Cisco en Anthropic beveiligen AI-agents met Claude Mythos

Geavanceerde AI Red Teaming met Claude Mythos

AI-agents verbinden steeds vaker met bedrijfskritische systemen en gevoelige data. Uit onderzoek van Splunk blijkt dat 81 procent van de IT- en engineeringprofessionals kiest voor intensievere samenwerking tussen security- en observabilityteams. Om organisaties te helpen risico's tijdig te identificeren, voegt Cisco Claude Mythos toe aan zijn AI Defense-platform voor geavanceerde red teaming.

De integratie maakt het mogelijk om adaptieve, meerstaps cyberaanvallen op AI-systemen te simuleren en subtiele kwetsbaarheden in complexe architecturen bloot te leggen. Om misbruik te voorkomen is het systeem voorzien van strenge waarborgen: de tests kunnen uitsluitend worden uitgevoerd op expliciet geregistreerde en geautoriseerde doelwitten, acties zijn cryptografisch gekoppeld aan geverifieerde operators en sessies kunnen op elk moment handmatig worden stopgezet.

Jeetu Patel, President en Chief Product Officer bij Cisco, benadrukt de noodzaak van deze integratie: "Je kunt niet opschalen wat je niet kunt beveiligen, beheren of observeren. Door bescherming op runtime-niveau te combineren met kwaliteitscontroles op machinesnelheid, bouwen we een continue trust-loop die agents beschermt tegen inbreuk en tegelijkertijd zorgt dat elke bestede token aantoonbare waarde oplevert."

Sturing op ROI en token-kosten via Splunk

Om organisaties grip te geven op de operationele kosten en prestaties van hun AI-portfolio, introduceert Cisco uitbreidingen in Splunk Agent Observability. Met de nieuwe 'Tokenomics'-functie – binnenkort beschikbaar via de AWS Marketplace – worden AI-uitgaven op basis van data uit Amazon Bedrock en CloudWatch gekoppeld aan evaluatiemodellen die de kwaliteit van de geleverde output beoordelen.

Daarnaast introduceert Cisco Eval-G1 evaluatiemodellen en een Evaluation Tuner. Hiermee kunnen teams agent-sporen omzetten in specifieke evaluatiemodellen die guardrails uitvoeren tot 98 procent goedkoper en 2,5 keer sneller dan traditionele commerciële taalmodellen.

Snellere risicoreductie met Cisco IQ en Splunk

Naast het beveiligen van agents breidt Cisco de realtime netwerk- en kwetsbaarheidsinformatie van Cisco IQ uit naar het Splunk-platform. Aangezien AI-gedreven dreigingen de tijd tussen het ontdekken en uitbuiten van een kwetsbaarheid terugbrengen van weken naar uren, levert Cisco IQ directe netwerkcontext aan SecOps-teams en AI-agents.

Via integratie met het Cisco Data Fabric worden kwetsbaarheidsgegevens direct ingelezen in Splunk Enterprise Security. Connectoren voor het Model Context Protocol (MCP) en ServiceNow vertalen gedetecteerde risico's automatisch naar tickets, waardoor IT-teams risico's direct kunnen verhelpen zonder handmatige gegevensafstemming.

Liz Centoni, EVP en Chief Customer Experience Officer bij Cisco, licht toe: "De tijd om te reageren op dreigingen wordt door AI steeds korter. Door kwetsbaarheidsinzichten uit Cisco IQ naar het Splunk-platform te brengen, krijgen analisten direct de juiste context tijdens een onderzoek om te bepalen wat de vervolgstap is."