اعتبرت Anthropic أن النموذج خطير جدًا بحيث لا يمكن إصداره للعامة، وعملت بدلاً من ذلك مع شركاء مختارين — بما في ذلك Cisco — لاستخدامه بشكل دفاعي . لكن هذا الإثبات أكد نقطة كانت قيادة الأمن في Cisco تخشاها: يمكن لنماذج الذكاء الاصطناعي الحدودية الآن اكتشاف واستغلال الثغرات بشكل أسرع من أي فريق بشري، مما يقلص دورة التصحيح التقليدية من أسابيع إلى دقائق .

في مؤتمر Cisco Live 2026، ردت شركة الشبكات العملاقة بـ Live Protect، وهي منصة أمنية تشغيلية لا تصحح البرامج، بل تحمي البنية التحتية الجارية من ثغرات محددة في الوقت الفعلي.

ما هي Cisco Live Protect؟

Cisco Live Protect هي قدرة أمنية تشغيلية مدمجة مباشرة في NX-OS، نظام التشغيل الذي يشغل مفاتيح Nexus من Cisco. وهي تسمح للمسؤولين بنشر ضوابط تعويضية معتمدة من Cisco — تسمى «دروع» — ضد ثغرات محددة على أنظمة حية قيد التشغيل دون الحاجة إلى إعادة تشغيل أو ترقيات برمجية أو نوافذ صيانة .

Cisco واضحة في تحديد ما هي Live Protect: إنها ليست تصحيحًا ولا تحل محل الإصلاحات البرمجية الدائمة. إنها ضوابط طارئة مؤقتة ومستهدفة مصممة لتخفيف المخاطر فور الإفصاح عن ثغرة، بينما تختبر فرق البنية التحتية وتخطط وتنشر التصحيح الدائم عبر عمليات التغيير العادية . تصفها Cisco بأنها «جهاز مناعة رقمي» لمنتجاتها .

كيف تعمل تقنية eBPF و Tetragon على تشغيل الدروع

تحت الغطاء، تعمل Live Protect على تقنية eBPF (مرشح حزم بيركلي الموسع) و Tetragon، وهي تقنية طورها فريق Isovalent التابع لـ Cisco — وهو الفريق نفسه الذي يقف وراء مشروع Cilium مفتوح المصدر . يسمح eBPF بتنفيذ سياسات أمنية مباشرة داخل kernel لوحدة التحكم في المفتاح، مع سياق نظام كامل وزمن انتقال ضئيل .

هذا النهج على مستوى kernel يعني أن Live Protect يمكنها مراقبة السلوك وتنفيذه عند نقطة التنفيذ، بدلاً من الاعتماد على المراقبة الخارجية أو مهام سير العمل المتأخرة. إنها تحمي من ثغرات تصعيد الامتيازات وهجمات DDoS على مستوى التحكم في الشبكة عن طريق اعتراض استدعاءات النظام ومراقبة العمليات وتتبع نشاط الملفات .

الأوضاع التشغيلية ودورة حياة الدرع

تعمل دروع Live Protect في ثلاثة أوضاع متميزة، مما يمنح المسؤولين التحكم في كيفية استجابتهم للتهديدات :

• وضع المراقبة (Monitor mode): يكتشف ويسجل نشاط الاستغلال المحتمل دون حجبه. هذا الوضع مفيد للتحقق والاختبار قبل التفعيل.
• وضع التفعيل (Enforce mode): يحجب الثغرة المستهدفة بشكل نشط عند وقت التشغيل، مما يمنع استغلال النظام الحي.
• وضع التعطيل (Disable mode): يلغي درعًا معينًا، وهو مفيد عندما لا تكون الثغرة مصدر قلق أو عندما يتداخل الدرع مع العمليات المشروعة.

مبدأ التصميم الحاسم هو الإلغاء التلقائي للدروع. بمجرد تطبيق التصحيح البرمجي الدائم ومعالجة الثغرة بالكامل، يتم إلغاء الدرع التشغيلي المقابل تلقائيًا . هذا يمنع الضوابط التعويضية من أن تصبح تراكمات بنية تحتية دائمة — وهو خطر شائع مع الإصلاحات المؤقتة في بيئات الإنتاج.

Live Protect متاحة الآن بشكل عام على مفاتيح Cisco Nexus 9000 Series، مع دعم لمفاتيح N9300 Series Smart Switches وخطط للتوسع عبر محفظة Cisco الأوسع .

لماذا أجبر Claude Mythos شركة Cisco على التحرك

ترتبط الإلحاحية وراء إطلاق Live Protect مباشرة بـ Claude Mythos Preview من Anthropic. في أوائل أبريل 2026، كشفت Anthropic أن نموذجها غير المُصدر قد حدد وكتب استغلالات عملية لآلاف الثغرات من نوع Zero-day عبر جميع أنظمة التشغيل والمتصفحات الرئيسية — بما في ذلك ثغرات صمدت لعقود من مراجعات الكود البشري وملايين الاختبارات الأمنية الآلية .

كانت Cisco واحدة من 12 شريكًا في Project Glasswing، برنامج الوصول المقيد من Anthropic لاستخدام Mythos بشكل دفاعي لاكتشاف الثغرات وإصلاحها قبل أن يتم تسليحها . أظهرت التجربة أن اكتشاف الثغرات المعجل بالذكاء الاصطناعي قد غير مشهد التهديدات بشكل جذري.

وكان بيان الشركة نفسه واضحًا: «يمكن لنماذج الذكاء الاصطناعي الحدودية مثل Claude Mythos من Anthropic الآن تحديد الثغرات البرمجية بشكل شامل أسرع من أي فريق بشري. لقد كسرت سرعة الهجمات المدعومة بالذكاء الاصطناعي دورة التصحيح التقليدية واختزلت نافذة الاستغلال من أسابيع إلى دقائق» .

الإفصاح المجدول مرتين شهريًا: تغيير جذري في السياسة

استخدمت Cisco أيضًا مؤتمر Cisco Live 2026 للإعلان عن تحول أساسي في نموذج الإفصاح عن الثغرات. بدءًا من يوليو 2026، انتقلت الشركة من التصحيح الطارئ المخصص إلى إصدار مجدول مرتين شهريًا :

• ستتم عمليات الإفصاح في الأربعاء الأول والثالث من كل شهر.
• ستوفر Cisco إشعارًا مسبقًا بسبعة أيام عن التقنيات التي ستشملها كل إصدار.
• الهدف هو منح العملاء القدرة على التخطيط لنوافذ الصيانة، بدلاً من التفاعل مع التنبيهات الطارئة في جداول زمنية غير متوقعة .

هذا التغيير كان مدفوعًا بشكل مباشر بتسارع اكتشاف الثغرات بواسطة الذكاء الاصطناعي، مما جعل النموذج التفاعلي التقليدي غير مستدام .

Cisco Cloud Control: ذكاء اصطناعي وكيلي للبنية التحتية

لم تكن Live Protect الإعلان الوحيد. قدمت Cisco Cloud Control، وهي منصة ذكاء اصطناعي وكيلية لتشغيل وحماية البنية التحتية لتكنولوجيا المعلومات الحيوية . تم بناء Cloud Control على Cisco Data Fabric المدعوم من Splunk، وتوفر تتبعًا عن بعد عبر المجالات عبر جميع منتجات Cisco ومنصاتها وخدماتها وعملائها، باستخدام نماذج ذكاء اصطناعي مخصصة لتحسين العمليات والتتبع والوضع الأمني . كما تعالج الاستعداد لما بعد الحوسبة الكمومية من خلال تجهيز الشبكات والتشفير لتهديدات العصر الكمومي .

خدمات البنية التحتية المرنة: إطار ثلاثي المراحل

أطلقت Cisco أيضًا Resilient Infrastructure Services، وهو إطار خدمة منظم من ثلاث مراحل مصمم خصيصًا لعصر الثغرات المتسارعة بالذكاء الاصطناعي . متاح اعتبارًا من يوليو 2026، يتضمن الإطار :

• المرحلة 1 — تقييم التعرض: اكتشاف فوري ورسم خرائط للمخاطر. ترسم Cisco سطح الهجوم والتهديدات التي تواجه البنية التحتية، وتوفر إجراءات أمنية وتشغيلية ذات أولوية.
• المرحلة 2 — المعالجة المنظمة: تطبيق الضوابط التعويضية وبناء مسار للنشر الكامل للتصحيح بينما تقوم فرق المنتج بتطوير إصلاحات دائمة.
• المرحلة 3 — المرونة المستمرة: تعزيز وتكيف مستمرين مع توسع Cisco في قدراتها وظهور تهديدات جديدة.

المراحل متكررة وليست متسلسلة بشكل صارم، وتشكل دورة تتكيف مع تطور مشهد التهديدات .

يعكس الإعلان تحولًا أوسع في فلسفة Cisco الأمنية: من معالجة التصحيح كنشاط صيانة دوري إلى معالجة الدفاع عن الثغرات كمسؤولية تشغيلية مستمرة ودائمة. الدروع التشغيلية المدمجة من Live Protect، جنبًا إلى جنب مع جدول الإفصاح المتوقع وخدمات المرونة المنظمة، تمثل ردًا منسقًا على عالم حيث يمكن لنماذج الذكاء الاصطناعي العثور على الثغرات واستغلالها أسرع مما يمكن للمؤسسات تصحيحها.

إنه ليس تصحيحًا. إنه درع — وبالنسبة لمشغلي الشبكات الذين يواجهون حقيقة ثغرات اليوم الصفري المدعومة بالذكاء الاصطناعي، فهو مساحة التنفس التي لم تكن لديهم من قبل.

اعتبرت Anthropic أن النموذج خطير جدًا بحيث لا يمكن إصداره للعامة، وعملت بدلاً من ذلك مع شركاء مختارين — بما في ذلك Cisco — لاستخدامه بشكل دفاعي . لكن هذا الإثبات أكد نقطة كانت قيادة الأمن في Cisco تخشاها: يمكن لنماذج الذكاء الاصطناعي الحدودية الآن اكتشاف واستغلال الثغرات بشكل أسرع من أي فريق بشري، مما يقلص دورة التصحيح التقليدية من أسابيع إلى دقائق .

في مؤتمر Cisco Live 2026، ردت شركة الشبكات العملاقة بـ Live Protect، وهي منصة أمنية تشغيلية لا تصحح البرامج، بل تحمي البنية التحتية الجارية من ثغرات محددة في الوقت الفعلي.

ما هي Cisco Live Protect؟

Cisco Live Protect هي قدرة أمنية تشغيلية مدمجة مباشرة في NX-OS، نظام التشغيل الذي يشغل مفاتيح Nexus من Cisco. وهي تسمح للمسؤولين بنشر ضوابط تعويضية معتمدة من Cisco — تسمى «دروع» — ضد ثغرات محددة على أنظمة حية قيد التشغيل دون الحاجة إلى إعادة تشغيل أو ترقيات برمجية أو نوافذ صيانة .

Cisco واضحة في تحديد ما هي Live Protect: إنها ليست تصحيحًا ولا تحل محل الإصلاحات البرمجية الدائمة. إنها ضوابط طارئة مؤقتة ومستهدفة مصممة لتخفيف المخاطر فور الإفصاح عن ثغرة، بينما تختبر فرق البنية التحتية وتخطط وتنشر التصحيح الدائم عبر عمليات التغيير العادية . تصفها Cisco بأنها «جهاز مناعة رقمي» لمنتجاتها .

كيف تعمل تقنية eBPF و Tetragon على تشغيل الدروع

تحت الغطاء، تعمل Live Protect على تقنية eBPF (مرشح حزم بيركلي الموسع) و Tetragon، وهي تقنية طورها فريق Isovalent التابع لـ Cisco — وهو الفريق نفسه الذي يقف وراء مشروع Cilium مفتوح المصدر . يسمح eBPF بتنفيذ سياسات أمنية مباشرة داخل kernel لوحدة التحكم في المفتاح، مع سياق نظام كامل وزمن انتقال ضئيل .

هذا النهج على مستوى kernel يعني أن Live Protect يمكنها مراقبة السلوك وتنفيذه عند نقطة التنفيذ، بدلاً من الاعتماد على المراقبة الخارجية أو مهام سير العمل المتأخرة. إنها تحمي من ثغرات تصعيد الامتيازات وهجمات DDoS على مستوى التحكم في الشبكة عن طريق اعتراض استدعاءات النظام ومراقبة العمليات وتتبع نشاط الملفات .

الأوضاع التشغيلية ودورة حياة الدرع

تعمل دروع Live Protect في ثلاثة أوضاع متميزة، مما يمنح المسؤولين التحكم في كيفية استجابتهم للتهديدات :

• وضع المراقبة (Monitor mode): يكتشف ويسجل نشاط الاستغلال المحتمل دون حجبه. هذا الوضع مفيد للتحقق والاختبار قبل التفعيل.
• وضع التفعيل (Enforce mode): يحجب الثغرة المستهدفة بشكل نشط عند وقت التشغيل، مما يمنع استغلال النظام الحي.
• وضع التعطيل (Disable mode): يلغي درعًا معينًا، وهو مفيد عندما لا تكون الثغرة مصدر قلق أو عندما يتداخل الدرع مع العمليات المشروعة.

مبدأ التصميم الحاسم هو الإلغاء التلقائي للدروع. بمجرد تطبيق التصحيح البرمجي الدائم ومعالجة الثغرة بالكامل، يتم إلغاء الدرع التشغيلي المقابل تلقائيًا . هذا يمنع الضوابط التعويضية من أن تصبح تراكمات بنية تحتية دائمة — وهو خطر شائع مع الإصلاحات المؤقتة في بيئات الإنتاج.

Live Protect متاحة الآن بشكل عام على مفاتيح Cisco Nexus 9000 Series، مع دعم لمفاتيح N9300 Series Smart Switches وخطط للتوسع عبر محفظة Cisco الأوسع .

لماذا أجبر Claude Mythos شركة Cisco على التحرك

ترتبط الإلحاحية وراء إطلاق Live Protect مباشرة بـ Claude Mythos Preview من Anthropic. في أوائل أبريل 2026، كشفت Anthropic أن نموذجها غير المُصدر قد حدد وكتب استغلالات عملية لآلاف الثغرات من نوع Zero-day عبر جميع أنظمة التشغيل والمتصفحات الرئيسية — بما في ذلك ثغرات صمدت لعقود من مراجعات الكود البشري وملايين الاختبارات الأمنية الآلية .

كانت Cisco واحدة من 12 شريكًا في Project Glasswing، برنامج الوصول المقيد من Anthropic لاستخدام Mythos بشكل دفاعي لاكتشاف الثغرات وإصلاحها قبل أن يتم تسليحها . أظهرت التجربة أن اكتشاف الثغرات المعجل بالذكاء الاصطناعي قد غير مشهد التهديدات بشكل جذري.

وكان بيان الشركة نفسه واضحًا: «يمكن لنماذج الذكاء الاصطناعي الحدودية مثل Claude Mythos من Anthropic الآن تحديد الثغرات البرمجية بشكل شامل أسرع من أي فريق بشري. لقد كسرت سرعة الهجمات المدعومة بالذكاء الاصطناعي دورة التصحيح التقليدية واختزلت نافذة الاستغلال من أسابيع إلى دقائق» .

الإفصاح المجدول مرتين شهريًا: تغيير جذري في السياسة

استخدمت Cisco أيضًا مؤتمر Cisco Live 2026 للإعلان عن تحول أساسي في نموذج الإفصاح عن الثغرات. بدءًا من يوليو 2026، انتقلت الشركة من التصحيح الطارئ المخصص إلى إصدار مجدول مرتين شهريًا :

• ستتم عمليات الإفصاح في الأربعاء الأول والثالث من كل شهر.
• ستوفر Cisco إشعارًا مسبقًا بسبعة أيام عن التقنيات التي ستشملها كل إصدار.
• الهدف هو منح العملاء القدرة على التخطيط لنوافذ الصيانة، بدلاً من التفاعل مع التنبيهات الطارئة في جداول زمنية غير متوقعة .

هذا التغيير كان مدفوعًا بشكل مباشر بتسارع اكتشاف الثغرات بواسطة الذكاء الاصطناعي، مما جعل النموذج التفاعلي التقليدي غير مستدام .

Cisco Cloud Control: ذكاء اصطناعي وكيلي للبنية التحتية

لم تكن Live Protect الإعلان الوحيد. قدمت Cisco Cloud Control، وهي منصة ذكاء اصطناعي وكيلية لتشغيل وحماية البنية التحتية لتكنولوجيا المعلومات الحيوية . تم بناء Cloud Control على Cisco Data Fabric المدعوم من Splunk، وتوفر تتبعًا عن بعد عبر المجالات عبر جميع منتجات Cisco ومنصاتها وخدماتها وعملائها، باستخدام نماذج ذكاء اصطناعي مخصصة لتحسين العمليات والتتبع والوضع الأمني . كما تعالج الاستعداد لما بعد الحوسبة الكمومية من خلال تجهيز الشبكات والتشفير لتهديدات العصر الكمومي .

خدمات البنية التحتية المرنة: إطار ثلاثي المراحل

أطلقت Cisco أيضًا Resilient Infrastructure Services، وهو إطار خدمة منظم من ثلاث مراحل مصمم خصيصًا لعصر الثغرات المتسارعة بالذكاء الاصطناعي . متاح اعتبارًا من يوليو 2026، يتضمن الإطار :

• المرحلة 1 — تقييم التعرض: اكتشاف فوري ورسم خرائط للمخاطر. ترسم Cisco سطح الهجوم والتهديدات التي تواجه البنية التحتية، وتوفر إجراءات أمنية وتشغيلية ذات أولوية.
• المرحلة 2 — المعالجة المنظمة: تطبيق الضوابط التعويضية وبناء مسار للنشر الكامل للتصحيح بينما تقوم فرق المنتج بتطوير إصلاحات دائمة.
• المرحلة 3 — المرونة المستمرة: تعزيز وتكيف مستمرين مع توسع Cisco في قدراتها وظهور تهديدات جديدة.

المراحل متكررة وليست متسلسلة بشكل صارم، وتشكل دورة تتكيف مع تطور مشهد التهديدات .

يعكس الإعلان تحولًا أوسع في فلسفة Cisco الأمنية: من معالجة التصحيح كنشاط صيانة دوري إلى معالجة الدفاع عن الثغرات كمسؤولية تشغيلية مستمرة ودائمة. الدروع التشغيلية المدمجة من Live Protect، جنبًا إلى جنب مع جدول الإفصاح المتوقع وخدمات المرونة المنظمة، تمثل ردًا منسقًا على عالم حيث يمكن لنماذج الذكاء الاصطناعي العثور على الثغرات واستغلالها أسرع مما يمكن للمؤسسات تصحيحها.

إنه ليس تصحيحًا. إنه درع — وبالنسبة لمشغلي الشبكات الذين يواجهون حقيقة ثغرات اليوم الصفري المدعومة بالذكاء الاصطناعي، فهو مساحة التنفس التي لم تكن لديهم من قبل.