AI Defense、Splunk 和 Cisco IQ 的新功能將為安全與運維團隊提供一個統一的閉環,用於發現風險、衡量價值並證明可信性。
新聞摘要:
- Cisco AI Defense的適應性AI紅隊測試框架將新增Anthropic的Claude Mythos,利用先進的對抗性推理來模擬針對AI代理的真實世界攻擊。
- 借助思科增强版 Tokenomics,企業能夠將代理成本與投資回報率實時直接關聯起來,優化 AI 支出,將資源優先用於最重要的防護對象。
- 運用數十年來的漏洞與故障排查數據構建的 Cisco IQ,如今能夠以機器速度將實時威脅檢測數據與可能遭受暴露的網絡基礎設施進行關聯,從而加快修復速度。
- 思科表示,這些創新共同為企業提供了一個始終在線的信任閉環,以保護、治理並觀測不斷增強的 AI 代理及複雜的企業 AI 部署。
澳大利亞墨爾本,2026年11月9日 / PRNewswire / -- 在 CISCO LIVE APJC 大會上,思科(NASDAQ : CSCO)今日宣佈,將把 Claude Mythos 加入到 AI Defense 中,用於 AI 应用和代理的红隊測試,使防禦方能夠利用前沿的對手推理能力對 AI 系統進行壓力測試。配合新的 Splunk Agent Observability 和 Cisco IQ 的進展,思科表示,正幫助企業迎來一個需要以機器速度保護、觀測和治理代理的新信任時代。
思科總裁兼首席產品官 Jeetu Patel 表示:「如果無法保障安全、治理或觀測,就無法實現規模化。通過將尖端級 AI 運行時保護與機器速度的代理質量控制結合起來,我們正在構建一個持續的信任閉環:既保護代理免受入侵,又確保每一筆 token 支出都能帶來可衡量的業務價值。」
隨著 AI 代理的不斷普及,並與複雜工具和敏感數據相連接,根據 Splunk 上個月發布的一項全球研究報告,81% 的 IT 運維和工程專業人士表示,安全團隊與可觀測性團隊之間的協作有所增加。思科稱,Splunk 和 AI Defense 的這些創新可幫助安全負責人在對高能力 AI 代理開展定制化安全測試的同時,對 token 支出和工具使用效果進行核算。
思科表示,自2025年1月推出AI Defense以来,該產品已幫助數百家客戶在AI模型、應用和代理進入生產環境之前識別關鍵缺陷。其自適應紅隊測試功能允許安全團隊快速構建針對目標系統的定制化多步攻擊,以發現特定風險。Claude Mythos將通過先進推理增強這一框架,規劃真正重要的測試,并將結果轉化為針對各系統的攻擊思路。
相關功能包括:
- 逼真的對抗性構思:生成多步骤、具备上下文的攻击路径,旨在帮助识别复杂架构中的细微漏洞。
- 安全且受控的訪問:根據設計,客戶只能通過 AI Defense 的結構化界面進行交互;客戶沒有開放式提示詞的訪問權限。
- 審計軌跡與可重複結果:AI Defense 會記錄每一次測試操作以供審計,測試結果還可繼續用於後續的攻擊循環。
Anthropic 網絡安全負責人 Michael Moore 表示:「企業越來越多地將 AI 代理嵌入其核心運營中,並希望在投入生產前對這些代理進行徹底測試。通過將 Claude Mythos 引入 Cisco AI Defense,思科可以幫助安全團隊利用先進的推理能力對其代理開展紅隊測試,規劃測試並為每個系統生成攻擊思路。」
思科表示,其為 AI Defense 使用 Claude Mythos 设計了多重防護措施:
- 已登記、已授權的目標:僅限企業客戶明確登記、擁有並授權測試的目標運行;不得掃描任意互聯網基礎設施。
- 具名操作員歸因:每次紅隊測試都需要身份驗證,並以加密方式綁定到具名的企業操作員。
- 可撤銷執行:測試任務依據人工用戶定義的固定作業和目標運行,會話有時間限制,並可根據需要中止。
- 雙重監督:AI Defense 的產品級控制與項目級防護及監控並行運作。
閉環打通:從測試發現到可衡量的代理投資回報率
思科表示,前沿 AI 模型在制定 AI 红队测试策略等複雜安全任務上可能表現出色,但這種能力具有雙面性。在許多企業努力在不斷擴大的 AI 組合中平衡安全、治理和投資回報率之際,AI 也在降低攻擊者的進入門檻。
思科表示,為了讓組織能夠有信心地大規模部署 AI 代理,他們需要對 AI 代理的成本、業務表現和質量擁有統一、實時的可視性。為了彌補這一信任缺口,思科推出了 Splunk Agent Observability 的新增強功能:
- :這是一項成本治理功能,即將登錄到 AWS Marketplace,可將 AI 的支出與產出品質聯繫起來。它利用來自 Amazon Bedrock 和 Amazon CloudWatch 的使用數據,將每個代理的成本與對其工作品質和影響的評估結果配對,為組織提供統一的 AI 投資回報率視圖。這擴展了在 . conf26 上推出的 token 支出歸因功能,後者可追蹤 AI 代理以及 Claude Code、Codex 和 Cursor 等編碼工具的成本。
- Eval-G1 評估模型:Splunk Agent Observability 扩展了對以下能力的支持:將代理軌跡和專家反饋轉化為定制的小型語言模型,以執行評估和防護措施,其成本最高可比商業大型語言模型低 98%。思科表示,這一代 Eval-G1 模型的評估響應速度比傳統大型語言模型快 2.5 倍,並能高精度實現實時代理控制。
- :團隊可以將其代理軌跡和主題專家反饋轉化為微調後的評估器模型,以機器速度執行品質標準並引導代理。
思科表示,搭载 Claude Mythos 的自適應紅隊測試將很快向部分企業推出。Tokenomics 將於 12 月進入私有預覽,並於 2027 年初在 AWS Marketplace 正式上線。評估模型和 Evaluation Tuner 自本月起已全面可用。
借助 Cisco IQ 以及由 Splunk 平台驅動的 Cisco Data Fabric,將基礎設施與安全行動連接起來
思科表示,理解漏洞暴露固然關鍵,但防禦者還必須加快在複雜企業資產環境中修復風險的速度。Cisco IQ 用於識別關鍵漏洞,而 Cisco 合作伙伴和專業服務的強大生態則能將洞察轉化為行動。合作伙伴幫助大規模推進修復並實現基礎設施現代化,Cisco Professional Services 則提供深厚的專業能力,將新的 Cisco 功能落實實施。思科稱,Cisco 及其合作伙伴可共同幫助簡化運營,並讓 IT 基礎設施為 AI 時代做好長期準備。
思科表示,隨著 AI 加速的威脅將漏洞披露到被利用之間的時間窗口從數週壓縮到數小時,一次性的審計會讓組織暴露在風險之下。為了幫助安全與網路運維團隊以機器速度採取行動,思科正將來自 Cisco IQ 的實時情報——該產品覆蓋近 17,000 家客戶和超過 2,200 萬臺設備——直接擴展到企業安全環境、開放代理協議和自動化生命週期工作流中。
主要更新包括:
- Cisco Data Fabric 整合:透過開放 API,將 Cisco IQ 的漏洞、生命週期和配置數據直接導入到 Splunk 平臺中,使得 SecOps 團隊和 AI 代理能夠在 Splunk Enterprise Security 中,將實時威脅檢測與底層網絡暴露進行關聯。
- 模型上下文協議(MCP)與ServiceNow連接器:向受支持的 AI 代理和企业 IT 服务管理平台提供結構化基礎設施上下文,自動將暴露的問題轉換為與資產相關的 ServiceNow 問題記錄,以便在無需手動對賬數據的情況下協調修復。
- AI 驱动的彈性基礎設施行動手冊:呈現關鍵生命週期漏洞,包括針對已知缺陷和量子安全密碼準備性的個性化提醒,使團隊和認證合作夥伴能夠界定並優先安排現代化路線圖。
思科執行副總裁兼首席客戶體驗官 Liz Centoni 表示:「 AI 正在縮短組織應對威脅的時間,而只有能夠採取行動,知道自己在哪裡暴露才具有意義。將 Cisco IQ 的漏洞洞察引入由 Splunk 平臺驅動的 Cisco Data Fabric 中,可讓分析師在調查過程中獲得這些上下文,從而決定下一步該做什麼。藉助我們的合作伙伴和專業服務團隊,我們正在幫助客戶從識別風險走向真正降低風險。」
思科表示,如需進一步了解如何保護和觀測代理型企業,可訪問 cisco.com / go / ai-defense。
更多內容請參考思科部落格:
- Cisco AI Defense to Add Anthropic ya Claude Mythos for00003_00003
- __BJW_BOLOKA_00003__ __BJW_BOLOKA_00004__ __BJW_BOLOKA_00005__ _BJW_BOLOKA_00002__ __BJW_6_00005 __BJW_BOLOKA_00007___BJW_BOLOKA_00008__BJW_BOLOKA_00009__BJW_BOLOKA_00010__
- __BJW_BOLOKA_00001___BJW_BOLOKA_00003__ __BJW_BOLOKA_00004__ : __BJW_BOLOKA_00005__ _BJW_BOLOKA_00006__ _02_BOLOKA_00005 __BJW_BOLOKA_00007__BJW_BOLOKA_00008__
- __BJW_BOLOKA_00001__ __BJW_BOLOKA_00003__ _BJW_BOLOKA_00005__ _BJW_BOLOKA_00006__ _00006__00005_00005 __BJW_BOLOKA_00008__BJW_BOLOKA_00002__
關於思科
思科(NASDAQ : CSCO)表示,公司是全球科技領導者,正在重塑組織在AI時代的連接與防護方式。40多年來,思科一直以安全的方式連接世界。憑借行業領先的AI驅動解決方案與服務,思科幫助客戶、合作夥伴和社區釋放創新、提升生產力並增強數字韌性。思科表示,公司始終致力於打造一個更加互聯和更具包容性的未來。更多信息可在The Newsroom查看,並可在X平臺關注@Cisco。
思科及 Cisco 标识為 Cisco 及/或其關聯公司在美國及其他國家的商標或註冊商標。Cisco 商標清單請見 http :// www.cisco.com / go / trademarks。文中提及的第三方商標歸各自所有者所有。使用「partner」一詞並不意味著 Cisco 與任何其他公司存在合夥關係。









