Cisco voegt Claude Mythos van Anthropic toe aan AI Defense, waarmee organisaties hun AI-applicaties en -agents kunnen testen op kwetsbaarheden. Het bedrijf maakte dit bekend tijdens Cisco Live APJC in Melbourne. Daarnaast breidt Cisco Splunk Agent Observability uit met Tokenomics en evaluatiemodellen, en koppelt het Cisco IQ aan securityworkflows.
Met de toevoeging kunnen organisaties red teaming op hun AI-systemen uitvoeren met een frontier AI-model, meldt Cisco. Jeetu Patel, President en Chief Product Officer van Cisco, stelt dat organisaties AI alleen kunnen opschalen als ze het kunnen beveiligen, beheren en observeren. Met de combinatie van runtimebescherming en kwaliteitscontroles van agents beoogt Cisco te voorkomen dat agents worden gecompromitteerd. Daarnaast wil het bedrijf inzichtelijk maken of elke ingezette token meetbare businesswaarde oplevert.
Red teaming met Claude Mythos
Cisco geeft aan sinds de introductie van AI Defense in januari 2025 honderden klanten te hebben geholpen kwetsbaarheden in AI-modellen, -applicaties en -agents op te sporen voordat die in productie gaan. Volgens het bedrijf voegt Claude Mythos daar redeneervermogen aan toe. Het model plant tests en stelt per systeem aanvalspaden in meerdere stappen op om subtiele kwetsbaarheden te vinden. Elke testactie wordt vastgelegd voor audit. Klanten werken uitsluitend via de gestructureerde interface van AI Defense en krijgen geen open prompttoegang.
Michael Moore, Cybersecurity Lead bij Anthropic, wijst erop dat organisaties AI-agents steeds vaker inzetten voor hun kernprocessen. Volgens Moore is grondig testen voordat agents in productie gaan daarom noodzakelijk.
Beperkingen rond het model
AI Defense legt meerdere safeguards op aan het gebruik van Claude Mythos. Het model werkt alleen op systemen die de klant zelf heeft geregistreerd, in eigendom heeft en heeft vrijgegeven voor testen. Elke opdracht vereist authenticatie en is cryptografisch gekoppeld aan een benoemde operator binnen de organisatie. Een menselijke gebruiker bepaalt de taak en de doelstellingen. Sessies hebben een tijdslimiet en kunnen op elk moment worden stopgezet. Daarnaast werken de controles in AI Defense samen met safeguards en monitoring op programmaniveau.
Tokenomics en evaluatiemodellen in Splunk
Splunk Agent Observability krijgt de functie Tokenomics, die volgens Cisco de kosten van elke agent koppelt aan evaluaties van de kwaliteit en impact van het werk. Tokenomics gebruikt daarvoor gebruiksdata uit Amazon Bedrock en Amazon CloudWatch en toont de ROI van AI-inzet in één overzicht.
Verder introduceert het bedrijf Eval-G1 Evaluation Models en The Evaluation Tuner. Hiermee zetten teams agentic traces en feedback van experts om in eigen small language models voor evaluaties en guardrails. Cisco stelt dat die modellen tot 98 procent goedkoper werken dan een commercieel LLM en 2,5 keer sneller reageren dan traditionele LLM’s.
Cisco IQ in securityworkflows
Cisco brengt realtime intelligence uit Cisco IQ rechtstreeks naar securityomgevingen en geautomatiseerde workflows in onder meer Splunk en ServiceNow. Cisco IQ bundelt kennis over kwetsbaarheden en koppelt die volgens het bedrijf in realtime aan dreigingen op het netwerk. Het platform wordt gebruikt door meer dan 16.000 klanten met samen bijna 20 miljoen apparaten. Cisco motiveert de stap met de stelling dat AI de tijd tussen de bekendmaking en de exploitatie van een kwetsbaarheid verkort van weken naar uren.
Liz Centoni, EVP en Chief Customer Experience Officer bij Cisco, geeft aan dat inzicht in kwetsbaarheden pas zin heeft als organisaties er ook op kunnen handelen. Volgens Centoni ondersteunt Cisco klanten daarbij samen met partners en zijn Professional Services-teams.
Beschikbaarheid
Adaptive red teaming met Claude Mythos komt binnenkort beschikbaar voor geselecteerde organisaties. Tokenomics verschijnt naar verwachting in december als private preview, met algemene beschikbaarheid in AWS Marketplace begin 2027. De evaluatiemodellen en de Evaluation Tuner zijn vanaf deze maand algemeen beschikbaar.
