Cisco sẽ bổ sung Claude Mythos vào AI Defense để kiểm thử đội đỏ có kiểm soát

Cisco thông báo vào ngày 9 tháng 11 năm 2026 rằng hãng sẽ bổ sung Claude Mythos của Anthropic vào khuôn khổ kiểm thử đội đỏ thích ứng của AI Defense, nhằm kiểm thử các ứng dụng và tác tử AI. Thông báo tại Cisco Live APJC ở Melbourne cũng giới thiệu các bản cập nhật về khả năng quan sát tác tử của Splunk và các tích hợp Cisco IQ, mở rộng phạm vi ra ngoài hoạt động kiểm thử để bao gồm đánh giá chi phí tác tử và khắc phục sự cố hạ tầng.

Khách hàng sẽ không thể tự do nhập câu lệnh cho Claude Mythos. Thay vào đó, mô hình sẽ hoạt động trong một tác vụ được xác định sẵn, với mục tiêu đã đăng ký và do con người đặt ra; mô hình cung cấp khả năng suy luận để lập kế hoạch kiểm thử và đề xuất ý tưởng tấn công, trong khi AI Defense tiến hành hoạt động kiểm thử.

Kiểm thử đội đỏ vẫn nằm trong phạm vi được cấp phép

Tài liệu tổng quan kỹ thuật của Cisco phân biệt giữa kiểm thử tiêu chuẩn và kiểm thử thích ứng. Kiểm thử đội đỏ tiêu chuẩn rà soát các rủi ro phổ biến như chèn câu lệnh, vượt rào bảo vệ, rò rỉ dữ liệu nhạy cảm và nội dung có hại trên hàng nghìn danh mục, loại nội dung và kỹ thuật đối kháng. Kiểm thử thích ứng bắt đầu bằng các tiêu chí của khách hàng được viết bằng ngôn ngữ thông thường; hệ thống phân tích mục tiêu và xây dựng các cuộc tấn công phù hợp, sau đó dựa vào phản hồi để điều chỉnh cách tiếp cận hoặc thay đổi chiến thuật trước khi báo cáo phát hiện và đề xuất các bước tiếp theo.

Các biện pháp bảo vệ giới hạn phạm vi sử dụng khả năng suy luận đó. Claude Mythos chỉ hoạt động trên những mục tiêu được khách hàng doanh nghiệp đăng ký rõ ràng, sở hữu và cho phép kiểm thử; Cisco cho biết mô hình không thể quét hạ tầng internet tùy ý. Mỗi hoạt động đều yêu cầu xác thực và được ràng buộc bằng mật mã với một người vận hành có danh tính cụ thể. Các phiên hoạt động có giới hạn thời gian và có thể bị dừng; mọi hành động đều được ghi lại để kiểm tra, còn kết quả có thể dùng để xây dựng các vòng tấn công tiếp nối có thể lặp lại.

Kiểm thử đội đỏ tiêu chuẩn và thích ứng hiện đã có trong AI Defense, nhưng phiên bản Claude Mythos sẽ sớm ra mắt cho một số doanh nghiệp được chọn. Cisco dự kiến mở rộng khả năng cung cấp cho các khách hàng đủ điều kiện nhưng chưa cam kết ngày cụ thể; thời điểm, phạm vi và khả năng cung cấp theo khu vực có thể thay đổi. Cisco cho biết kể từ khi ra mắt vào tháng 1 năm 2025, AI Defense đã giúp hàng trăm khách hàng phát hiện lỗi trong mô hình, ứng dụng và tác tử trước khi đưa vào môi trường sản xuất.

Splunk kết nối chi phí tác tử với chất lượng đầu ra

Các bản cập nhật Splunk Agent Observability tập trung vào khía cạnh vận hành khi triển khai tác tử. Enhanced Tokenomics sẽ sử dụng dữ liệu sử dụng từ Amazon Bedrock và Amazon CloudWatch để đối chiếu chi phí của từng tác tử với các đánh giá về chất lượng và tác động trong công việc của tác tử đó. Những chỉ số kỹ thuật này có thể được kết hợp với các thước đo do khách hàng xác định, chẳng hạn như Điểm số Khuyến nghị Ròng (Net Promoter Score) hoặc chi phí cho mỗi yêu cầu bồi thường, qua đó mở rộng khả năng quy kết mức chi tiêu token hiện có sang các tác tử AI và công cụ lập trình, bao gồm Claude Code, Codex và Cursor.

Eval-G1 sử dụng các mô hình ngôn ngữ nhỏ tùy chỉnh để thực hiện đánh giá và áp dụng các biện pháp bảo vệ. Cisco cho biết các mô hình này có thể thực hiện việc đó với chi phí thấp hơn tới 98% so với mô hình ngôn ngữ lớn thương mại, đồng thời đưa ra phản hồi đánh giá nhanh hơn 2,5 lần so với các mô hình ngôn ngữ lớn truyền thống dùng để đánh giá. Bộ tinh chỉnh đánh giá chuyển dấu vết hoạt động của tác tử và phản hồi từ chuyên gia trong lĩnh vực thành các bộ đánh giá được tinh chỉnh, nhằm áp dụng tiêu chuẩn chất lượng và định hướng hoặc chặn hành vi thiếu chính xác của tác tử.

Các tính năng quan sát có lịch trình cung cấp khác nhau. Eval-G1 và bộ tinh chỉnh đánh giá sẽ được cung cấp rộng rãi từ tháng 11 năm 2026. Tokenomics dự kiến ra mắt bản xem trước riêng tư vào tháng 12 năm 2026, sau đó được cung cấp rộng rãi trên AWS Marketplace vào đầu năm 2027.

Cisco IQ kết nối thông tin về mức độ phơi nhiễm với hoạt động khắc phục

Cisco cho biết IQ phục vụ gần 17.000 khách hàng trên hơn 22 triệu thiết bị kết nối, cung cấp thông tin về tài sản, phạm vi bao phủ và khuyến nghị. Quy trình khắc phục của Cisco IQ chuyển dữ liệu về lỗ hổng, vòng đời và cấu hình qua Cisco Data Fabric vào Splunk Platform thông qua các API mở. Sau đó, các nhóm bảo mật và tác tử AI có thể đối chiếu những phát hiện trực tiếp trong Splunk Enterprise Security với mức độ phơi nhiễm của mạng làm nền tảng.

Các bộ kết nối Model Context Protocol và ServiceNow bổ sung thông tin có cấu trúc về hạ tầng cho những tác tử được hỗ trợ và quy trình dịch vụ CNTT. Có thể chuyển các phát hiện về mức độ phơi nhiễm thành hồ sơ sự cố trên ServiceNow gắn với tài sản mà không cần đối soát dữ liệu thủ công. Cisco lưu ý rằng việc phát hiện mức độ phơi nhiễm không chứng minh kẻ tấn công đã khai thác nó: quy trình này nhằm bổ sung bối cảnh điều tra và phối hợp khắc phục, chứ không xem mỗi phát hiện là một vụ xâm phạm đã được xác nhận.

Cẩm nang Hạ tầng Bền vững được hỗ trợ bởi AI cũng làm nổi bật các lỗ hổng nghiêm trọng liên quan đến vòng đời, cảnh báo cá nhân hóa về những lỗi đã biết và mức độ sẵn sàng về mật mã an toàn trước máy tính lượng tử, để các nhóm và đối tác được chứng nhận có thể ưu tiên hiện đại hóa. Trong toàn bộ gói giải pháp, việc tạo cuộc tấn công vẫn giới hạn trong các tác vụ được cấp phép, các mô hình đánh giá có thể áp dụng biện pháp bảo vệ, còn dữ liệu về mức độ phơi nhiễm hỗ trợ điều tra mà không tự nó chứng minh hệ thống đã bị xâm nhập. Hiện tại, các mô hình đánh giá và bộ tinh chỉnh đã được cung cấp rộng rãi, còn hoạt động kiểm thử đội đỏ có Mythos hỗ trợ và Tokenomics thì chưa; do đó, quy trình đầu cuối mà Cisco mô tả vẫn phụ thuộc vào các phiên bản sẽ ra mắt trong tương lai hoặc chỉ được cung cấp hạn chế.