甲骨文把 OpenAI 塞进 ERP：ChatGPT 里直接跑 Fusion 和 NetSuite，另配托管式 AI 攻防测试与小企业 1.2 万美元云额度包

出处。原始材料是甲骨文于 2026 年 10 月 27 日在 Oracle AI World（拉斯维加斯）发布的官方新闻稿《Oracle Reinvents Enterprise Computing for the AI Era with OpenAI》，OpenAI 同日也在官网发布对应公告《OpenAI expands partnership with Oracle to bring its apps to ChatGPT》。本文的产品名、功能描述和引语都取自这两份官方材料，不补它们没写的定价、时间表和模块清单。

总览。两家公司说要把 OpenAI 的模型、ChatGPT 和 Codex 与甲骨文的应用、数据和云基础设施接到一起，让 AI 直接跑在支撑全球经济的那些系统和流程上。落地形态是四项：在 ChatGPT 里干活的工作台；用前沿模型做漏洞发现与修复的托管服务；让不会写代码的员工造企业应用的工具；以及给中小企业一揽子起步的打包产品。

Oracle AI Workspace。它把 OpenAI 前沿模型、甲骨文应用、企业数据和云服务收进一个统一的用户界面。员工通过 ChatGPT 里的插件访问信息、走完已审批的业务流程，并在甲骨文系统里直接采取动作。官方说它设计用来连接 Oracle Fusion Applications、Oracle NetSuite、Oracle AI Database、OCI 以及其他企业工具和数据源。关键在于后半句：AI 直接进到企业工作的流程里，同时保留企业运营所需的治理、审批和控制。换句话说，聊天框是入口，不是绕过审批的后门。

Oracle AI Security Mesh。这是一个托管服务，用 OpenAI 的网络安全模型帮客户在 OCI、其他云和本地环境里找出并修掉漏洞，目标是在攻击者利用之前。它把 OpenAI 的前沿网络模型与甲骨文的测试工具、独立验证、测试基础设施和由甲骨文运营的防护措施组合起来，客户因此不必自己搭建和运营攻防一体的 agent 系统。权限逻辑写得比较克制：客户界定哪些范围允许测试，甲骨文管理防护措施，以降低测试期间出现中断或业务影响的风险。这实际上把「谁授权做渗透测试」这个法律问题产品化了。

Oracle App Composer。它让员工把想法变成企业应用，用来解决反复出现的业务难题，官方说不需要写代码的能力就能构建和维护。用户用 Codex 造应用，甲骨文负责在 OCI 上托管部署与运维。应用会连到已批准的甲骨文数据和工作流，并能使用 OCI 服务，包括 OCI Kubernetes Engine 和 Oracle Autonomous AI Database。它还叠加了企业身份、权限、网络、审计和应用生命周期的控制，让 AI 生成的应用从想法走到安全的企业级部署。另一个细节是它支持 APEXlang——甲骨文的新技术，卖点是「保留生成式开发的速度，但不产出难以维护的黑箱代码」。

Oracle AI SMB Bundle。这是给中小企业的打包产品，免费起步，每年提供 12000 美元甲骨文云额度，把 ChatGPT Business（日常办公）、Oracle AI Workspace（通过 ChatGPT 访问业务应用和数据）、Codex 与 Oracle App Composer（造应用）、OCI（部署）捆在一起，另外含 NetSuite QuickStart，用来打底核心运营，包括开票和现金流。官方注明适用条款、条件与限制。对大企业来说这条不重要，但对「第一个 AI 工作流从哪开始」这个问题，它给了一个具体的价格锚点：零门槛起步，额度按年给。

双方怎么说的。甲骨文首席执行官 Clay Magouyrk 的说法是，OpenAI 正在改变企业解决问题的方式，从聊天到编码、分析，再到自主 agent；这套新产品把 OpenAI 的能力与甲骨文的应用、数据和云基础设施结合起来，而后者是全球企业运行关键业务所依赖的技术。OpenAI 总裁兼联合创始人 Greg Brockman 的说法是，越来越多企业选择 OpenAI，是因为把它接进已经在用的工具和系统变得更容易；与甲骨文扩大合作能把前沿 AI 放进日常运营，让团队更快造软件、加强安全、承接更复杂的知识工作。两人的措辞都很克制，没有出现「替代」这类词。

为什么这四件东西要一起发。单看每一条都不新鲜：聊天框接 ERP 有人做过，AI 找漏洞有人做过，自然语言生成应用也有人做过。放在一起才看出结构：Workspace 负责让 AI 读到正确的数据，App Composer 负责让 AI 写出的东西有地方落，Security Mesh 负责在 AI 写的代码上线前先被自己人打一遍，SMB Bundle 负责降低第一次尝试的门槛。四件事共同的前提是——AI 的输出必须经过企业原有的身份、权限和审计体系，否则任何一条都过不了合规评审。

还有一句容易当成口号读过去的话：两家公司说要在「agent 就绪的企业」这个标准上合作，而且是横跨完整创新周期地合作——把甲骨文的应用改造成面向 agent 的形态，再收进 ChatGPT 这个统一体验里。这句话的实际含义是，甲骨文不只是开放一个接口让 AI 读数据，而是要把自家应用改成 agent 能直接调用的形状。这件事的工程量远大于做一个插件，也是它被写在新闻稿而不是产品说明里的原因。

没说的部分。官方没有公布任何一项的定价、全面上线时间、哪些 Fusion 和 NetSuite 模块先支持、Security Mesh 的授权边界细节，以及 12000 美元额度的具体适用条件——原文只写了适用条款与限制。Security Mesh 说是用「OpenAI 前沿网络模型」，但没有说明具体型号、测试方法或误报率。App Composer 的 APEXlang 是新技术，还没有第三方维护性数据。这些都是采购决策里权重很高的项，等官方补齐再评估才合理。