Cisco i IBM integrują zautomatyzowane wykrywanie luk z modelem Anthropic Mythos

Anthropic udostępnił swój model do wykrywania luk bezpieczeństwa Claude Mythos w ramach oprogramowania partnerów technologicznych, takich jak Cisco oraz IBM. Narzędzia Cisco AI Defense oraz IBM Concert zyskają możliwość wykorzystania zaawansowanego wnioskowania defensywnego do automatycznego testowania podatności agentów i aplikacji sztucznej inteligencji. Funkcjonalność zostanie udostępniona klientom biznesowym bez konieczności bezpośredniego pobierania samego modelu, zachowując ścisłe kontrole bezpieczeństwa.

Rozszerzenie automatycznych testów w pakiecie Cisco AI Defense

Podczas wydarzenia Cisco Live APJC w Melbourne ogłoszono włączenie modelu Claude Mythos do platformy Cisco AI Defense. Rozwiązanie wspiera zespoły bezpieczeństwa w przeprowadzaniu testów podatności (red teaming) na atak, analizując działanie agentów i modeli w środowisku produkcyjnym. Jak wyjaśnił Jeff Schultz, wiceprezes Cisco ds. strategii portfela i marketingu, narzędzie AI Defense zyskało wsparcie technologii Mythos, aby efektywniej identyfikować zagrożenia.

Dostęp do nowych funkcji zostanie przyznany w ramach istniejących licencji użytkowników bez dodatkowych opłat. Michael Moore odpowiedzialny za cyberbezpieczeństwo w Anthropic zaznaczył, że przedsiębiorstwa budujące agentów AI w operacjach potrzebują dokładnych testów przed wdrożeniem produkcyjnym. System działa wyłącznie na zarejestrowanych i autoryzowanych celach, a każda sesja testowa jest przypisana do nazwanego operatora i może zostać przerwana w dowolnym momencie.

Zastosowanie wnioskowania cyfrowego w oprogramowaniu IBM Concert

Równolegle IBM ogłosił plan integracji modelu Claude Mythos z narzędziem IBM Concert, przeznaczonym do skanowania aplikacji pod kątem ryzyka i luk systemowych. Oprogramowanie wykorzysta zdolności wnioskowania modelu Anthropic do wykrywania słabości pomijanych przez tradycyjne skanery, oceny poziomu realnego zagrożenia oraz generowania poprawek wymagających zatwierdzenia przez programistów.

Zapewnienie dostępu do możliwości modelu poprzez interfejsy partnerów pozwala organizacjom korzystać z zaawansowanych funkcji bez przejmowania kodu źródłowego samego modelu. Natalie Mead kierująca zespołem zastosowań AI w Anthropic na region Azji i Pacyfiku wskazała, że współpraca ułatwia obsługę szerokiej grupy odbiorców oczekujących na dostęp do technologii. Ponadto Anthropic zaprezentował wersję 5.2 modeli Mythos oraz Fable, generującą wyniki do 30 procent szybciej w cenach wynoszących 8 dolarów za milion tokenów wejściowych i 40 dolarów za milion tokenów wyjściowych.

Nadzór nad kosztami i integracja analityki zagrożeń w infrastrukturze

Wraz z rozwojem autonomicznych agentów Cisco wprowadza usprawnienia w obszarze obserwowalności Splunk, w tym funkcjonalność Tokenomics pozwalającą powiązać wydatki na tokeny z jakością generowanych rezultatów w czasie rzeczywistym. Jeetu Patel, prezes i szef ds. produktów w Cisco, podkreślił, że połączenie ochrony środowiska uruchomieniowego z kontrolą jakości tworzy pętlę zaufania zabezpieczającą agentów przed naruszeniem.

Nowe modele ewaluacyjne Eval-G1 zapewniają czas odpowiedzi 2,5 razy szybszy od tradycyjnych modeli LLM przy znacznej redukcji kosztów operacyjnych. Dodatkowo dane z narzędzia Cisco IQ, obejmującego ponad 17 tysięcy klientów i 22 miliony urządzeń, są integrowane z platformą Splunk oraz systemami ServiceNow w celu automatycznego zarządzania incydentami i podatnościami w infrastrukturze sieciowej. Jak zaznaczyła Liz Centoni reprezentująca Cisco, skrócenie czasu reakcji na zagrożenia wymaga natychmiastowego przełożenia wiedzy o podatnościach na działania naprawcze.