思科将 Splunk AI 引入本地部署，推出全新 NVIDIA 加速 AI POD

思科在 2026 年 9 月 15 日于丹佛举办的 Splunk.conf 上宣布了一系列全新的 Splunk 功能，其中包括即刻可用的 Cisco AI POD for Splunk，该产品通过与 NVIDIA 的深化合作，将自托管的 Splunk AI 带入本地、私有云以及隔离环境。

Cisco AI POD for Splunk

Cisco Secure AI Factory 与 NVIDIA 共同构建的参考架构，用于从 Cisco AI POD 组装完整的 AI 堆栈。最新的配置 Cisco AI POD for Splunk 将全新 AI 运行时软件与思科基础设施、NVIDIA 加速计算以及基于 Kubernetes 的架构相结合，思科称其为经过预验证并针对 Splunk AI 工作负载优化的方案。对于自行运营基础设施的客户，Accenture、bitsIO、Wipro 和 World Wide Technology 等合作伙伴可在第一天即提供部署支持。

Splunk 的产品文档指出，系统的 AI Tier 软件（提供受支持的 Splunk AI 功能）已与 Cisco UCS 计算、NVIDIA RTX PRO 6000 GPU 加速、思科网络、OpenShift 以及 Splunk Operator for Kubernetes 集成，形成预置规模、预验证的系统，并由单一供应商提供支持。客户提供数据中心环境并保留运营和安全的所有权。Splunk 文档列出了两种部署路径：集成的 Cisco AI POD for Splunk，或在客户合格的 GPU 与 Kubernetes 基础设施上独立安装 AI Tier 软件，且无需额外的 AI Tier 软件费用。文档还说明，该系统并非通用 AI 计算平台或独立 GPU 设备，而是专为 Splunk AI 工作负载设计的思科基础设施部署方案。

Splunk AI Assistant 已可立即使用，Agent Launchpad 计划于 2026 年后期推出。两者均运行在该层之上，为包括在自有数据中心运行 Splunk 的团队在内的各种使用场景提供临时的代理式调查和自定义代理构建功能。客户还可以自行托管一系列开源和专有的生成式 AI 模型，以支持 Splunk Enterprise 工作负载，其中包括 Cisco Deep Time Series Model、Google Gemma 4 和 OpenAI GPT-OSS 20B，思科表示 NVIDIA Nemotron 开源模型将在未来几个月内加入。

“当今企业 AI 最大的障碍之一是部署难度过大，”思科总裁兼首席产品官 Jeetu Patel 在公司的公告中表示，并补充说，客户想了解他们是否可以信任 AI 完成任务，是否负担得起，以及是否能够确保安全。NVIDIA 企业 AI 副总裁 Justin Boitano 表示，企业需要将 AI 带到数据所在的位置，尤其是在安全和主权要求迫使关键工作负载保持本地时，并将此次合作描述为将 AI 代理直接带入基于 NVIDIA 加速计算的 Splunk 环境。

代理可观测性与代币经济学

最初作为本地产品发布的 Splunk Agent Observability 现已在 Splunk Observability Cloud 和 Cisco Cloud Control 中提供。思科称该产品能够评估代理和模型行为，监控 AI 堆栈的性能，并应用运行时防护措施，阻止不准确或不安全的操作，例如幻觉或泄露敏感数据。

全新代币经济学解决方案是 Splunk Agent Observability 的一部分，用于记录并归因 AI 代理以及员工使用编码代理（包括 Claude Code、Codex 和 Cursor）时的代币消耗。思科表示，该方案还将利用 Cisco Deep Time Series Model 预测消费模式，提前预估支出趋势，以帮助组织将代币经济学框架落地，并将 AI 支出与业务成果挂钩。

此次发布还推出了 Observability Studio，思科称其旨在让新应用从一开始就具备可观测性、可衡量性和生产就绪性；以及网络情报应用，将思科网络拓扑、设备健康和事件引入 Splunk，使网络团队能够追溯警报背后的具体设备。全新的 Observability Cloud 版本——Essentials 与 Premier——简化了客户的采购和扩展流程，为调试应用和基础设施问题提供了具成本效益的日志分析功能，以上均由思科提供。

代理式 SOC、企业安全版本与 AWS 协议

全新专为用途打造的代理功能扩展了 Splunk Agentic SOC 工作人员的能力，涵盖检测工程、主动威胁狩猎、自治调查、协同响应以及策略治理等方面。思科表示，这些代理能够跨网络、云、应用和身份环境关联全栈机器数据，并生成可解释的判定结果，从而降低警报噪声并加速平均修复时间。

全新的 Exposure Analytics 增强功能增加了更广泛的资产覆盖、历史变更跟踪以及面向业务的风险洞察，将曝光上下文与 Splunk、Cisco 以及第三方生态系统中的实时安全活动相连接。Splunk Enterprise Security Essentials 中的新功能将代理安全运营扩展至更多安全团队，而 Splunk Enterprise Security Premier 则在提供完整的 Splunk Enterprise Security 功能的同时，进一步提升了代理自主性。

Splunk 与 AWS 还通过一项多年期协议，将长期合作关系拓展至联合产品开发，共同研发针对 AI 驱动攻击的安全解决方案。正如公告中所述，Splunk 提供其数据平台和检测深度，AWS 则提供全球云规模，双方合作旨在将代理支持交到分析师手中，覆盖检测、调查和响应等环节，同时保持治理和分析师的控制权。