Cisco, kontrollü kırmızı takım testleri için Claude Mythos’u AI Defense’e ekleyecek

Cisco, 9 Kasım 2026’da duyurdu: Anthropic’in Claude Mythos modeli, yapay zekâ uygulamalarını ve ajanlarını test etmek için AI Defense’in uyarlanabilir kırmızı takım testleri çerçevesine eklenecek. Melbourne’deki Cisco Live APJC etkinliğinde yapılan duyuruda ayrıca Splunk ajan gözlemlenebilirliği güncellemeleri ve Cisco IQ entegrasyonları tanıtıldı; böylece yeni sürümün kapsamı testlerin ötesine geçerek ajan maliyetlerinin değerlendirilmesini ve altyapı sorunlarının giderilmesini de içerdi.

Müşteriler Claude Mythos’a istedikleri gibi komut veremeyecek. Bunun yerine model, kayıtlı bir hedef ve insanlar tarafından belirlenmiş amaçlar içeren sabit bir görev kapsamında çalışacak; AI Defense görevi yürütürken test planlamasına ve saldırı fikirleri geliştirilmesine yönelik akıl yürütme desteği sağlayacak.

Kırmızı takım testleri yetkili sınırlar içinde kalıyor

Cisco’nun teknik değerlendirmesi, standart testlerle uyarlanabilir testleri birbirinden ayırıyor. Standart kırmızı takım testleri; istem enjeksiyonu, güvenlik önlemlerini aşma girişimleri, hassas verilerin açığa çıkması ve zararlı içerik gibi yaygın riskleri binlerce kategori, içerik türü ve saldırgan teknik kapsamında kontrol ediyor. Uyarlanabilir testler, müşterinin sade bir dille belirttiği ölçütlerle başlıyor; hedefi analiz edip amaca özel saldırılar geliştiriyor, ardından bulguları raporlayıp sonraki adımları önermeden önce yaklaşımını iyileştirmek veya taktiklerini değiştirmek için yanıtlardan yararlanıyor.

Bu güvenlik önlemleri, söz konusu akıl yürütmenin nerede kullanılabileceğini sınırlıyor. Claude Mythos yalnızca kurumsal müşteri tarafından açıkça kaydedilmiş, müşteriye ait olan ve test edilmesine izin verilmiş hedeflere karşı çalışacak; Cisco, modelin gelişigüzel internet altyapısını tarayamayacağını belirtiyor. Her görev için kimlik doğrulaması gerekiyor ve görev, kriptografik yöntemlerle adı belirtilmiş bir operatöre bağlanıyor. Oturumlar süreyle sınırlı ve durdurulabilir; her işlem denetim amacıyla kaydediliyor, elde edilen sonuçlar da tekrarlanabilir takip saldırısı döngülerinde kullanılabiliyor.

Standart ve uyarlanabilir kırmızı takım testleri AI Defense’te şimdiden kullanılabiliyor; Claude Mythos sürümü ise yakında belirli kurumsal müşterilerin kullanımına sunulacak. Daha geniş çaplı erişim, uygun müşteriler için planlanıyor ancak kesin bir tarih verilmiş değil; zamanlama, kapsam ve bölgesel erişilebilirlik değişebilir. Cisco, AI Defense’in Ocak 2025’te kullanıma sunulmasından bu yana yüzlerce müşterinin modellerde, uygulamalarda ve ajanlarda üretime geçmeden önce kusurları belirlemesine yardımcı olduğunu bildiriyor.

Splunk, ajan maliyetini çıktı kalitesiyle ilişkilendiriyor

Splunk ajan gözlemlenebilirliği güncellemeleri, ajanların devreye alınmasının operasyonel yönünü ele alıyor. Enhanced Tokenomics, her ajanın maliyetini yaptığı işin kalitesi ve etkisine ilişkin değerlendirmelerle eşleştirmek için Amazon Bedrock ve Amazon CloudWatch kullanım verilerinden yararlanacak. Bu teknik ölçümler, Net Promoter Score veya talep başına maliyet gibi müşterilerin belirlediği ölçütlerle birleştirilebilir; böylece mevcut token harcaması ilişkilendirmesi Claude Code, Codex ve Cursor dâhil yapay zekâ ajanlarını ve kodlama araçlarını kapsayacak şekilde genişletilir.

Eval-G1, değerlendirmeleri ve güvenlik önlemlerini yürütmek için özel olarak geliştirilmiş küçük dil modelleri kullanıyor. Cisco, bu modellerin bunları ticari bir büyük dil modeline (LLM) kıyasla %98’e kadar daha düşük maliyetle gerçekleştirebildiğini ve değerlendirme yanıtlarını geleneksel LLM değerlendiricilerinden 2,5 kat daha hızlı sunabildiğini bildiriyor. Değerlendirme ayarlayıcısı, ajan izlerini ve konu uzmanlarından gelen geri bildirimleri, kalite standartlarını uygulayan ve hatalı ajan davranışlarını yönlendiren ya da engelleyen, ince ayar yapılmış değerlendiricilere dönüştürüyor.

Gözlemlenebilirlik özelliklerinin erişilebilirlik takvimleri farklı. Eval-G1 ve değerlendirme ayarlayıcısı Kasım 2026’dan itibaren genel kullanıma sunulacak. Tokenomics’in Aralık 2026’da özel önizlemeye açılması, ardından 2027’nin başlarında AWS Marketplace’te genel kullanıma sunulması planlanıyor.

Cisco IQ, maruz kalma durumunu sorun giderme süreçlerine bağlıyor

Cisco, IQ’nun 22 milyondan fazla bağlı cihaz genelinde yaklaşık 17.000 müşteriye hizmet verdiğini ve varlıklar, kapsam ve danışmanlık hakkında bağlam sağladığını bildiriyor. Cisco IQ’nun iyileştirme iş akışı, güvenlik açığı, yaşam döngüsü ve yapılandırma verilerini açık API’ler aracılığıyla Cisco Data Fabric üzerinden Splunk Platform’a gönderiyor. Güvenlik ekipleri ve yapay zekâ ajanları daha sonra Splunk Enterprise Security’deki canlı tespitleri, bunların altında yatan ağ açıklarıyla ilişkilendirebiliyor.

Model Context Protocol ve ServiceNow bağlayıcıları, desteklenen ajanlara ve BT hizmeti iş akışlarına yapılandırılmış altyapı bağlamı ekliyor. Maruziyet bulguları, verileri elle uzlaştırmaya gerek kalmadan varlıklarla ilişkilendirilmiş ServiceNow sorun kayıtlarına dönüştürülebiliyor. Cisco, bir maruziyetin tespit edilmesinin saldırganın bu durumdan yararlandığını kanıtlamadığı konusunda uyarıyor: iş akışı, her bulguyu doğrulanmış bir ihlal olarak ele almak için değil, inceleme bağlamı sağlamak ve sorun giderme çalışmalarını koordine etmek için tasarlandı.

Yapay Zekâ Destekli Dayanıklı Altyapı Rehberi, ekiplerin ve sertifikalı iş ortaklarının modernizasyon çalışmalarına öncelik verebilmesi için kritik yaşam döngüsü güvenlik açıklarını, bilinen kusurlara yönelik kişiselleştirilmiş uyarıları ve kuantum güvenli kriptografiye hazırlık durumunu da görünür kılıyor. Paketin tamamında saldırı üretimi yetkili görevlerle sınırlı kalıyor, değerlendirme modelleri güvenlik önlemleri uygulayabiliyor ve maruziyet verileri, tek başına bir ihlalin gerçekleştiğini kanıtlamadan incelemelere katkı sağlıyor. Şimdilik değerlendirme modelleri ve ayarlayıcı genel kullanıma açık; Mythos destekli kırmızı takım testleri ve Tokenomics ise henüz kullanıma sunulmadı. Bu nedenle Cisco’nun tarif ettiği uçtan uca iş akışı hâlâ gelecekte sunulacak veya erişimi sınırlı sürümlere bağlı.