Modellen gennemførte også en 32-trins simulering af et angreb på et virksomhedsnetværk, klarede 73 procent af ekspertudfordringerne i capture-the-flag-tests og kædede flere browserfejl sammen i angreb, der slap forbi både renderer- og operativsystem-sandkasser .

Anthropic vurderede, at modellen var for farlig til en almindelig lancering. I stedet blev den gjort tilgængelig for udvalgte partnere – heriblandt Cisco – med henblik på defensiv brug, hvor den kunne hjælpe med at finde og udbedre sårbarheder .

Ciscos vurdering er, at frontier-modeller nu kan identificere sårbarheder hurtigere end menneskelige teams. Dermed kan det traditionelle tidsrum fra offentliggørelse til patch blive presset fra uger ned til minutter .

Hvad er Cisco Live Protect?

Cisco Live Protect er en runtime-funktion, der er indbygget direkte i NX-OS – det operativsystem, som driver Ciscos Nexus-switches. Administratorer kan installere Cisco-validerede kompenserende kontroller, såkaldte “shields”, på systemer, der allerede er i drift .

Det kan ske uden genstart, softwareopgradering eller et særskilt vedligeholdelsesvindue . Formålet er at lukke det praktiske sikkerhedshul mellem tidspunktet, hvor en sårbarhed bliver kendt, og tidspunktet, hvor den permanente opdatering er testet og rullet ud gennem organisationens normale change-control-proces.

Cisco understreger dog, at Live Protect ikke er en patch. Funktionen erstatter ikke en permanent softwareopdatering eller almindelig livscyklusstyring. Den fungerer snarere som et målrettet nødværn, der reducerer risikoen, mens den rigtige løsning bliver klargjort . Cisco beskriver selv teknologien som et “digitalt immunsystem” for sine produkter .

Sådan bruges eBPF og Tetragon

Live Protect bygger på eBPF – extended Berkeley Packet Filter – og Tetragon, som er udviklet af Ciscos Isovalent-team, der også står bag det open source-baserede Cilium-projekt .

Teknologien lader sikkerhedspolitikker køre direkte i kernen af switchens control plane. Det giver synlighed og håndhævelse tæt på det sted, hvor aktiviteten rent faktisk sker, med fuld systemkontekst og lav forsinkelse .

I stedet for kun at overvåge systemet udefra eller reagere gennem langsommere processer kan Live Protect derfor observere og kontrollere adfærd under udførelsen. Funktionen overvåger blandt andet systemkald, processer og filaktivitet og kan beskytte mod privilegieeskalering og DDoS-angreb rettet mod netværkets control plane .

Tre tilstande for sikkerhedsskjoldene

Administratorer kan styre, hvor aggressivt et skjold skal reagere :

• Monitor: Registrerer og logger mulig udnyttelse uden at blokere aktiviteten. Det er nyttigt til validering og test, før en regel håndhæves.
• Enforce: Blokerer den målrettede sårbarhed under kørsel og forhindrer, at systemet udnyttes på den specifikke måde.
• Disable: Slår et bestemt skjold fra, eksempelvis hvis sårbarheden ikke længere vurderes som relevant, eller hvis reglen påvirker legitim drift.

En central del af designet er skjoldets midlertidige karakter. Når en permanent softwarepatch er installeret, og sårbarheden er fuldt udbedret, trækkes det tilsvarende runtime-skjold automatisk tilbage . Det mindsker risikoen for, at midlertidige nødforanstaltninger bliver glemt og ender som permanent, sværtdokumenteret produktionskonfiguration.

Live Protect er generelt tilgængelig på Cisco Nexus 9000-serien. Cisco har samtidig meldt ud, at teknologien skal udvides til flere dele af produktporteføljen; N9300-serien er også nævnt blandt de understøttede Smart Switches .

En ny rytme for Ciscos sikkerhedsudgivelser

Cisco annoncerede samtidig en ændring af sin model for offentliggørelse af sårbarheder. Fra juli 2026 går virksomheden fra en primært ad hoc-baseret model til planlagte sikkerhedsudgivelser to gange om måneden .

• Udgivelserne placeres på den første og tredje onsdag i måneden.
• Cisco vil give syv dages forhåndsvarsel om, hvilke teknologier og platforme der bliver omfattet.
• Målet er at give kunderne bedre mulighed for at planlægge vedligeholdelsesvinduer i stedet for at reagere på uforudsigelige hastehenvendelser .

Cisco kobler selv ændringen til den hurtigere AI-baserede sårbarhedsopdagelse, som gør en rent reaktiv tilgang mindre holdbar . Live Protect skal håndtere den akutte periode, mens den nye udgivelsesrytme skal gøre den efterfølgende opdatering mere forudsigelig.

Cisco Cloud Control: AI til drift og forsvar

Live Protect var ikke den eneste AI-relaterede sikkerhedsnyhed på Cisco Live 2026. Cisco præsenterede også Cisco Cloud Control, en agentisk AI-platform til drift og beskyttelse af kritisk IT-infrastruktur .

Platformen er bygget på Cisco Data Fabric med Splunk som datalag og skal samle telemetri på tværs af Ciscos produkter, platforme, tjenester og agenter . Cisco fremhæver brugen af specialiserede AI-modeller til at forbedre drift, telemetri og sikkerhedsniveau. Cloud Control skal desuden hjælpe organisationer med at forberede netværk og kryptering på post-quantum-trusler .

Resilient Infrastructure Services i tre faser

Cisco lancerede også Resilient Infrastructure Services, en service-model udviklet til en tid, hvor AI accelererer både opdagelsen af sårbarheder og udviklingen af angreb . Modellen bliver tilgængelig fra juli 2026 og består af tre faser :

1. Exposure Assessment: Cisco kortlægger angrebsfladen og truslerne mod infrastrukturen og prioriterer de vigtigste sikkerheds- og driftsmæssige tiltag.
2. Structured Remediation: Kompenserende kontroller anvendes, mens der udarbejdes en plan for den fulde patch-implementering.
3. Continuous Resilience: Infrastrukturen hærdes og tilpasses løbende, efterhånden som nye trusler og nye Cisco-funktioner kommer til.

Faserne skal ikke nødvendigvis gennemføres én gang i fast rækkefølge. Cisco beskriver dem som en iterativ cyklus, der kan tilpasses, når trusselsbilledet ændrer sig .

Et skjold, ikke en erstatning for patching

Ciscos samlede udspil peger på et skifte fra patching som en periodisk vedligeholdelsesopgave til sårbarhedshåndtering som en løbende driftsdisciplin.

Live Protect giver netværksoperatører et midlertidigt beskyttelseslag direkte i NX-OS. Den planlagte udgivelsesrytme skal gøre opdateringer mere forudsigelige, mens Cloud Control og Resilient Infrastructure Services skal understøtte en bredere, kontinuerlig sikkerhedsindsats.

Det ændrer ikke grundreglen: permanente softwarefixes skal stadig installeres. Men for organisationer, der ikke kan genstarte kritiske switches på kommando, kan et runtime-skjold give den ekstra tid, som den traditionelle patch-cyklus ikke længere kan garantere.

Modellen gennemførte også en 32-trins simulering af et angreb på et virksomhedsnetværk, klarede 73 procent af ekspertudfordringerne i capture-the-flag-tests og kædede flere browserfejl sammen i angreb, der slap forbi både renderer- og operativsystem-sandkasser .

Anthropic vurderede, at modellen var for farlig til en almindelig lancering. I stedet blev den gjort tilgængelig for udvalgte partnere – heriblandt Cisco – med henblik på defensiv brug, hvor den kunne hjælpe med at finde og udbedre sårbarheder .

Ciscos vurdering er, at frontier-modeller nu kan identificere sårbarheder hurtigere end menneskelige teams. Dermed kan det traditionelle tidsrum fra offentliggørelse til patch blive presset fra uger ned til minutter .

Hvad er Cisco Live Protect?

Cisco Live Protect er en runtime-funktion, der er indbygget direkte i NX-OS – det operativsystem, som driver Ciscos Nexus-switches. Administratorer kan installere Cisco-validerede kompenserende kontroller, såkaldte “shields”, på systemer, der allerede er i drift .

Det kan ske uden genstart, softwareopgradering eller et særskilt vedligeholdelsesvindue . Formålet er at lukke det praktiske sikkerhedshul mellem tidspunktet, hvor en sårbarhed bliver kendt, og tidspunktet, hvor den permanente opdatering er testet og rullet ud gennem organisationens normale change-control-proces.

Cisco understreger dog, at Live Protect ikke er en patch. Funktionen erstatter ikke en permanent softwareopdatering eller almindelig livscyklusstyring. Den fungerer snarere som et målrettet nødværn, der reducerer risikoen, mens den rigtige løsning bliver klargjort . Cisco beskriver selv teknologien som et “digitalt immunsystem” for sine produkter .

Sådan bruges eBPF og Tetragon

Live Protect bygger på eBPF – extended Berkeley Packet Filter – og Tetragon, som er udviklet af Ciscos Isovalent-team, der også står bag det open source-baserede Cilium-projekt .

Teknologien lader sikkerhedspolitikker køre direkte i kernen af switchens control plane. Det giver synlighed og håndhævelse tæt på det sted, hvor aktiviteten rent faktisk sker, med fuld systemkontekst og lav forsinkelse .

I stedet for kun at overvåge systemet udefra eller reagere gennem langsommere processer kan Live Protect derfor observere og kontrollere adfærd under udførelsen. Funktionen overvåger blandt andet systemkald, processer og filaktivitet og kan beskytte mod privilegieeskalering og DDoS-angreb rettet mod netværkets control plane .

Tre tilstande for sikkerhedsskjoldene

Administratorer kan styre, hvor aggressivt et skjold skal reagere :

• Monitor: Registrerer og logger mulig udnyttelse uden at blokere aktiviteten. Det er nyttigt til validering og test, før en regel håndhæves.
• Enforce: Blokerer den målrettede sårbarhed under kørsel og forhindrer, at systemet udnyttes på den specifikke måde.
• Disable: Slår et bestemt skjold fra, eksempelvis hvis sårbarheden ikke længere vurderes som relevant, eller hvis reglen påvirker legitim drift.

En central del af designet er skjoldets midlertidige karakter. Når en permanent softwarepatch er installeret, og sårbarheden er fuldt udbedret, trækkes det tilsvarende runtime-skjold automatisk tilbage . Det mindsker risikoen for, at midlertidige nødforanstaltninger bliver glemt og ender som permanent, sværtdokumenteret produktionskonfiguration.

Live Protect er generelt tilgængelig på Cisco Nexus 9000-serien. Cisco har samtidig meldt ud, at teknologien skal udvides til flere dele af produktporteføljen; N9300-serien er også nævnt blandt de understøttede Smart Switches .

En ny rytme for Ciscos sikkerhedsudgivelser

Cisco annoncerede samtidig en ændring af sin model for offentliggørelse af sårbarheder. Fra juli 2026 går virksomheden fra en primært ad hoc-baseret model til planlagte sikkerhedsudgivelser to gange om måneden .

• Udgivelserne placeres på den første og tredje onsdag i måneden.
• Cisco vil give syv dages forhåndsvarsel om, hvilke teknologier og platforme der bliver omfattet.
• Målet er at give kunderne bedre mulighed for at planlægge vedligeholdelsesvinduer i stedet for at reagere på uforudsigelige hastehenvendelser .

Cisco kobler selv ændringen til den hurtigere AI-baserede sårbarhedsopdagelse, som gør en rent reaktiv tilgang mindre holdbar . Live Protect skal håndtere den akutte periode, mens den nye udgivelsesrytme skal gøre den efterfølgende opdatering mere forudsigelig.

Cisco Cloud Control: AI til drift og forsvar

Live Protect var ikke den eneste AI-relaterede sikkerhedsnyhed på Cisco Live 2026. Cisco præsenterede også Cisco Cloud Control, en agentisk AI-platform til drift og beskyttelse af kritisk IT-infrastruktur .

Platformen er bygget på Cisco Data Fabric med Splunk som datalag og skal samle telemetri på tværs af Ciscos produkter, platforme, tjenester og agenter . Cisco fremhæver brugen af specialiserede AI-modeller til at forbedre drift, telemetri og sikkerhedsniveau. Cloud Control skal desuden hjælpe organisationer med at forberede netværk og kryptering på post-quantum-trusler .

Resilient Infrastructure Services i tre faser

Cisco lancerede også Resilient Infrastructure Services, en service-model udviklet til en tid, hvor AI accelererer både opdagelsen af sårbarheder og udviklingen af angreb . Modellen bliver tilgængelig fra juli 2026 og består af tre faser :

1. Exposure Assessment: Cisco kortlægger angrebsfladen og truslerne mod infrastrukturen og prioriterer de vigtigste sikkerheds- og driftsmæssige tiltag.
2. Structured Remediation: Kompenserende kontroller anvendes, mens der udarbejdes en plan for den fulde patch-implementering.
3. Continuous Resilience: Infrastrukturen hærdes og tilpasses løbende, efterhånden som nye trusler og nye Cisco-funktioner kommer til.

Faserne skal ikke nødvendigvis gennemføres én gang i fast rækkefølge. Cisco beskriver dem som en iterativ cyklus, der kan tilpasses, når trusselsbilledet ændrer sig .

Et skjold, ikke en erstatning for patching

Ciscos samlede udspil peger på et skifte fra patching som en periodisk vedligeholdelsesopgave til sårbarhedshåndtering som en løbende driftsdisciplin.

Live Protect giver netværksoperatører et midlertidigt beskyttelseslag direkte i NX-OS. Den planlagte udgivelsesrytme skal gøre opdateringer mere forudsigelige, mens Cloud Control og Resilient Infrastructure Services skal understøtte en bredere, kontinuerlig sikkerhedsindsats.

Det ændrer ikke grundreglen: permanente softwarefixes skal stadig installeres. Men for organisationer, der ikke kan genstarte kritiske switches på kommando, kan et runtime-skjold give den ekstra tid, som den traditionelle patch-cyklus ikke længere kan garantere.