fünf Nutzer sowie kostenlose Einstiegskontingente für NetSuite QuickStart und App Composer. Für App Composer werden bis zu 100 Anwendungsbereitstellungen pro Monat aufgeführt. Diese Angaben sind keine pauschale Zusage für alle Bestandteile: Für die einzelnen Angebote gelten eigene Zugangsrechte, Nutzungsgrenzen und Verfügbarkeiten. [1]

Für Unternehmen außerhalb der USA ist das Paket nach der vorliegenden Produktbeschreibung damit zunächst keine unmittelbar verfügbare Option. Auch für US-Unternehmen sollten die genannten Guthaben nicht mit einer vollständigen Kostenangabe für den produktiven Betrieb verwechselt werden: Die Ankündigung nennt Kontingente und Förderbedingungen, aber keine vollständigen Preise für die drei Einzeldienste. [1]

Ankündigung, begrenzter Zugang und offene Konditionen

Der Reifegrad der Angebote ist unterschiedlich. App Composer befindet sich laut Oracle in „Limited Availability“, also in einer begrenzten Verfügbarkeit für ausgewählte Interessenten. Für Workspace ist ein solcher Zugang angekündigt. Bei Security Mesh fehlt in den geprüften Mitteilungen ein konkreter Starttermin. Termine für die allgemeine Verfügbarkeit und konkrete Preise der drei Einzeldienste sind dort ebenfalls nicht ausgewiesen. [1]

Die Differenz zwischen einer angekündigten Funktion und einem eingeführten, breit verfügbaren Produkt ist für die Planung relevant. Unternehmen können aus den Beschreibungen erste Prüfbereiche ableiten, sollten aber Funktionen, Integrationen und kommerzielle Bedingungen nicht als bereits allgemein zugänglich voraussetzen. Insbesondere ist noch offen, welche Systeme außerhalb des Oracle-Portfolios konkret angebunden werden können und wie weit sich die Workflows konfigurieren lassen. [1] [2]

OpenAI berichtet, Oracle habe 130.000 aktive ChatGPT-Nutzerinnen und -Nutzer sowie mehr als 95.000 aktive Codex-Nutzer gemeldet. Zudem soll Oracles Recruiting-Team eine Marktanalyse, die zuvor zwei bis vier Tage beansprucht habe, in 15 bis 20 Minuten vorbereiten. Das sind von OpenAI wiedergegebene Angaben zu bestehender Nutzung bei Oracle; sie sind weder unabhängige Messungen noch ein Wirksamkeitsnachweis für Workspace oder die neu angekündigten Produkte. [2]

Bedeutung für IT- und Fachbereiche

Für IT-Verantwortliche verbindet die Ankündigung drei bislang oft getrennt betrachtete Fragen: Wie gelangen Beschäftigte an Unternehmensdaten? Wie werden KI-generierte Anwendungen kontrolliert betrieben? Und wie lassen sich Systeme mit KI-Unterstützung auf Schwachstellen untersuchen? Oracle setzt dafür auf ChatGPT als Zugang, OCI als Betriebsumgebung für App Composer und einen verwalteten Testdienst für Sicherheitsprüfungen. Diese Einordnung folgt den angekündigten Produktrollen; sie belegt nicht, dass die Angebote bereits reibungslos zusammenarbeiten. [1] [2]

Bei Workspace wird die Prüfung der Zugriffs- und Freigabekonzepte besonders wichtig, weil die beschriebenen Funktionen sowohl Datenzugriff als auch Aktionen umfassen. Unternehmen sollten daher anhand ihrer eigenen Prozesse klären, welche Rollen welche Quellen einsehen dürfen, welche Schritte eine Freigabe benötigen und wie sich ausgeführte Aktionen nachvollziehen lassen. Diese Punkte ergeben sich als Analyse aus den von Oracle genannten Berechtigungen, Kontrollen und Protokollierungsfunktionen; die Ankündigungen beantworten sie nicht für konkrete Kundenumgebungen. [1] [2]

Bei App Composer sind Datenverbindungen, Kostenkontrollen und die spätere Übernahme durch interne Entwicklungsteams zentrale Entscheidungspunkte, weil Oracle diese Aspekte ausdrücklich als Funktionen beziehungsweise Ziele nennt. Bei Security Mesh müssen Unternehmen zusätzlich den autorisierten Testumfang und die Überprüfung vorgeschlagener Korrekturen festlegen. Solche Fragen sind keine Hinweise auf nachgewiesene Mängel, sondern praktische Konsequenzen daraus, dass der Anbieter kontrollierbare Zugriffs- und Testgrenzen als Teil des Angebots beschreibt. [1]

Die Partnerschaft baut auf einer bereits bestehenden Zusammenarbeit auf: Oracle erklärte 2025, GPT-5 in seinem Datenbankportfolio und in SaaS-Anwendungen wie Fusion Cloud Applications und NetSuite bereitzustellen. Die aktuelle Ankündigung verschiebt den Schwerpunkt teilweise von KI innerhalb einzelner Oracle-Produkte hin zu ChatGPT als übergreifender Zugang zu Geschäftssystemen. Wie weit diese Verbindung im Alltag trägt, wird sich erst anhand verfügbarer Produktversionen und konkreter Kundenerfahrungen beurteilen lassen. [1] [5]

Quellen

1. [1] Oracle lässt ChatGPT an die Geschäftsdaten | heise online — https://www.heise.de/news/Oracle-laesst-ChatGPT-an-die-Geschaeftsdaten-11504915.html (abgerufen am 2026-10-29)
2. [2] OpenAI expands partnership with Oracle to bring its apps to ChatGPT | OpenAI — https://openai.com/index/oracle-apps-in-chatgpt (abgerufen am 2026-10-29)
3. [4] Oracle Creates AI Workspace on ChatGPT - WSJ — https://www.wsj.com/cio-journal/oracle-creates-ai-workspace-on-chatgpt-30d37410 (abgerufen am 2026-10-29)
4. [5] Oracle Deploys OpenAI GPT-5 Across Database and Cloud Applications Portfolio — https://www.oracle.com/news/announcement/oracle-deploys-openai-gpt5-across-oracle-database-and-cloud-applications-portfolio-2025-08-18 (abgerufen am 2026-10-29)