Cisco nimmt Anthropic’s Claude Mythos in AI Defense für Red Teaming auf

Cisco integriert Anthropic’s Claude Mythos in AI Defense und bringt damit Angreifer-Reasoning auf Spitzenniveau in die adaptive Red-Teaming-Engine des Unternehmens. Das System soll KI-Agenten und -Anwendungen mit maßgeschneiderten, mehrstufigen Angriffen testen und die Tests auf autorisierte Ziele beschränken.
- Cisco integriert Anthropic’s Claude Mythos in AI Defense.
- Das Modell unterstützt adaptives Red Teaming für KI-Agenten und -Anwendungen.
- Die Tests umfassen Kontrollen für autorisierte Ziele, namentlich benannte Operatoren und Auditierbarkeit.
- AI Defense unterstützt nun Amazon Bedrock und Amazon CloudWatch.
- Eine breitere Verfügbarkeit von Claude Mythos ist für qualifizierte Kunden geplant.
Mythos wird Teil von Ciscos adaptiver Test-Engine
Cisco gab die Integration am Montag auf der Cisco Live APJC in Melbourne bekannt. AI Defense kombiniert Claude Mythos mit Schutzvorkehrungen, die unter anderem Tests ausschließlich autorisierter Ziele, die Zuordnung jedes Einsatzes zu einem namentlich benannten Operator und eine lückenlose Auditierbarkeit umfassen.
Nach Angaben von Cisco sollen die Kontrollen Red-Team-Übungen ermöglichen, die reale Angreifer nachbilden, ohne Kundenumgebungen zu gefährden. DJ Sampath, Senior Vice President und General Manager der Cisco-Gruppe für AI Software and Platform, sagte, Unternehmen müssten ihre spezifischen Anwendungsfälle verstehen, bevor sie diese auf Sicherheitslücken testen.
„Man muss jeden einzelnen Anwendungsfall wirklich gründlich verstehen, damit man diese Anwendungsfälle einem Red Teaming unterziehen und solche Lücken aufdecken kann“, sagte Sampath gegenüber CRN. „Wir gehen vom generischen Red Teaming zum adaptiven Red Teaming über. Noch wichtiger ist aber, dass wir dafür das Mythos-Modell einsetzen.“
Von häufigen Schwachstellen zu maßgeschneiderten Angriffen
AI Defense wurde erstmals 2025 vorgestellt. Die Lösung hilft Unternehmen, den Missbrauch von KI-Tools und Datenlecks zu bewältigen, und schützt KI-Modelle, -Anwendungen und -Agenten. Sie bietet bereits standardmäßiges und adaptives Red Teaming.
Standardtests decken Tausende häufig auftretender Schwachstellen ab, darunter Prompt Injection, Jailbreaks und die Offenlegung sensibler Daten. Das Tool kann Berichte erstellen, die Ciscos KI-Sicherheits-Framework und anderen Sicherheitsstandards zugeordnet sind.
Beim adaptiven Red Teaming können Nutzer individuelle Kriterien in Alltagssprache definieren. Das Framework plant und führt anschließend mehrstufige Angriffe aus, die auf die getesteten Anwendungen zugeschnitten sind. Cisco zufolge bringt Claude Mythos Angreifer-Reasoning auf diesen Prozess, ergänzt um Schutzvorkehrungen für autorisierte Tests.
Cisco lässt Mythos in einer Sandbox-Umgebung laufen und kontrolliert, worauf das Modell zugreifen kann, wie es ausgeführt wird und wie seine Subagenten erstellt werden. Sampath zufolge unterstützt diese Transparenz auch „Tokenomics“. Damit können Unternehmen die Token-Nutzung sowohl aus Sicherheits- als auch aus Kostensicht untersuchen.
Chancen für Partner rund um die Sicherheit von Agenten
Cisco-Partner können Mythos über AI Defense nutzen, um Kundenumgebungen einem Red Teaming zu unterziehen, in denen Agenten eingesetzt werden, sagte Sampath. Er bezeichnete die Funktion als „Gamechanger für [Partner]“ und sagte, ihm sei kein anderer Red-Teaming-Dienst mit einem derart leistungsfähigen Modell bekannt.
AI Defense ist Teil von Cisco Cloud Control, der einheitlichen Betriebsplattform des Unternehmens für AgenticOps. Dort verwalten menschliche Operatoren und KI-Agenten gemeinsam die IT-Infrastruktur. Cisco teilte außerdem mit, dass AI Defense nun Amazon Bedrock und Amazon CloudWatch unterstützt. Partner und Nutzer können dadurch Token-Ausgaben und Return on Investment in einem Dashboard anzeigen.
Cisco zufolge hat AI Defense seit dem Start im vergangenen Jahr etwa 400 bis 500 Kunden. Adaptives Red Teaming mit Claude Mythos soll demnächst für ausgewählte Unternehmen verfügbar werden. Eine breitere Bereitstellung ist für qualifizierte Kunden geplant. Termine, Umfang und regionale Verfügbarkeit können sich jedoch noch ändern.


