Cisco integriert Claude Mythos in AI Defense für Sicherheitstests von Agenten
Cisco integriert Anthropics Claude Mythos in AI Defense, damit Unternehmen KI-Anwendungen und -Agenten mit fortgeschrittener adversarialer Analyse testen können. Zudem stellte das Unternehmen Splunk Agent Observability und Neuerungen für Cisco IQ vor, die Sicherheitstests, Betriebskosten, Agentenqualität und die Infrastruktur-Exponierung von Unternehmens-KI verknüpfen sollen.
- Claude Mythos wird für Red Teaming von KI-Agenten in Cisco AI Defense integriert.
- Schutzmaßnahmen beschränken Tests auf registrierte und autorisierte Ziele.
- Tokenomics verknüpft die Ausgaben für KI-Agenten mit Ergebnisqualität und Wirkung.
- Die Eval-G1-Modelle und der Evaluation Tuner sind ab diesem Monat allgemein verfügbar.
- Daten aus Cisco IQ können in Workflows zur Behebung von Problemen in Splunk und ServiceNow einfließen.
Claude Mythos bringt fortgeschrittene Analyse in AI Defense
Claude Mythos erweitert Ciscos adaptives Red-Teaming-Framework AI Defense. Damit können Sicherheitsteams maßgeschneiderte, mehrstufige Angriffe auf Zielsysteme entwickeln. Nach Angaben von Cisco plant das Modell von Anthropic Tests und übersetzt die Ergebnisse in Angriffsideen für einzelne Systeme. So sollen sich subtile Schwachstellen in komplexen Architekturen erkennen lassen.
Zu den Funktionen gehören realistische Ideen für Angriffe, ein sicherer und abgeschotteter Zugriff sowie Prüfprotokolle mit reproduzierbaren Ergebnissen. Kunden greifen über die strukturierte Oberfläche von AI Defense auf Claude Mythos zu und erhalten keinen offenen Zugang zu Prompts.
Cisco zufolge ist das System auf Ziele beschränkt, die ein Unternehmen registriert, besitzt und für Tests freigegeben hat. Für jeden Einsatz sind eine Authentifizierung und eine kryptografische Bindung an einen namentlich genannten Bediener erforderlich. Aufträge haben feste Ziele und zeitlich begrenzte Sitzungen, die der Nutzer stoppen kann. Die Produktkontrollen greifen dabei zusätzlich zu Schutzmaßnahmen und Überwachung auf Programmebene.
„Indem Cisco Claude Mythos in Cisco AI Defense integriert, kann das Unternehmen Sicherheitsteams dabei unterstützen, ihre Agenten mit fortgeschrittener Analyse einem Red Teaming zu unterziehen. Dabei plant das System Tests und generiert Angriffsideen für jedes System“, sagte Michael Moore, Cybersecurity Lead bei Anthropic.
Observability verknüpft Agentenkosten mit dem Geschäftswert
Die Verbesserungen an Ciscos Splunk Agent Observability sollen Unternehmen einen Echtzeitüberblick über Kosten, Leistung und Qualität von KI-Agenten geben. Die Funktion Tokenomics nutzt Nutzungsdaten von Amazon Bedrock und Amazon CloudWatch, um die Kosten jedes Agenten mit Bewertungen seiner Arbeit zu verknüpfen. So entsteht laut Cisco eine einheitliche Sicht auf den Return on Investment von KI.
Tokenomics erweitert die auf der .conf26 eingeführte Zuordnung von Token-Ausgaben. Sie erfasst Kosten über KI-Agenten und Programmierwerkzeuge wie Claude Code, Codex und Cursor hinweg. Die Funktion wird im Dezember als private Vorschau verfügbar sein und Anfang 2027 allgemein im AWS Marketplace bereitstehen.
Die Bewertungsmodelle Eval-G1 von Splunk Agent Observability können agentische Trace-Daten und Expertenfeedback in kleine, maßgeschneiderte Sprachmodelle für Bewertungen und Schutzvorkehrungen umwandeln. Laut Cisco lassen sie sich mit bis zu 98 % geringeren Kosten als ein kommerzielles LLM betreiben und liefern Bewertungsantworten 2,5-mal schneller als herkömmliche LLMs. Die Bewertungsmodelle und der Evaluation Tuner sind ab diesem Monat allgemein verfügbar.
Cisco IQ verknüpft Exponierungsdaten mit der Behebung von Risiken
Cisco erweitert die Intelligenz von Cisco IQ zudem auf Sicherheitsumgebungen, offene agentische Protokolle und automatisierte Lebenszyklus-Workflows. Cisco IQ hat nach Angaben des Unternehmens fast 17.000 Kunden mit mehr als 22 Millionen Geräten.
Über die Cisco Data Fabric Integration lassen sich Schwachstellen-, Lebenszyklus- und Konfigurationsdaten von Cisco IQ über offene APIs in die Splunk Platform aufnehmen. Sicherheitsteams und KI-Agenten können dann Live-Erkennungen von Bedrohungen in Splunk Enterprise Security mit der zugrunde liegenden Netzwerk-Exponierung abgleichen.
Neue Konnektoren für das Model Context Protocol und ServiceNow stellen unterstützten KI-Agenten und IT-Service-Management-Plattformen Infrastrukturkontext bereit. Außerdem können sie Erkenntnisse zur Exponierung in anlagenbezogene Problemaufzeichnungen in ServiceNow übersetzen. Ciscos AI-Powered Resilient Infrastructure Playbook zeigt Lebenszyklus-Schwachstellen, personalisierte Warnungen zu bekannten Fehlern und die Bereitschaft für quantensichere Kryptografie.
Zusammengenommen sollen die Neuerungen Unternehmen dabei helfen, Agenten vor dem Produktiveinsatz zu testen, ihre Kosten und Qualität zu überwachen und erkannte Risiken mit der Behebung von Infrastrukturproblemen zu verknüpfen. „Was man nicht absichern, steuern oder beobachten kann, lässt sich nicht skalieren“, sagte Cisco-President und Chief Product Officer Jeetu Patel.
