Cisco lisää Claude Mythoksen AI Defenseen hallittua red team -testausta varten

Cisco ilmoitti 9. marraskuuta 2026 lisäävänsä Anthropicin Claude Mythoksen AI Defensen adaptiiviseen red team -testauksen viitekehykseen, jolla testataan tekoälysovelluksia ja -agentteja. Melbournessa järjestetyssä Cisco Live APJC -tapahtumassa julkistettiin myös Splunkin agenttien valvontapäivityksiä ja Cisco IQ -integraatioita. Julkistukset laajensivat kokonaisuuden testauksesta agenttien kustannusten arviointiin ja infrastruktuurin korjaustoimiin.

Asiakkaat eivät voi kehottaa Claude Mythosta vapaasti. Sen sijaan malli toimii rajatussa tehtävässä, jolla on rekisteröity kohde ja ihmisen määrittelemät tavoitteet. Se tuottaa päättelyä testien suunnittelua ja hyökkäysideoiden kehittämistä varten, ja AI Defense toteuttaa testauksen.

Red team -testaus pysyy valtuutetuissa rajoissa

Ciscon teknisessä katsauksessa erotetaan toisistaan vakiomuotoinen ja adaptiivinen testaus. Vakiomuotoisessa red team -testauksessa tarkistetaan yleisiä riskejä, kuten kehoteruiskutusta, suojauksien kiertämistä, arkaluonteisten tietojen paljastumista ja haitallista sisältöä tuhansissa kategorioissa, sisältötyypeissä ja hyökkäystekniikoissa. Adaptiivinen testaus alkaa asiakkaan selkokielellä kirjoittamista kriteereistä. Siinä analysoidaan kohde ja kehitetään siihen räätälöityjä hyökkäyksiä, minkä jälkeen vastausten perusteella tarkennetaan lähestymistapaa tai vaihdetaan taktiikkaa ennen havaintojen raportointia ja jatkotoimien suosittelemista.

Suojatoimet rajoittavat sitä, missä näitä päättelykykyjä voidaan käyttää. Claude Mythos toimii vain kohteita vastaan, jotka yritysasiakas on nimenomaisesti rekisteröinyt, omistaa ja valtuuttanut testattaviksi. Ciscon mukaan se ei voi skannata mielivaltaisia internetin infrastruktuurikohteita. Jokainen testaus edellyttää tunnistautumista, ja se sidotaan kryptografisesti nimettyyn operaattoriin. Istunnot ovat aikarajoitettuja, ja ne voidaan keskeyttää. Jokainen toiminto tallennetaan tarkastusta varten, ja tuloksia voidaan käyttää toistettavien jatkohyökkäyskierrosten suunnitteluun.

Vakiomuotoinen ja adaptiivinen red team -testaus ovat jo saatavilla AI Defensessä, mutta Claude Mythosta hyödyntävä versio tulee pian valikoitujen yritysten käyttöön. Laajempaa saatavuutta suunnitellaan ehdot täyttäville asiakkaille, mutta aikataulua ei ole vahvistettu, ja saatavuuden ajankohta, laajuus ja alueellinen kattavuus voivat muuttua. Ciscon mukaan AI Defense on auttanut satoja asiakkaita tunnistamaan mallien, sovellusten ja agenttien puutteita ennen tuotantokäyttöä sen tammikuussa 2025 tapahtuneesta julkaisusta lähtien.

Splunk yhdistää agenttien kustannukset niiden työn laatuun

Splunk Agent Observabilityn päivitykset liittyvät agenttien käyttöönoton operatiiviseen puoleen. Enhanced Tokenomics hyödyntää Amazon Bedrockin ja Amazon CloudWatchin käyttötietoja ja yhdistää kunkin agentin kustannukset sen työn laadun ja vaikutusten arviointiin. Näitä teknisiä mittareita voidaan yhdistää asiakkaan määrittelemiin mittareihin, kuten Net Promoter Scoreen tai kustannukseen korvausvaatimusta kohden. Näin laajennetaan nykyistä tokenkulutuksen kohdistamista tekoälyagentteihin ja koodaustyökaluihin, kuten Claude Codeen, Codexiin ja Cursoriin.

Eval-G1 käyttää räätälöityjä pieniä kielimalleja arviointien ja suojakaiteiden toteuttamiseen. Ciscon mukaan mallit voivat tehdä tämän jopa 98 % pienemmillä kustannuksilla kuin kaupallinen laaja kielimalli ja tuottaa arviointivastauksia 2,5 kertaa nopeammin kuin perinteiset laajoihin kielimalleihin perustuvat arvioijat. Arviointien hienosäätötyökalu muuntaa agenttien toimintajäljet ja alan asiantuntijoiden palautteen hienosäädetyiksi arvioijiksi, jotka valvovat laatustandardien noudattamista ja ohjaavat tai estävät agenttien virheellistä toimintaa.

Valvontaominaisuuksien saatavuudessa on eroja. Eval-G1 ja arviointien hienosäätötyökalu ovat yleisesti saatavilla marraskuusta 2026 alkaen. Tokenomicsin on määrä siirtyä yksityiseen esikatseluun joulukuussa 2026, minkä jälkeen se tulee yleisesti saataville AWS Marketplacessa vuoden 2027 alussa.

Cisco IQ yhdistää altistumishavainnot korjaustoimiin

Ciscon mukaan IQ palvelee lähes 17 000:ta asiakasta yli 22 miljoonan yhdistetyn laitteen kautta ja tarjoaa tietoa omaisuudesta, kattavuudesta ja neuvonnasta. Cisco IQ:n korjaustyönkulku välittää haavoittuvuus-, elinkaari- ja määritystiedot Cisco Data Fabricin kautta Splunk Platformiin avoimien ohjelmointirajapintojen avulla. Tietoturvatiimit ja tekoälyagentit voivat sitten yhdistää Splunk Enterprise Securityn reaaliaikaiset havainnot taustalla olevaan verkon altistumiseen.

Model Context Protocol- ja ServiceNow-liittimet tuovat tuetuille agenteille ja IT-palvelutyönkulkuihin jäsenneltyä infrastruktuurikontekstia. Altistumishavainnot voidaan muuntaa omaisuuskohteisiin linkitetyiksi ServiceNow-ongelmatietueiksi ilman manuaalista tietojen täsmäytystä. Cisco muistuttaa, ettei altistumisen havaitseminen osoita hyökkääjän käyttäneen sitä hyväkseen. Työnkulun tarkoituksena on tuoda tutkintaan lisäkontekstia ja koordinoida korjaustoimia, ei käsitellä jokaista havaintoa vahvistettuna tietomurtona.

AI-Powered Resilient Infrastructure Playbook tuo esiin myös kriittiset elinkaaren aikaiset haavoittuvuudet, tunnettuihin puutteisiin liittyvät personoidut hälytykset sekä valmiuden kvanttiturvalliseen salaukseen, jotta tiimit ja sertifioidut kumppanit voivat asettaa uudistamistoimet tärkeysjärjestykseen. Kokonaisuudessa hyökkäysten luominen pysyy valtuutettujen tehtävien rajoissa, arviointimallit voivat soveltaa suojakaiteita ja altistumistiedot tukevat tutkintaa osoittamatta itsessään järjestelmän vaarantumista. Toistaiseksi arviointimallit ja hienosäätötyökalu ovat yleisesti saatavilla, mutta Claude Mythosta hyödyntävä red team -testaus ja Tokenomics eivät ole. Siksi Ciscon kuvaama päästä päähän ulottuva työnkulku riippuu edelleen tulevista tai rajallisesti saatavilla olevista julkaisuista.