Cisco ergänzt AI Defense um Claude Mythos von Anthropic, mit dem Organisationen ihre KI-Anwendungen und -Agents auf Schwachstellen testen können. Das Unternehmen gab dies auf der Cisco Live APJC in Melbourne bekannt. Darüber hinaus erweitert Cisco Splunk Agent Observability um Tokenomics und Evaluierungsmodelle und bindet Cisco IQ an Security-Workflows an.
Mit der Ergänzung können Organisationen Red Teaming für ihre KI-Systeme mit einem Frontier-KI-Modell durchführen, teilt Cisco mit. Jeetu Patel, Präsident und Chief Product Officer von Cisco, betont, dass Organisationen KI nur dann skalieren können, wenn sie sie absichern, verwalten und überwachen können. Mit der Kombination aus Runtime-Schutz und Qualitätskontrollen für Agents will Cisco verhindern, dass Agents kompromittiert werden. Zudem möchte das Unternehmen transparent machen, ob jedes eingesetzte Token einen messbaren Geschäftswert liefert.
Red Teaming mit Claude Mythos
Nach eigenen Angaben hat Cisco seit der Einführung von AI Defense im Januar 2025 Hunderten von Kunden dabei geholfen, Schwachstellen in KI-Modellen, -Anwendungen und -Agents aufzuspüren, bevor diese in Produktion gehen. Laut dem Unternehmen ergänzt Claude Mythos dies um Reasoning-Fähigkeiten. Das Modell plant Tests und entwirft für jedes System mehrstufige Angriffspfade, um subtile Schwachstellen zu finden. Jede Testaktion wird für Audits protokolliert. Kunden arbeiten ausschließlich über die strukturierte Oberfläche von AI Defense und erhalten keinen offenen Prompt-Zugang.
Michael Moore, Leiter Cybersecurity bei Anthropic, weist darauf hin, dass Organisationen KI-Agents zunehmend für ihre Kernprozesse einsetzen. Laut Moore sind gründliche Tests vor dem Produktiveinsatz von Agents daher unerlässlich.
Einschränkungen für das Modell
AI Defense knüpft die Nutzung von Claude Mythos an mehrere Safeguards. Das Modell arbeitet nur auf Systemen, die der Kunde selbst registriert hat, die sich in seinem Besitz befinden und die er für Tests freigegeben hat. Jeder Auftrag erfordert eine Authentifizierung und ist kryptografisch an einen namentlich benannten Operator innerhalb der Organisation gebunden. Ein menschlicher Nutzer legt Aufgabe und Ziele fest. Sitzungen sind zeitlich begrenzt und können jederzeit beendet werden. Darüber hinaus greifen die Kontrollen in AI Defense mit Safeguards und Monitoring auf Programmebene ineinander.
Tokenomics und Evaluierungsmodelle in Splunk
Splunk Agent Observability erhält die Funktion Tokenomics, die laut Cisco die Kosten jedes Agents mit Bewertungen der Qualität und Wirkung seiner Arbeit verknüpft. Tokenomics nutzt dafür Nutzungsdaten aus Amazon Bedrock und Amazon CloudWatch und zeigt den ROI des KI-Einsatzes in einer einzigen Übersicht.
Außerdem führt das Unternehmen Eval-G1 Evaluation Models und The Evaluation Tuner ein. Damit wandeln Teams agentische Traces und Expertenfeedback in eigene Small Language Models für Evaluierungen und Guardrails um. Cisco zufolge arbeiten diese Modelle bis zu 98 Prozent günstiger als ein kommerzielles LLM und reagieren 2,5-mal schneller als herkömmliche LLMs.
Cisco IQ in Security-Workflows
Cisco bringt Echtzeit-Intelligence aus Cisco IQ direkt in Security-Umgebungen und automatisierte Workflows, unter anderem in Splunk und ServiceNow. Cisco IQ bündelt Wissen über Schwachstellen und verknüpft dieses laut dem Unternehmen in Echtzeit mit Bedrohungen im Netzwerk. Die Plattform wird von mehr als 16.000 Kunden mit zusammen fast 20 Millionen Geräten genutzt. Cisco begründet den Schritt damit, dass KI die Zeitspanne zwischen der Veröffentlichung und der Ausnutzung einer Schwachstelle von Wochen auf Stunden verkürzt.
Liz Centoni, EVP und Chief Customer Experience Officer bei Cisco, erklärt, dass Erkenntnisse über Schwachstellen erst dann sinnvoll sind, wenn Organisationen auch darauf reagieren können. Laut Centoni unterstützt Cisco Kunden dabei gemeinsam mit Partnern und seinen Professional-Services-Teams.
Verfügbarkeit
Adaptive Red Teaming mit Claude Mythos wird in Kürze für ausgewählte Organisationen verfügbar sein. Tokenomics erscheint voraussichtlich im Dezember als Private Preview, die allgemeine Verfügbarkeit im AWS Marketplace ist für Anfang 2027 geplant. Die Evaluierungsmodelle und der Evaluation Tuner sind ab diesem Monat allgemein verfügbar.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
