تضيف Cisco نموذج Claude Mythos إلى AI Defense لإجراء اختبارات الفريق الأحمر ضمن ضوابط محددة

أعلنت Cisco في 9 نوفمبر 2026 أنها ستضيف نموذج Claude Mythos التابع لشركة Anthropic إلى إطار اختبار الفريق الأحمر التكيّفي في AI Defense، لاختبار تطبيقات الذكاء الاصطناعي ووكلائه. وشمل الإعلان، الذي جاء خلال فعالية Cisco Live APJC في ملبورن، تحديثات لمراقبة الوكلاء في Splunk وعمليات تكامل مع Cisco IQ، ما وسّع نطاق الإطلاق ليتجاوز الاختبارات ويشمل تقييم تكاليف الوكلاء ومعالجة مشكلات البنية التحتية.

لن يتمكن العملاء من توجيه الأوامر إلى Claude Mythos بحرية. فبدلاً من ذلك، سيعمل النموذج ضمن مهمة محددة لها هدف مسجّل وأهداف يحددها البشر، مقدماً استدلالات لتخطيط الاختبارات واقتراح الهجمات، فيما يتولى AI Defense تنفيذ الاختبار.

اختبارات الفريق الأحمر تظل ضمن الحدود المصرّح بها

يميّز استعراض تقني من Cisco بين الاختبارات القياسية والتكيّفية. تفحص اختبارات الفريق الأحمر القياسية المخاطر الشائعة، مثل حقن الأوامر، وتجاوز القيود، وكشف البيانات الحساسة، والمحتوى الضار، وذلك ضمن آلاف الفئات وأنواع المحتوى والأساليب الهجومية. أما الاختبارات التكيّفية، فتنطلق من معايير يحددها العميل بلغة واضحة، ثم تحلل الهدف وتطوّر هجمات مصممة خصيصاً له، وتستخدم الاستجابات لتنقيح نهجها أو تغيير تكتيكاتها قبل إعداد تقرير بالنتائج والتوصية بإجراءات المتابعة.

تقيّد الضمانات المواضع التي يمكن استخدام هذه الاستدلالات فيها. ولن يعمل Claude Mythos إلا على أهداف يسجلها العميل من فئة المؤسسات صراحةً، ويملكها، ويصرّح باختبارها؛ وتقول Cisco إنه لا يستطيع فحص بنية تحتية عشوائية على الإنترنت. ويتطلب كل اختبار مصادقة، ويرتبط مشفّراً بمشغّل محدد بالاسم. وتُحدَّد مدة الجلسات ويمكن إيقافها، فيما يُسجَّل كل إجراء لأغراض التدقيق، ويمكن الاستفادة من النتائج في حلقات هجوم لاحقة قابلة للتكرار.

تتوفر بالفعل في AI Defense اختبارات الفريق الأحمر القياسية والتكيّفية، لكن إصدار Claude Mythos سيُتاح قريباً لمجموعة مختارة من المؤسسات. ومن المخطط إتاحة الخدمة على نطاق أوسع للعملاء المؤهلين، من دون تحديد موعد ملزم، وقد يتغير توقيت الإتاحة ونطاقها وتوافرها في المناطق المختلفة. وتفيد Cisco بأن AI Defense ساعد مئات العملاء على اكتشاف ثغرات في النماذج والتطبيقات والوكلاء قبل دخولها مرحلة الإنتاج، منذ إطلاقه في يناير 2025.

تربط Splunk تكلفة الوكلاء بجودة مخرجاتهم

تتناول تحديثات مراقبة الوكلاء في Splunk الجانب التشغيلي لنشر الوكلاء. وستستخدم ميزة Enhanced Tokenomics بيانات الاستخدام من Amazon Bedrock وAmazon CloudWatch لربط تكلفة كل وكيل بتقييمات جودة عمله وأثره. ويمكن الجمع بين هذه المقاييس التقنية ومؤشرات يحددها العميل، مثل مؤشر صافي الترويج أو التكلفة لكل مطالبة، بما يوسّع نطاق إسناد الإنفاق على الرموز ليشمل وكلاء الذكاء الاصطناعي وأدوات البرمجة، ومنها Claude Code وCodex وCursor.

تستخدم Eval-G1 نماذج لغوية صغيرة مخصصة لإجراء التقييمات وتطبيق ضوابط الحماية. وتفيد Cisco بأن هذه النماذج تستطيع تنفيذ ذلك بتكلفة أقل بنسبة تصل إلى 98% مقارنةً بنموذج لغوي كبير تجاري، كما تقدم استجابات التقييم بسرعة تفوق سرعة أحكام النماذج اللغوية الكبيرة التقليدية بمقدار 2.5 مرة. وتحول أداة ضبط التقييم آثار عمل الوكلاء وملاحظات خبراء المجال إلى أدوات تقييم مضبوطة بدقة، تفرض معايير الجودة وتوجّه سلوك الوكلاء غير الدقيق أو تمنعه.

يختلف موعد إتاحة ميزات المراقبة. فستتوفر Eval-G1 وأداة ضبط التقييم عموماً اعتباراً من نوفمبر 2026. ومن المقرر إطلاق Tokenomics في معاينة خاصة خلال ديسمبر 2026، على أن يتبع ذلك إتاحتها عموماً في AWS Marketplace مطلع عام 2027.

تربط Cisco IQ بيانات التعرض للتهديدات بإجراءات المعالجة

تفيد Cisco بأن IQ تخدم ما يقارب 17,000 عميل عبر أكثر من 22 مليون جهاز متصل، وتوفر معلومات عن الأصول والتغطية والإرشادات. وينقل مسار معالجة المشكلات في Cisco IQ بيانات الثغرات ودورة حياة الأصول وإعداداتها عبر Cisco Data Fabric إلى Splunk Platform من خلال واجهات برمجة تطبيقات مفتوحة. ويمكن لفرق الأمن ووكلاء الذكاء الاصطناعي بعد ذلك ربط الاكتشافات المباشرة في Splunk Enterprise Security بمواطن التعرض الكامنة في الشبكة.

تضيف موصلات بروتوكول سياق النموذج وServiceNow معلومات منظمة عن البنية التحتية إلى الوكلاء المدعومين وسير عمل خدمات تقنية المعلومات. ويمكن تحويل نتائج التعرض إلى سجلات مشكلات في ServiceNow مرتبطة بالأصول، من دون الحاجة إلى مطابقة البيانات يدوياً. وتنبه Cisco إلى أن اكتشاف موطن تعرض لا يثبت أن مهاجماً قد استغله؛ إذ يهدف سير العمل إلى توفير معلومات تساعد في التحقيق وتنسيق المعالجة، لا إلى اعتبار كل اكتشاف اختراقاً مؤكداً.

كما يعرض دليل البنية التحتية المرنة المدعومة بالذكاء الاصطناعي ثغرات دورة الحياة الحرجة، وتنبيهات مخصصة بالعيوب المعروفة، ومدى الاستعداد للتشفير الآمن في عصر الحوسبة الكمّية، لمساعدة الفرق والشركاء المعتمدين على ترتيب أولويات التحديث. وفي مختلف مكونات الحزمة، يظل توليد الهجمات محصوراً في المهام المصرّح بها، ويمكن لنماذج التقييم تطبيق ضوابط الحماية، وتُستخدم بيانات التعرض لإثراء التحقيقات من دون أن تثبت وحدها وقوع اختراق. وحتى الآن، تتوفر نماذج التقييم وأداة ضبطها عموماً، في حين لم يتوفر بعد اختبار الفريق الأحمر المدعوم بـ Mythos ولا Tokenomics؛ لذا يظل سير العمل المتكامل الذي تصفه Cisco معتمداً على إصدارات مستقبلية أو محدودة الإتاحة.