AI駭客攻擊加速!思科攜Anthropic 導入Claude Mythos強化資安防線
漏洞遭攻擊時間縮至數小時 AI代理監控成本最高降98%
【記者呂承哲/台北報導】隨著AI代理(AI Agent)快速普及,企業面臨的資安威脅也日益複雜。網通大廠思科(Cisco)宣布,將Anthropic旗下Claude Mythos導入AI Defense資安平台,透過AI推理能力模擬駭客攻擊,協助企業提前識別漏洞,同時升級Splunk Agent Observability及Cisco IQ,強化AI代理監控、成本管理與資安防禦能力。
導入Claude Mythos模擬駭客攻擊 強化AI資安防護
思科指出,AI正加速網路威脅演變,從漏洞被發現到遭受攻擊的時間,已由過去數週縮短至數小時,傳統定期資安審核已難以充分保障企業安全。
根據Splunk最新全球研究報告,81%受訪IT營運及工程專業人員表示,資安與可視性團隊之間的協作有所增加,反映企業對AI系統安全及監控需求持續提升。
思科表示,自2025年1月推出AI Defense以來,已協助數百名客戶在AI模型、應用程式及AI代理正式上線前,識別關鍵資安漏洞。
此次導入Claude Mythos,將利用其先進推理能力,針對不同企業系統設計客製化、多步驟攻擊測試,模擬真實駭客可能採取的攻擊路徑,協助資安團隊提前發現潛在風險。
為避免測試工具遭到濫用,思科同步建立多層安全防護機制,包括僅允許測試企業已授權目標、操作人員實名驗證、任務可隨時終止,以及雙重監督機制,確保AI攻擊模擬在受控環境下執行。
Anthropic網路安全主管Michael Moore表示,隨著企業將AI代理導入核心營運,正式部署前的全面安全測試愈發重要,Claude Mythos可協助資安團隊運用推理能力規畫測試及攻擊方案。
AI代理成本最高降98% 強化投資報酬管理
除了資安防護,思科也透過Splunk Agent Observability推出AI代理成本治理及品質評估功能。
其中,Tokenomics可整合AI代理的Token使用成本、工作品質及執行成效,讓企業透過單一介面掌握AI投資報酬率,並追蹤Claude Code、Codex及Cursor等開發工具的使用成本。
新一代Eval-G1評估模型則可透過AI代理執行紀錄及專家回饋,建立客製化小型語言模型,評估成本較商用大型語言模型最高降低98%,回應速度提升至2.5倍。
思科全球總裁兼首席產品長Jeetu Patel表示,無法保護、治理或觀測的系統,就無法實現規模化擴展。思科希望透過AI防護與品質控管,確保每筆Token支出都能創造可衡量的商業價值。
Cisco IQ服務逾1.7萬客戶 加速漏洞修復
思科同步升級Cisco IQ,透過與Splunk平台及Cisco Data Fabric整合,將漏洞資訊、設備生命週期及配置數據串聯,協助企業即時識別威脅並採取行動。
目前Cisco IQ已服務超過1.7萬名客戶,涵蓋近2200萬部裝置。新功能也將整合ServiceNow,自動建立漏洞問題紀錄,減少人工核對及資料整合作業。
產品時程方面,Claude Mythos紅隊演練功能將開放指定企業使用;Tokenomics預計12月推出私有預覽版本,2027年初正式上架AWS Marketplace;Eval-G1及評估模型調校工具則自本月起開放使用。
思科強調,未來企業資安防護將從被動識別漏洞,轉向AI驅動的即時分析與自動化應變,以因應快速演變的網路威脅。
點擊閱讀下一則新聞