Η Cisco θα προσθέσει το Claude Mythos στο AI Defense για ελεγχόμενες δοκιμές red team

Η Cisco ανακοίνωσε στις 9 Νοεμβρίου 2026 ότι θα προσθέσει το Claude Mythos της Anthropic στο πλαίσιο προσαρμοστικών δοκιμών red team του AI Defense, για τον έλεγχο εφαρμογών και πρακτόρων τεχνητής νοημοσύνης. Η ανακοίνωση, που έγινε στο Cisco Live APJC στη Μελβούρνη, περιλάμβανε επίσης ενημερώσεις για την παρατηρησιμότητα πρακτόρων στο Splunk και ενσωματώσεις με το Cisco IQ, διευρύνοντας την παρουσίαση πέρα από τις δοκιμές, ώστε να καλύπτει την αξιολόγηση του κόστους των πρακτόρων και την αποκατάσταση προβλημάτων υποδομής.

Οι πελάτες δεν θα μπορούν να δίνουν ελεύθερα εντολές στο Claude Mythos. Αντί γι’ αυτό, το μοντέλο θα λειτουργεί στο πλαίσιο μιας προκαθορισμένης εργασίας, με καταχωρισμένο στόχο και στόχους που ορίζονται από άνθρωπο. Θα παρέχει συλλογιστική για τον σχεδιασμό δοκιμών και τη σύλληψη ιδεών επίθεσης, ενώ το AI Defense θα διεξάγει την αξιολόγηση.

Οι δοκιμές red team παραμένουν εντός των εγκεκριμένων ορίων

Μια τεχνική επισκόπηση της Cisco διακρίνει τις τυπικές από τις προσαρμοστικές δοκιμές. Οι τυπικές δοκιμές red team ελέγχουν συνήθεις κινδύνους, όπως την έγχυση εντολών, την παράκαμψη των δικλίδων ασφαλείας, την έκθεση ευαίσθητων δεδομένων και το επιβλαβές περιεχόμενο, σε χιλιάδες κατηγορίες, τύπους περιεχομένου και τεχνικές αντιπαράθεσης. Οι προσαρμοστικές δοκιμές ξεκινούν από κριτήρια πελατών διατυπωμένα σε απλή γλώσσα, αναλύουν τον στόχο και αναπτύσσουν προσαρμοσμένες επιθέσεις. Στη συνέχεια, αξιοποιούν τις απαντήσεις για να βελτιώσουν την προσέγγισή τους ή να αλλάξουν τακτική, προτού αναφέρουν τα ευρήματα και προτείνουν ενέργειες παρακολούθησης.

Οι δικλίδες ασφαλείας περιορίζουν τα σημεία στα οποία μπορεί να χρησιμοποιηθεί αυτή η συλλογιστική. Το Claude Mythos θα λειτουργεί μόνο εναντίον στόχων που ο εταιρικός πελάτης έχει καταχωρίσει ρητά, κατέχει και έχει εξουσιοδοτήσει για δοκιμές, ενώ η Cisco δηλώνει ότι δεν μπορεί να σαρώσει αυθαίρετες υποδομές στο διαδίκτυο. Κάθε αξιολόγηση απαιτεί έλεγχο ταυτότητας και συνδέεται κρυπτογραφικά με έναν κατονομασμένο χειριστή. Οι συνεδρίες έχουν χρονικό περιορισμό και μπορούν να διακοπούν, ενώ κάθε ενέργεια καταγράφεται για έλεγχο και τα αποτελέσματα μπορούν να αξιοποιηθούν σε επαναλήψιμους κύκλους επιθέσεων παρακολούθησης.

Οι τυπικές και οι προσαρμοστικές δοκιμές red team είναι ήδη διαθέσιμες στο AI Defense, αλλά η έκδοση με το Claude Mythos θα κυκλοφορήσει σύντομα για επιλεγμένες επιχειρήσεις. Προβλέπεται ευρύτερη διάθεση σε πελάτες που πληρούν τα κριτήρια, χωρίς να έχει οριστεί συγκεκριμένη ημερομηνία, ενώ το χρονοδιάγραμμα, το εύρος και η διαθεσιμότητά της ανά περιοχή ενδέχεται να αλλάξουν. Η Cisco αναφέρει ότι, από την κυκλοφορία του τον Ιανουάριο του 2025, το AI Defense έχει βοηθήσει εκατοντάδες πελάτες να εντοπίσουν αδυναμίες σε μοντέλα, εφαρμογές και πράκτορες πριν τεθούν σε παραγωγική λειτουργία.

Το Splunk συνδέει το κόστος των πρακτόρων με την ποιότητα των αποτελεσμάτων

Οι ενημερώσεις του Splunk Agent Observability αφορούν τη λειτουργική πλευρά της ανάπτυξης πρακτόρων. Το Enhanced Tokenomics θα χρησιμοποιεί δεδομένα χρήσης από τα Amazon Bedrock και Amazon CloudWatch, ώστε να συνδέει το κόστος κάθε πράκτορα με αξιολογήσεις της ποιότητας και του αντίκτυπου της εργασίας του. Αυτές οι τεχνικές μετρήσεις μπορούν να συνδυαστούν με δείκτες που ορίζει ο πελάτης, όπως το Net Promoter Score ή το κόστος ανά αίτημα αποζημίωσης, επεκτείνοντας την υπάρχουσα απόδοση δαπανών για διακριτικά σε πράκτορες τεχνητής νοημοσύνης και εργαλεία προγραμματισμού, όπως τα Claude Code, Codex και Cursor.

Το Eval-G1 χρησιμοποιεί μικρά γλωσσικά μοντέλα ειδικού σκοπού για την εκτέλεση αξιολογήσεων και την εφαρμογή δικλίδων ασφαλείας. Η Cisco αναφέρει ότι τα μοντέλα μπορούν να το κάνουν με κόστος έως και 98% χαμηλότερο από εκείνο ενός εμπορικού μεγάλου γλωσσικού μοντέλου (LLM) και να παρέχουν απαντήσεις αξιολόγησης 2,5 φορές ταχύτερα από τους παραδοσιακούς κριτές που βασίζονται σε LLM. Ο ρυθμιστής αξιολόγησης μετατρέπει τα ίχνη ενεργειών των πρακτόρων και την ανατροφοδότηση ειδικών του εκάστοτε τομέα σε βελτιστοποιημένους αξιολογητές, οι οποίοι επιβάλλουν πρότυπα ποιότητας και καθοδηγούν ή αποκλείουν ανακριβείς συμπεριφορές πρακτόρων.

Η διαθεσιμότητα διαφέρει ανάμεσα στις λειτουργίες παρατηρησιμότητας. Το Eval-G1 και ο ρυθμιστής αξιολόγησης θα είναι γενικά διαθέσιμα από τον Νοέμβριο του 2026. Η ιδιωτική δοκιμαστική έκδοση του Tokenomics έχει προγραμματιστεί για τον Δεκέμβριο του 2026 και θα ακολουθήσει η γενική διάθεσή του στο AWS Marketplace στις αρχές του 2027.

Το Cisco IQ συνδέει την έκθεση σε κινδύνους με την αποκατάστασή τους

Η Cisco αναφέρει ότι το IQ εξυπηρετεί σχεδόν 17.000 πελάτες σε περισσότερες από 22 εκατομμύρια συνδεδεμένες συσκευές, παρέχοντας πληροφορίες για τα περιουσιακά στοιχεία, την κάλυψη και τις συμβουλευτικές οδηγίες. Η ροή εργασιών αποκατάστασης του Cisco IQ μεταφέρει δεδομένα για ευπάθειες, κύκλο ζωής και διαμόρφωση μέσω του Cisco Data Fabric στο Splunk Platform, μέσω ανοικτών API. Στη συνέχεια, οι ομάδες ασφάλειας και οι πράκτορες τεχνητής νοημοσύνης μπορούν να συσχετίζουν ζωντανές ανιχνεύσεις στο Splunk Enterprise Security με την υποκείμενη έκθεση του δικτύου σε κινδύνους.

Οι σύνδεσμοι για το Model Context Protocol και το ServiceNow προσθέτουν δομημένο πλαίσιο υποδομής στους υποστηριζόμενους πράκτορες και στις ροές εργασιών υπηρεσιών πληροφορικής. Τα ευρήματα έκθεσης σε κινδύνους μπορούν να μετατρέπονται σε εγγραφές προβλημάτων στο ServiceNow, συνδεδεμένες με συγκεκριμένα περιουσιακά στοιχεία, χωρίς να απαιτείται χειροκίνητη συμφωνία δεδομένων. Η Cisco επισημαίνει ότι ο εντοπισμός έκθεσης σε κίνδυνο δεν αποδεικνύει ότι κάποιος εισβολέας την εκμεταλλεύτηκε: η ροή εργασιών αποσκοπεί στην παροχή πρόσθετου πλαισίου για τη διερεύνηση και στον συντονισμό της αποκατάστασης, όχι στην αντιμετώπιση κάθε ευρήματος ως επιβεβαιωμένης παραβίασης.

Το AI-Powered Resilient Infrastructure Playbook αναδεικνύει επίσης κρίσιμες ευπάθειες που σχετίζονται με τον κύκλο ζωής, εξατομικευμένες ειδοποιήσεις για γνωστά ελαττώματα και την ετοιμότητα για κρυπτογραφία ανθεκτική στους κβαντικούς υπολογιστές, ώστε οι ομάδες και οι πιστοποιημένοι συνεργάτες να μπορούν να ιεραρχούν τον εκσυγχρονισμό. Σε ολόκληρο το πακέτο, η δημιουργία επιθέσεων περιορίζεται σε εγκεκριμένες εργασίες, τα μοντέλα αξιολόγησης μπορούν να εφαρμόζουν δικλίδες ασφαλείας και τα δεδομένα έκθεσης σε κινδύνους τροφοδοτούν τις έρευνες χωρίς να αποδεικνύουν από μόνα τους ότι έχει γίνει παραβίαση. Προς το παρόν, τα μοντέλα αξιολόγησης και ο ρυθμιστής είναι γενικά διαθέσιμα, ενώ οι δοκιμές red team με το Mythos και το Tokenomics δεν είναι· επομένως, η ολοκληρωμένη ροή εργασιών που περιγράφει η Cisco εξακολουθεί να εξαρτάται από μελλοντικές ή περιορισμένης διάθεσης εκδόσεις.