Cisco erweitert AI Defense um Claude Mythos für kontrolliertes Red Teaming

Cisco gab am 9. November 2026 bekannt, dass Anthropic’s Claude Mythos in das adaptive Red-Teaming-Framework von AI Defense für das Testen von KI-Anwendungen und -Agenten integriert wird. Die Ankündigung auf der Cisco Live APJC in Melbourne umfasste auch Aktualisierungen zur Agentenbeobachtbarkeit in Splunk und Integrationen mit Cisco IQ. Damit reicht die Vorstellung über das Testen hinaus und schließt auch die Bewertung von Agentenkosten und die Behebung von Infrastrukturproblemen ein.

Kunden können Claude Mythos nicht frei mit Eingabeaufforderungen ansteuern. Stattdessen arbeitet das Modell innerhalb eines festgelegten Auftrags mit einem registrierten Ziel und von Menschen definierten Zielen. Es liefert Begründungen für die Testplanung und die Entwicklung von Angriffsansätzen, während AI Defense den Test durchführt.

Red Teaming bleibt auf autorisierte Bereiche beschränkt

Eine technische Übersicht von Cisco unterscheidet zwischen standardmäßigen und adaptiven Tests. Beim standardmäßigen Red Teaming werden gängige Risiken wie Prompt-Injection, Jailbreaks, die Offenlegung sensibler Daten und schädliche Inhalte in Tausenden von Kategorien, Inhaltstypen und Angriffsverfahren geprüft. Adaptive Tests beginnen mit in einfacher Sprache formulierten Kriterien des Kunden, analysieren das Ziel und entwickeln maßgeschneiderte Angriffe. Anschließend werden die Antworten genutzt, um den Ansatz zu verfeinern oder die Taktik zu ändern, bevor die Ergebnisse gemeldet und Folgemaßnahmen empfohlen werden.

Die Schutzvorkehrungen begrenzen, wo diese Schlussfolgerungen genutzt werden können. Claude Mythos wird ausschließlich gegen Ziele eingesetzt, die der Unternehmenskunde ausdrücklich für Tests registriert, besitzt und freigegeben hat. Laut Cisco kann das Modell keine beliebige Internetinfrastruktur scannen. Für jeden Test ist eine Authentifizierung erforderlich; außerdem wird er kryptografisch an einen namentlich benannten Betreiber gebunden. Die Sitzungen sind zeitlich begrenzt und können abgebrochen werden. Jede Aktion wird zu Prüfzwecken protokolliert, und die Ergebnisse können als Grundlage für wiederholbare Folgeangriffsschleifen dienen.

Standardmäßiges und adaptives Red Teaming sind in AI Defense bereits verfügbar. Die Version mit Claude Mythos soll jedoch in Kürze für ausgewählte Unternehmen bereitgestellt werden. Eine breitere Verfügbarkeit für berechtigte Kunden ist geplant, ein konkreter Termin steht aber noch nicht fest. Zeitplan, Umfang und regionale Verfügbarkeit können sich ändern. Cisco zufolge hat AI Defense seit seiner Einführung im Januar 2025 Hunderten von Kunden dabei geholfen, Schwachstellen in Modellen, Anwendungen und Agenten vor deren Einsatz in der Produktion zu erkennen.

Splunk verknüpft Agentenkosten mit der Qualität der Ergebnisse

Die Aktualisierungen zur Agentenbeobachtbarkeit von Splunk betreffen den operativen Betrieb von Agenten. Enhanced Tokenomics nutzt Nutzungsdaten von Amazon Bedrock und Amazon CloudWatch, um die Kosten jedes Agenten den Bewertungen der Qualität und Wirkung seiner Arbeit gegenüberzustellen. Diese technischen Kennzahlen lassen sich mit vom Kunden festgelegten Messgrößen wie dem Net Promoter Score oder den Kosten pro Schadensfall kombinieren. Damit wird die bestehende Zuordnung der Token-Ausgaben auf KI-Agenten und Programmierwerkzeuge wie Claude Code, Codex und Cursor ausgeweitet.

Eval-G1 nutzt speziell angepasste kleine Sprachmodelle, um Bewertungen und Schutzmechanismen auszuführen. Cisco zufolge können die Modelle dies zu bis zu 98 % geringeren Kosten als ein kommerzielles LLM tun und Bewertungen 2,5-mal schneller liefern als herkömmliche LLM-Bewertungsmodelle. Der Evaluationsoptimierer verarbeitet agentische Ablaufspuren und Rückmeldungen von Fachexperten zu feinabgestimmten Bewertungsmodellen, die Qualitätsstandards durchsetzen und ungenaues Agentenverhalten steuern oder blockieren.

Die Verfügbarkeit der Beobachtbarkeitsfunktionen ist unterschiedlich. Eval-G1 und der Evaluationsoptimierer sind ab November 2026 allgemein verfügbar. Für Tokenomics ist im Dezember 2026 eine private Vorschau geplant; die allgemeine Verfügbarkeit über den AWS Marketplace soll Anfang 2027 folgen.

Cisco IQ verbindet erkannte Risiken mit deren Behebung

Cisco zufolge betreut IQ knapp 17.000 Kunden mit mehr als 22 Millionen vernetzten Geräten und liefert Informationen zu Anlagen, Abdeckung und Empfehlungen. Der Behebungsablauf von Cisco IQ übermittelt Daten zu Schwachstellen, Lebenszyklen und Konfigurationen über Cisco Data Fabric und offene APIs an die Splunk Platform. Sicherheitsteams und KI-Agenten können dann Live-Erkennungen in Splunk Enterprise Security mit den zugrunde liegenden Risiken im Netzwerk abgleichen.

Konnektoren für das Model Context Protocol und ServiceNow liefern unterstützten Agenten und IT-Service-Workflows strukturierte Informationen zur Infrastruktur. Erkenntnisse zu Risiken lassen sich ohne manuellen Datenabgleich in an Anlagen gebundene Problemberichte in ServiceNow umwandeln. Cisco weist darauf hin, dass die Feststellung eines Risikos nicht belegt, dass ein Angreifer es ausgenutzt hat: Der Workflow soll zusätzliche Informationen für Untersuchungen bereitstellen und die Behebung koordinieren, nicht jeden Befund als bestätigten Sicherheitsvorfall behandeln.

Das AI-Powered Resilient Infrastructure Playbook zeigt außerdem kritische Schwachstellen im Lebenszyklus, personalisierte Warnmeldungen zu bekannten Fehlern und den Bereitschaftsstand für quantensichere Kryptografie auf, damit Teams und zertifizierte Partner die Modernisierung priorisieren können. Im gesamten Paket bleibt die Angriffsgenerierung auf autorisierte Aufträge beschränkt, Bewertungsmodelle können Schutzmechanismen anwenden und Daten zu Risiken unterstützen Untersuchungen, ohne für sich genommen einen Sicherheitsvorfall zu belegen. Derzeit sind die Bewertungsmodelle und der Evaluationsoptimierer allgemein verfügbar, Red Teaming mit Mythos und Tokenomics hingegen nicht. Der von Cisco beschriebene durchgängige Workflow hängt daher weiterhin von künftigen oder nur begrenzt verfügbaren Versionen ab.