Cisco AI Defense integra Claude Mythos per testare gli agenti IA

Cisco amplia gli strumenti per proteggere gli agenti di intelligenza artificiale: Cisco AI Defense integra Claude Mythos di Anthropic per simulare attacchi mirati e individuare vulnerabilità. Le novità coinvolgono anche Splunk Agent Observability e Cisco IQ, con funzioni dedicate al monitoraggio, ai costi e alla gestione delle criticità infrastrutturali.

Test di sicurezza con Claude Mythos

L’integrazione di Claude Mythos nel framework adattivo di AI Red Teaming punta a rendere più sofisticati i test di sicurezza delle applicazioni e degli agenti di IA. Il sistema può ideare scenari di attacco personalizzati, anche articolati in più fasi, e adattare le simulazioni alle caratteristiche del sistema sottoposto a verifica. Cisco AI Defense è stata lanciata nel gennaio 2025 e, secondo l’azienda, ha già aiutato centinaia di organizzazioni a rilevare vulnerabilità prima di introdurre modelli e agenti nei propri ambienti.

L’uso di un modello con capacità avanzate di ragionamento è accompagnato da vincoli operativi: Claude Mythos è accessibile solo tramite l’interfaccia di AI Defense e non accetta richieste libere. I test sono limitati a obiettivi autorizzati, richiedono l’identificazione dell’operatore e possono essere interrotti in qualsiasi momento; tutte le attività vengono registrate per consentire verifiche successive. L’approccio è rilevante perché gli agenti possono accedere a strumenti e dati aziendali, ma l’annuncio non specifica ancora risultati quantitativi dei test né criteri pubblici di valutazione.

“Le organizzazioni non possono scalare l’adozione dell’intelligenza artificiale senza disporre degli strumenti necessari per proteggerla, governarla e monitorarla.” — Jeetu Patel, President e Chief Product Officer di Cisco

La funzionalità adattiva basata su Claude Mythos sarà introdotta inizialmente presso un gruppo selezionato di aziende. Per approfondire il quadro delle minacce legate all’IA, si può leggere anche l’analisi di Cisco Talos sul malware VOLTA e l’uso dell’intelligenza artificiale.

Splunk monitora costi e qualità degli agenti

Le novità di Splunk Agent Observability affrontano un problema concreto per le aziende: conoscere non soltanto quanto costa l’IA, ma anche quale valore produce. La funzione Tokenomics collega in tempo reale la spesa dei singoli agenti alle prestazioni e ai risultati, usando dati di Amazon Bedrock e CloudWatch. L’ambito comprende anche strumenti e agenti per lo sviluppo software, tra cui Claude Code, Codex e Cursor.

Tokenomics entrerà in anteprima privata a dicembre e sarà disponibile su AWS Marketplace dall’inizio del 2027. Sono già disponibili, invece, Eval-G1 ed Evaluation Tuner: i modelli personalizzati Eval-G1 promettono controlli di qualità e sicurezza con costi fino al 98% inferiori rispetto ai modelli commerciali più grandi e risposte fino a 2,5 volte più rapide. Evaluation Tuner converte l’attività degli agenti e le valutazioni degli esperti in criteri di controllo personalizzati. Si tratta di strumenti pensati per valutazioni più frequenti, anche se l’efficacia dipenderà dalla qualità dei dati e dei giudizi usati per configurarli.

Cisco IQ collega vulnerabilità e interventi

Cisco aggiorna anche le capacità di analisi e monitoraggio di Cisco IQ, che, secondo i dati diffusi dall’azienda, è utilizzato da quasi 17.000 clienti e monitora oltre 22 milioni di dispositivi. L’integrazione con Cisco Data Fabric porta nella piattaforma Splunk, tramite API aperte, informazioni su vulnerabilità, configurazione e ciclo di vita delle infrastrutture. In questo modo, gli allarmi possono essere confrontati con le esposizioni note della rete aziendale.

I connettori MCP e ServiceNow permettono agli agenti e ai sistemi IT di consultare il contesto infrastrutturale e di trasformare le vulnerabilità rilevate in segnalazioni associate ai sistemi coinvolti. I playbook IA aiutano inoltre a individuare le criticità prioritarie e a pianificare aggiornamenti, compresi quelli relativi alla preparazione alla crittografia post-quantistica. Per Cisco, accelerare questo passaggio è essenziale: il tempo tra la scoperta di una vulnerabilità e il suo sfruttamento può ridursi da settimane a poche ore.

“Sapere dove si trovano le vulnerabilità, però, è utile solo se si è in grado di intervenire.” — Liz Centoni, EVP e Chief Customer Experience Officer di Cisco

Le informazioni ufficiali sulle soluzioni e sull’integrazione sono disponibili sul sito Cisco dedicato ad AI Defense. Nel complesso, l’annuncio mette insieme sicurezza degli agenti, controllo economico e contesto operativo, ma l’effettiva utilità dipenderà dall’integrazione con gli ambienti aziendali e dai risultati delle prime implementazioni.