Cisco aggiungerà Claude Mythos ad AI Defense per attività di red teaming controllate

Cisco ha annunciato il 9 novembre 2026 che integrerà Claude Mythos di Anthropic nel framework di red teaming adattivo di AI Defense, per testare applicazioni e agenti di IA. L’annuncio, fatto in occasione di Cisco Live APJC a Melbourne, ha presentato anche aggiornamenti di Splunk Agent Observability e integrazioni con Cisco IQ, estendendo le novità oltre i test, fino alla valutazione dei costi degli agenti e alla remediation dell’infrastruttura.

I clienti non potranno inviare prompt liberamente a Claude Mythos. Il modello opererà invece nell’ambito di un incarico predefinito, con un obiettivo registrato e finalità stabilite da una persona, fornendo ragionamenti utili a pianificare i test e ideare gli attacchi, mentre AI Defense condurrà l’attività.

Il red teaming resta entro i limiti delle autorizzazioni

Una panoramica tecnica di Cisco distingue tra test standard e adattivi. Il red teaming standard verifica i rischi più comuni, come l’iniezione di prompt, i tentativi di jailbreak, l’esposizione di dati sensibili e i contenuti dannosi, esaminando migliaia di categorie, tipi di contenuto e tecniche avversarie. I test adattivi partono da criteri definiti dal cliente in linguaggio semplice, analizzano l’obiettivo e sviluppano attacchi su misura; in seguito, le risposte vengono utilizzate per perfezionare l’approccio o cambiare tattica, prima di riferire i risultati e raccomandare le azioni successive.

Le misure di protezione limitano gli ambiti in cui è possibile utilizzare tali capacità di ragionamento. Claude Mythos opererà esclusivamente su obiettivi che il cliente aziendale ha registrato esplicitamente, di cui è proprietario e per i quali ha autorizzato i test; Cisco afferma che non può eseguire scansioni indiscriminate delle infrastrutture Internet. Ogni attività richiede l’autenticazione ed è associata crittograficamente a un operatore identificato. Le sessioni hanno una durata limitata e possono essere interrotte; ogni azione viene registrata a fini di audit e i risultati possono alimentare cicli di attacchi successivi ripetibili.

Le funzionalità di red teaming standard e adattivo sono già disponibili in AI Defense, ma la versione con Claude Mythos arriverà a breve per alcune aziende selezionate. È prevista una disponibilità più ampia per i clienti idonei, ma non è stata fissata una data; tempistiche, ambito e disponibilità nelle diverse regioni potrebbero cambiare. Cisco riferisce che, dal lancio nel gennaio 2025, AI Defense ha aiutato centinaia di clienti a individuare difetti in modelli, applicazioni e agenti prima della messa in produzione.

Splunk collega il costo degli agenti alla qualità dei risultati

Gli aggiornamenti di Splunk Agent Observability riguardano gli aspetti operativi della distribuzione degli agenti. Enhanced Tokenomics utilizzerà i dati di utilizzo di Amazon Bedrock e Amazon CloudWatch per mettere in relazione il costo di ciascun agente con le valutazioni della qualità e dell’impatto del suo lavoro. Queste metriche tecniche possono essere combinate con indicatori definiti dal cliente, come il Net Promoter Score o il costo per richiesta di risarcimento, estendendo l’attribuzione della spesa in token agli agenti di IA e agli strumenti di programmazione, tra cui Claude Code, Codex e Cursor.

Eval-G1 utilizza modelli linguistici di piccole dimensioni personalizzati per eseguire valutazioni e applicare misure di protezione. Cisco riferisce che questi modelli possono farlo con un costo inferiore fino al 98% rispetto a un LLM commerciale e fornire le risposte alle valutazioni 2,5 volte più velocemente dei valutatori basati su LLM tradizionali. Il valutatore ottimizzato trasforma le tracce degli agenti e i feedback degli esperti del settore in valutatori perfezionati, che applicano standard di qualità e orientano o bloccano i comportamenti imprecisi degli agenti.

La disponibilità delle funzionalità di osservabilità varia. Eval-G1 e il valutatore ottimizzato saranno disponibili a livello generale a partire da novembre 2026. Tokenomics è previsto in anteprima privata a dicembre 2026, seguito dalla disponibilità generale su AWS Marketplace all’inizio del 2027.

Cisco IQ collega l’esposizione alle vulnerabilità alla remediation

Cisco riferisce che IQ serve quasi 17.000 clienti e oltre 22 milioni di dispositivi connessi, fornendo informazioni sugli asset, sulla copertura e sugli avvisi. Il flusso di lavoro di remediation di Cisco IQ trasmette i dati relativi a vulnerabilità, ciclo di vita e configurazione attraverso Cisco Data Fabric fino a Splunk Platform, tramite API aperte. I team di sicurezza e gli agenti di IA possono quindi correlare i rilevamenti in tempo reale in Splunk Enterprise Security con l’esposizione sottostante della rete.

I connettori Model Context Protocol e ServiceNow aggiungono informazioni strutturate sull’infrastruttura agli agenti supportati e ai flussi di lavoro dei servizi IT. I risultati relativi all’esposizione possono essere trasformati in segnalazioni di problemi in ServiceNow collegate agli asset, senza dover riconciliare manualmente i dati. Cisco avverte che individuare un’esposizione non dimostra che un attaccante l’abbia sfruttata: il flusso di lavoro serve a fornire contesto alle indagini e a coordinare la remediation, non a considerare ogni rilevamento una violazione confermata.

L’AI-Powered Resilient Infrastructure Playbook segnala inoltre le vulnerabilità critiche legate al ciclo di vita, gli avvisi personalizzati per i difetti noti e il livello di preparazione alla crittografia quantum-safe, affinché i team e i partner certificati possano dare priorità alla modernizzazione. Nel complesso, il pacchetto mantiene la generazione di attacchi entro i limiti degli incarichi autorizzati, consente ai modelli di valutazione di applicare misure di protezione e utilizza i dati sull’esposizione per orientare le indagini, senza che questi dimostrino di per sé una compromissione. Per ora, i modelli di valutazione e il valutatore ottimizzato sono disponibili a livello generale, mentre il red teaming basato su Mythos e Tokenomics non lo sono; il flusso di lavoro completo descritto da Cisco dipende quindi ancora da funzionalità future o disponibili in misura limitata.