Cisco va integra Claude Mythos în AI Defense pentru testare controlată de tip red team

Cisco a anunțat la 9 noiembrie 2026 că va adăuga Claude Mythos, de la Anthropic, la cadrul de testare adaptivă de tip red team din AI Defense, destinat testării aplicațiilor și agenților IA. Anunțul, făcut la Cisco Live APJC, în Melbourne, a prezentat și actualizări pentru observabilitatea agenților Splunk, precum și integrări Cisco IQ, extinzând lansarea dincolo de testare, către evaluarea costurilor agenților și remedierea infrastructurii.

Clienții nu vor putea să îi dea instrucțiuni liber lui Claude Mythos. În schimb, modelul va funcționa în cadrul unei sarcini prestabilite, cu o țintă înregistrată și obiective definite de oameni, furnizând raționamente pentru planificarea testelor și conceperea atacurilor, în timp ce AI Defense desfășoară testarea.

Testarea de tip red team rămâne în limitele autorizate

O prezentare tehnică Cisco face distincția între testarea standard și cea adaptivă. Testarea standard de tip red team verifică riscuri obișnuite, precum injectarea de prompturi, ocolirea mecanismelor de siguranță, expunerea datelor sensibile și conținutul dăunător, acoperind mii de categorii, tipuri de conținut și tehnici adversariale. Testarea adaptivă pornește de la criteriile clientului, formulate în limbaj obișnuit, analizează ținta și concepe atacuri adaptate, apoi folosește răspunsurile pentru a-și rafina abordarea sau a-și schimba tacticile înainte de a prezenta constatările și de a recomanda acțiuni ulterioare.

Măsurile de protecție limitează locurile în care poate fi folosit acest raționament. Claude Mythos va funcționa numai asupra țintelor înregistrate în mod explicit, deținute de clientul întreprindere și autorizate de acesta pentru testare, iar Cisco afirmă că modelul nu poate scana infrastructuri arbitrare de pe internet. Fiecare testare necesită autentificare și este asociată criptografic unui operator identificat nominal. Sesiunile au o durată limitată și pot fi oprite, iar fiecare acțiune este înregistrată pentru audit; rezultatele pot sta la baza unor cicluri ulterioare de atac care pot fi repetate.

Testarea standard și cea adaptivă de tip red team sunt deja disponibile în AI Defense, însă versiunea care folosește Claude Mythos va fi disponibilă în curând pentru anumite întreprinderi. Este planificată o disponibilitate mai largă pentru clienții eligibili, fără să fi fost stabilită o dată, iar calendarul, aria de acoperire și disponibilitatea regională se pot schimba. Cisco afirmă că, de la lansarea din ianuarie 2025, AI Defense a ajutat sute de clienți să identifice deficiențe în modele, aplicații și agenți înainte ca acestea să intre în producție.

Splunk leagă costul agenților de calitatea rezultatelor

Actualizările pentru observabilitatea agenților Splunk vizează aspectele operaționale ale implementării agenților. Enhanced Tokenomics va folosi datele de utilizare din Amazon Bedrock și Amazon CloudWatch pentru a corela costul fiecărui agent cu evaluări ale calității și impactului activității sale. Aceste valori tehnice pot fi combinate cu indicatori definiți de client, precum Net Promoter Score sau costul per cerere de despăgubire, extinzând atribuirea existentă a cheltuielilor cu tokenurile la agenții IA și instrumentele de programare, inclusiv Claude Code, Codex și Cursor.

Eval-G1 folosește modele lingvistice mici, personalizate, pentru a efectua evaluări și a aplica mecanisme de protecție. Cisco afirmă că aceste modele pot face acest lucru cu un cost cu până la 98% mai mic decât un LLM comercial și pot furniza răspunsurile la evaluare de 2,5 ori mai rapid decât evaluatorii LLM tradiționali. Instrumentul de ajustare a evaluărilor transformă traseele agenților și feedbackul experților în domeniu în evaluatori reglați fin, care impun standarde de calitate și ghidează sau blochează comportamentul inexact al agenților.

Disponibilitatea diferă în funcție de funcțiile de observabilitate. Eval-G1 și instrumentul de ajustare a evaluărilor vor fi disponibile pe scară largă începând din noiembrie 2026. Lansarea Tokenomics este programată pentru o versiune preliminară privată în decembrie 2026, urmată de disponibilitatea generală în AWS Marketplace la începutul anului 2027.

Cisco IQ conectează expunerea la remediere

Cisco afirmă că IQ deservește aproape 17.000 de clienți și peste 22 de milioane de dispozitive conectate, oferind context despre active, acoperire și recomandări. Fluxul de lucru Cisco IQ pentru remediere transferă date despre vulnerabilități, ciclul de viață și configurație prin Cisco Data Fabric către Splunk Platform, prin API-uri deschise. Echipele de securitate și agenții IA pot apoi corela detectările în timp real din Splunk Enterprise Security cu expunerea de rețea subiacentă.

Conectorii Model Context Protocol și ServiceNow adaugă context structurat despre infrastructură agenților compatibili și fluxurilor de lucru pentru servicii IT. Constatările privind expunerea pot fi transformate în înregistrări de problemă în ServiceNow, asociate activelor, fără reconcilierea manuală a datelor. Cisco avertizează că identificarea unei expuneri nu dovedește că un atacator a exploatat-o: fluxul de lucru este conceput pentru a adăuga context investigației și a coordona remedierea, nu pentru a trata fiecare constatare ca pe o breșă confirmată.

Ghidul pentru o infrastructură rezilientă bazată pe IA evidențiază, de asemenea, vulnerabilități critice legate de ciclul de viață, alerte personalizate privind defectele cunoscute și gradul de pregătire pentru utilizarea criptografiei rezistente la calculul cuantic, astfel încât echipele și partenerii certificați să poată prioritiza modernizarea. În cadrul întregului pachet, generarea atacurilor rămâne limitată la sarcini autorizate, modelele de evaluare pot aplica mecanisme de protecție, iar datele despre expunere contribuie la investigații fără a dovedi, prin ele însele, o compromitere. Deocamdată, modelele de evaluare și instrumentul de ajustare sunt disponibile pe scară largă, însă testarea de tip red team cu Mythos și Tokenomics nu sunt, astfel că fluxul de lucru complet descris de Cisco depinde încă de lansări viitoare sau cu disponibilitate limitată.