Cisco incorporará Claude Mythos a AI Defense para realizar pruebas controladas de equipo rojo

Cisco anunció el 9 de noviembre de 2026 que incorporará Claude Mythos, de Anthropic, al marco de pruebas adaptativas de equipo rojo de AI Defense para evaluar aplicaciones y agentes de IA. El anuncio, realizado en Cisco Live APJC, en Melbourne, también presentó actualizaciones de observabilidad de agentes de Splunk e integraciones de Cisco IQ, ampliando el alcance del lanzamiento más allá de las pruebas para incluir la evaluación de costos de los agentes y la remediación de la infraestructura.

Los clientes no podrán dar instrucciones libremente a Claude Mythos. En cambio, el modelo operará dentro de una tarea definida, con un objetivo registrado y metas establecidas por personas; aportará razonamiento para planificar pruebas y proponer ataques, mientras AI Defense lleva a cabo la operación.

Las pruebas de equipo rojo se mantienen dentro de los límites autorizados

Una descripción técnica de Cisco distingue entre las pruebas estándar y las adaptativas. Las pruebas estándar de equipo rojo buscan riesgos comunes, como la inyección de instrucciones, la evasión de las salvaguardas, la exposición de datos confidenciales y el contenido dañino, en miles de categorías, tipos de contenido y técnicas adversariales. Las pruebas adaptativas parten de criterios del cliente redactados en lenguaje sencillo, analizan el objetivo y diseñan ataques a medida; después, utilizan las respuestas para perfeccionar el enfoque o cambiar de táctica antes de informar sobre los hallazgos y recomendar acciones de seguimiento.

Las salvaguardas limitan los contextos en los que puede utilizarse ese razonamiento. Claude Mythos operará únicamente contra objetivos registrados de forma explícita, propiedad del cliente empresarial y autorizados por este para someterse a pruebas; Cisco afirma que no puede explorar infraestructuras arbitrarias de Internet. Cada operación requiere autenticación y queda vinculada criptográficamente a un operador identificado. Las sesiones tienen una duración limitada y pueden detenerse; además, cada acción queda registrada para su auditoría y los resultados pueden servir para repetir ciclos de ataques de seguimiento.

Las pruebas estándar y adaptativas de equipo rojo ya están disponibles en AI Defense, pero la versión con Claude Mythos llegará próximamente para algunas empresas. Se prevé ampliar la disponibilidad a clientes que cumplan los requisitos, aunque no se ha fijado una fecha; el calendario, el alcance y la disponibilidad regional podrían cambiar. Cisco afirma que, desde el lanzamiento de AI Defense en enero de 2025, el producto ha ayudado a cientos de clientes a detectar fallos en modelos, aplicaciones y agentes antes de su puesta en producción.

Splunk vincula el costo de los agentes con la calidad de sus resultados

Las actualizaciones de observabilidad de agentes de Splunk abordan la gestión operativa de la implementación de agentes. Enhanced Tokenomics utilizará los datos de uso de Amazon Bedrock y Amazon CloudWatch para asociar el costo de cada agente con evaluaciones de la calidad y el impacto de su trabajo. Estas métricas técnicas pueden combinarse con indicadores definidos por el cliente, como el Net Promoter Score o el costo por reclamación, ampliando la atribución del gasto en tokens a los agentes de IA y las herramientas de programación, entre ellas Claude Code, Codex y Cursor.

Eval-G1 utiliza modelos de lenguaje pequeños personalizados para realizar evaluaciones y aplicar salvaguardas. Cisco afirma que estos modelos pueden hacerlo con un costo hasta un 98 % menor que el de un LLM comercial y ofrecer resultados de evaluación 2,5 veces más rápido que los evaluadores tradicionales basados en LLM. El ajustador de evaluaciones convierte los registros de actividad de los agentes y las opiniones de especialistas en evaluadores ajustados mediante entrenamiento, que aplican estándares de calidad y orientan o bloquean el comportamiento inexacto de los agentes.

La disponibilidad varía según las funciones de observabilidad. Eval-G1 y el ajustador de evaluaciones estarán disponibles de forma general a partir de noviembre de 2026. Tokenomics tiene previsto iniciar una vista previa privada en diciembre de 2026 y, posteriormente, estar disponible de forma general en AWS Marketplace a principios de 2027.

Cisco IQ conecta la exposición a amenazas con su remediación

Cisco afirma que IQ presta servicio a cerca de 17.000 clientes en más de 22 millones de dispositivos conectados y proporciona contexto sobre activos, cobertura y recomendaciones. El flujo de trabajo de remediación de Cisco IQ envía datos sobre vulnerabilidades, ciclo de vida y configuración a través de Cisco Data Fabric hasta Splunk Platform, mediante API abiertas. A continuación, los equipos de seguridad y los agentes de IA pueden correlacionar las detecciones en tiempo real de Splunk Enterprise Security con la exposición subyacente de la red.

Los conectores de Model Context Protocol y ServiceNow aportan contexto estructurado sobre la infraestructura a los agentes compatibles y a los flujos de trabajo de servicios de TI. Los hallazgos sobre exposición pueden convertirse en registros de problemas de ServiceNow vinculados a activos, sin necesidad de conciliar los datos manualmente. Cisco advierte que detectar una exposición no demuestra que un atacante la haya aprovechado: el flujo de trabajo busca aportar contexto para la investigación y coordinar la remediación, no considerar cada hallazgo una brecha confirmada.

AI-Powered Resilient Infrastructure Playbook también señala vulnerabilidades críticas relacionadas con el ciclo de vida, alertas personalizadas sobre defectos conocidos y el nivel de preparación para la criptografía poscuántica, para que los equipos y los socios certificados puedan dar prioridad a la modernización. En todo el paquete, la generación de ataques se limita a tareas autorizadas, los modelos de evaluación pueden aplicar salvaguardas y los datos de exposición aportan información a las investigaciones sin demostrar por sí solos que se haya producido una vulneración. Por ahora, los modelos de evaluación y el ajustador están disponibles de forma general, mientras que las pruebas de equipo rojo con Mythos y Tokenomics aún no lo están; por lo tanto, el flujo de trabajo integral que describe Cisco sigue dependiendo de lanzamientos futuros o de disponibilidad limitada.