Cisco встроит Claude Mythos от Anthropic в AI Defense для планирования атак на ИИ-приложения и агентов клиентов. Об интеграции объявлено на мероприятии Cisco Live в Мельбурне, сначала она станет доступна отдельным корпоративным клиентам, срок широкого запуска не назван. Mythos будет готовить идеи атак и планы тестов, продолжая практику red teaming, которую Cisco уже применяла в июле против 15 чат-ботов. Для бизнеса, внедряющего агентов в ключевые процессы, это превращает adversarial-тестирование во встроенную опцию закупки.
Как Mythos будет работать внутри AI Defense
AI Defense атакует собственные ИИ-системы компании, чтобы выявить слабые места раньше хакеров. В этом контуре Mythos берет на себя планирование: он проектирует сценарии и предлагает идеи атак против зарегистрированных ИИ-приложений и агентов, принадлежащих клиенту. Тот же подход исследователи Cisco использовали в июле, когда вывели 15 чат-ботов за пределы их защитных ограничений для изучения сбоев. Модель предлагается не как общий чат-бот внутри продукта, а как ограниченный испытательный механизм.
Развертывание сознательно ограничено. Клиенты не получают открытого доступа к запросам Mythos, каждое задание выполняется только как фиксированная работа против систем, которыми клиент владеет и которые зарегистрировал для тестов. Каждый тест привязан к конкретному человеку, записывается для аудита и может быть остановлен в любой момент. По сообщению Cisco в блоге, Mythos не может сканировать весь интернет. Такая конструкция отделяет санкционированное самотестирование от наступательных возможностей открытого типа.
Этот шаг вписывается в конкуренцию вендоров вокруг той же модели. Palo Alto Networks запустила в сентябре постоянное тестирование на базе Mythos и кибермодели OpenAI, а IBM в понедельник сообщила о планах добавить Mythos в инструмент Concert Protect в начале 2027 года. Anthropic распространяет Mythos внутри продуктов партнеров, а не передает саму модель, а в понедельник выпустила Mythos 5.2 только для проверенных организаций. У строгого контроля есть конкретная причина: в апреле неавторизованная группа получила доступ к Mythos через доступ подрядчика.
Что это меняет для компаний с ИИ-агентами
Для компаний, выводящих ИИ-агентов в производство, red teaming становится проще купить, чем построить. Вместо создания внутренней команды атакующих клиент Cisco может заказать структурированные атаки на собственные зарегистрированные системы и получить запротоколированные результаты с указанием ответственных. Это особенно заметно там, где агенты работают с операциями, данными клиентов или транзакциями, а сбои несут прямые издержки. Небольшие компании получают доступ к методам, ранее доступным крупным командам безопасности, а крупные могут стандартизировать проверки множества агентов.
Границы задают решение о покупке. Покрытие действует только для собственных зарегистрированных систем, без сканирования интернета и без прямых запросов, поэтому незарегистрированные теневые инструменты и сторонние интеграции остаются вне тестов. Привязка журнала к конкретному оператору помогает с ответственностью, но покупателю все равно нужно уточнить работу с данными, глубину тестов, отчеты об исправлениях и процедуру остановки. Сама новость не доказывает безопасность проверенных агентов, а лишь подтверждает выполнение заданных сценариев атак под контролем.
Cisco также обновила инструменты Splunk, которые отслеживают расходы на ИИ-агентов и оценивают качество их работы, а инструмент стоимости под названием Tokenomics выйдет в частный preview в декабре. Маркером станет доступность: выход тестирования на базе Mythos за пределы отдельных компаний, а также запланированная на начало 2027 года интеграция IBM и внедрение preview-версии Tokenomics. Более широкий запуск покажет, станет ли встроенный red teaming от партнеров стандартной частью корпоративного внедрения ИИ.
