Cisco adicionará Claude Mythos ao AI Defense para testes de red team controlados

A Cisco anunciou em 9 de novembro de 2026 que adicionará o Claude Mythos, da Anthropic, à estrutura de testes adaptativos de red team do AI Defense para testar aplicações e agentes de IA. O anúncio, feito durante o Cisco Live APJC, em Melbourne, também apresentou atualizações de observabilidade de agentes do Splunk e integrações do Cisco IQ, ampliando o lançamento para além dos testes e incluindo a avaliação dos custos dos agentes e a remediação da infraestrutura.

Os clientes não poderão dar comandos livremente ao Claude Mythos. Em vez disso, o modelo operará em uma tarefa predefinida, com um alvo registrado e objetivos definidos por humanos, fornecendo raciocínio para o planejamento de testes e a concepção de ataques enquanto o AI Defense conduz a operação.

Os testes de red team permanecem dentro dos limites autorizados

Uma visão geral técnica da Cisco distingue os testes padrão dos adaptativos. Os testes padrão de red team verificam riscos comuns, como injeção de prompt, jailbreaks, exposição de dados confidenciais e conteúdo nocivo, abrangendo milhares de categorias, tipos de conteúdo e técnicas adversariais. Os testes adaptativos começam com critérios do cliente descritos em linguagem simples; analisam o alvo e desenvolvem ataques personalizados, depois usam as respostas para refinar a abordagem ou mudar de tática antes de apresentar os resultados e recomendar ações de acompanhamento.

As salvaguardas limitam onde esse raciocínio pode ser usado. O Claude Mythos operará somente contra alvos que o cliente corporativo tenha registrado explicitamente, dos quais seja proprietário e para os quais tenha autorizado os testes; segundo a Cisco, o modelo não pode examinar infraestrutura arbitrária da internet. Cada operação exige autenticação e é vinculada criptograficamente a um operador identificado. As sessões têm duração limitada e podem ser interrompidas, enquanto cada ação é registrada para auditoria e os resultados podem orientar ciclos repetíveis de ataques de acompanhamento.

Os testes padrão e adaptativos de red team já estão disponíveis no AI Defense, mas a versão com Claude Mythos chegará em breve para algumas empresas. Está prevista uma disponibilidade mais ampla para clientes qualificados, mas ainda não há uma data definida; o cronograma, o escopo e a disponibilidade regional podem mudar. A Cisco informa que, desde o lançamento do AI Defense, em janeiro de 2025, centenas de clientes usaram a ferramenta para identificar falhas em modelos, aplicações e agentes antes de colocá-los em produção.

O Splunk relaciona o custo dos agentes à qualidade dos resultados

As atualizações de observabilidade de agentes do Splunk atendem às necessidades operacionais da implantação de agentes. O Enhanced Tokenomics usará dados de uso do Amazon Bedrock e do Amazon CloudWatch para relacionar o custo de cada agente a avaliações da qualidade e do impacto de seu trabalho. Essas métricas técnicas podem ser combinadas com indicadores definidos pelo cliente, como o Net Promoter Score ou o custo por solicitação, ampliando a atribuição dos gastos com tokens para abranger agentes de IA e ferramentas de programação, incluindo Claude Code, Codex e Cursor.

O Eval-G1 usa pequenos modelos de linguagem personalizados para realizar avaliações e aplicar salvaguardas. A Cisco informa que esses modelos podem fazer isso a um custo até 98% menor do que o de um LLM comercial e fornecer respostas de avaliação 2,5 vezes mais rápido do que avaliadores tradicionais baseados em LLMs. O ajustador de avaliações transforma rastros de agentes e o feedback de especialistas no assunto em avaliadores ajustados, que aplicam padrões de qualidade e orientam ou bloqueiam comportamentos imprecisos dos agentes.

A disponibilidade varia entre os recursos de observabilidade. O Eval-G1 e o ajustador de avaliações estarão disponíveis de forma geral a partir de novembro de 2026. O Tokenomics tem previsão de entrar em prévia privada em dezembro de 2026, seguido pela disponibilidade geral no AWS Marketplace no início de 2027.

O Cisco IQ conecta a exposição à remediação

A Cisco informa que o IQ atende quase 17.000 clientes e abrange mais de 22 milhões de dispositivos conectados, fornecendo contexto sobre ativos, cobertura e consultoria. O fluxo de trabalho de remediação do Cisco IQ envia dados de vulnerabilidade, ciclo de vida e configuração pelo Cisco Data Fabric até o Splunk Platform, por meio de APIs abertas. As equipes de segurança e os agentes de IA podem então correlacionar as detecções em tempo real no Splunk Enterprise Security com a exposição subjacente da rede.

O Model Context Protocol e os conectores do ServiceNow acrescentam contexto estruturado sobre a infraestrutura aos agentes compatíveis e aos fluxos de trabalho de serviços de TI. As constatações de exposição podem ser convertidas em registros de problemas do ServiceNow vinculados a ativos, sem necessidade de conciliação manual dos dados. A Cisco alerta que identificar uma exposição não comprova que um invasor a tenha explorado: o fluxo de trabalho se destina a fornecer contexto para investigações e coordenar a remediação, não a tratar cada constatação como uma violação confirmada.

O AI-Powered Resilient Infrastructure Playbook também identifica vulnerabilidades críticas relacionadas ao ciclo de vida, envia alertas personalizados sobre falhas conhecidas e avalia a preparação para criptografia resistente a ataques quânticos, para que equipes e parceiros certificados possam priorizar a modernização. Em todo o pacote, a geração de ataques permanece restrita a tarefas autorizadas, os modelos de avaliação podem aplicar salvaguardas e os dados de exposição ajudam nas investigações sem, por si só, comprovar uma invasão. Por enquanto, os modelos de avaliação e o ajustador estão disponíveis de forma geral, enquanto os testes de red team com Mythos e o Tokenomics ainda não estão; portanto, o fluxo de trabalho completo descrito pela Cisco ainda depende de lançamentos futuros ou de disponibilidade limitada.