Cisco mengintegrasikan model kecerdasan buatan Claude Mythos buatan Anthropic ke platform keamanan Cisco AI Defense. Integrasi ini ditujukan untuk memperkuat pengujian keamanan aplikasi dan agen AI dalam menemukan celah yang berpotensi dimanfaatkan peretas.
Claude Mythos akan membantu perusahaan menguji ketahanan sistem AI melalui kemampuan penalaran tingkat lanjut. Model tersebut dapat menyusun skenario serangan yang lebih kompleks dan disesuaikan dengan karakteristik sistem yang diuji.
Penggunaan agen AI di lingkungan perusahaan terus meluas untuk menangani pekerjaan operasional. Namun, agen tersebut dapat terhubung dengan perangkat, aplikasi, serta sumber data perusahaan sehingga membuka risiko baru bila memiliki akses ke sistem atau informasi sensitif.
President dan Chief Product Officer Cisco, Jeetu Patel, menekankan pentingnya pengamanan sebelum AI dipakai secara luas. “Anda tidak dapat melakukan peningkatan skala pada apa yang tidak dapat Anda amankan, kelola, atau pantau,” kata Jeetu Patel.
Pengujian Adaptif untuk Agen AI
Integrasi Claude Mythos memperkuat kemampuan adaptive red teaming pada Cisco AI Defense. Metode ini merupakan pengujian proaktif yang menyimulasikan serangan untuk mengidentifikasi kelemahan sebelum dieksploitasi pihak yang tidak bertanggung jawab.
Cisco AI Defense telah menyediakan pengujian red teaming standar dan adaptif. Pengujian standar memeriksa risiko umum, termasuk prompt injection, jailbreak, kebocoran data sensitif, dan pembuatan konten berbahaya.
Hasil pengujian standar disusun dalam laporan yang mengacu pada kerangka keamanan AI Cisco serta standar OWASP, MITRE, dan NIST. Namun, pendekatan tersebut belum tentu menemukan risiko yang hanya muncul akibat konfigurasi, data, atau kebutuhan operasional tertentu.
Dalam adaptive red teaming, pengguna dapat menentukan kriteria pengujian menggunakan bahasa sehari-hari. AI Defense kemudian menganalisis target, menyusun skenario serangan, serta mengamati respons aplikasi atau agen AI.
Jika upaya awal belum berhasil, sistem dapat menyesuaikan taktik berdasarkan respons yang diterima. Setelah pengujian selesai, platform menyiapkan temuan dan rekomendasi tindakan lanjutan, termasuk opsi membuat adaptive guardrails melalui Policy Studio.
Claude Mythos digunakan untuk memahami sistem target, merencanakan pengujian, dan menghasilkan gagasan serangan yang lebih kontekstual. Cisco menyebut kemampuan ini memungkinkan simulasi serangan bertahap atau multi-step attack untuk mengungkap kerentanan tersembunyi pada sistem kompleks.
Pelanggan tidak memperoleh akses langsung dan bebas terhadap Claude Mythos. Model ini hanya bekerja di dalam AI Defense berdasarkan target, tugas, dan tujuan yang ditentukan pengguna.
Cisco menerapkan pembatasan agar kemampuan pengujian tidak disalahgunakan. Claude Mythos hanya dapat menguji sistem yang telah didaftarkan dan diizinkan pelanggan, sementara setiap sesi dikaitkan dengan identitas operator terverifikasi serta dicatat untuk audit.
Sesi pengujian memiliki batas waktu dan dapat dihentikan kapan saja. Cisco menyatakan pendekatan berlapis tersebut dirancang agar perlindungan tidak bergantung pada satu mekanisme keamanan saja.
Pemantauan Biaya dan Kualitas Agen
Cisco juga memperbarui Splunk Agent Observability untuk membantu perusahaan memantau biaya, kualitas hasil, dan efektivitas agen AI. Fitur Tokenomics akan menghubungkan biaya penggunaan AI dengan kualitas hasil melalui data penggunaan dari Amazon Bedrock dan Amazon CloudWatch.
Perusahaan dapat menilai biaya setiap agen sekaligus mengevaluasi dampak pekerjaannya terhadap bisnis. Tokenomics dijadwalkan memasuki private preview pada Desember 2026 sebelum direncanakan tersedia secara umum pada awal 2027 melalui AWS Marketplace.
Pembaruan lain mencakup Eval-G1, model untuk menilai aktivitas dan hasil kerja agen dengan memanfaatkan jejak aktivitas serta umpan balik ahli. Cisco menyatakan pendekatan tersebut dapat menekan biaya evaluasi dan penerapan guardrails hingga 98 persen dibandingkan penggunaan LLM komersial, sekaligus menghasilkan respons evaluasi 2,5 kali lebih cepat dibandingkan LLM tradisional.
Cisco turut menghadirkan The Evaluation Tuner yang memungkinkan rekam jejak agen dan masukan Subject Matter Expert diubah menjadi model evaluator khusus. Model tersebut dapat membantu perusahaan menetapkan standar kualitas serta mengarahkan perilaku agen secara otomatis.
Integrasi Cisco IQ dan Splunk
Selain pengujian dan pemantauan agen, Cisco memperbarui Cisco IQ serta Cisco Data Fabric yang didukung Platform Splunk. Pembaruan ini membantu organisasi menghubungkan data kerentanan infrastruktur dengan tindakan perbaikan yang diperlukan.
Integrasi melalui API terbuka memungkinkan data kerentanan, siklus hidup produk, dan konfigurasi dari Cisco IQ dihubungkan ke sistem keamanan Splunk. Tim keamanan dapat mencocokkan deteksi ancaman dengan infrastruktur yang berpotensi terdampak, sementara agen AI dapat memanfaatkan informasi tersebut untuk membantu analisis.
Cisco mengatakan standard red teaming dan adaptive red teaming telah tersedia di AI Defense. Kemampuan adaptive red teaming yang diperkuat Claude Mythos akan segera tersedia bagi sejumlah perusahaan terpilih, dengan perluasan bagi pelanggan yang memenuhi persyaratan bergantung pada kesiapan layanan.
