Anthropic consideró que el modelo era demasiado peligroso para su lanzamiento público y, en su lugar, trabajó con socios selectos — incluido Cisco — para usarlo de forma defensiva . Pero la demostración demostró un punto que la dirección de seguridad de Cisco había estado temiendo: los modelos de IA fronterizos ahora pueden encontrar y explotar fallas de software más rápido que cualquier equipo humano, comprimiendo el ciclo tradicional de vulnerabilidad a parche de semanas a minutos .

En Cisco Live 2026, el gigante de redes respondió con Live Protect, una plataforma de seguridad en tiempo de ejecución que no parchea el software, sino que protege la infraestructura en funcionamiento contra vulnerabilidades específicas en tiempo real.

¿Qué es Cisco Live Protect?

Cisco Live Protect es una capacidad de seguridad en tiempo de ejecución integrada directamente en NX-OS, el sistema operativo que alimenta los switches Cisco Nexus. Permite a los administradores implementar controles compensatorios validados por Cisco — llamados "escudos" — contra vulnerabilidades específicas en sistemas vivos y en ejecución sin necesidad de reinicios, actualizaciones de software ni ventanas de mantenimiento .

Cisco es explícito sobre lo que Live Protect no es: no es un parche y no reemplaza las soluciones de software permanentes. Es un control de emergencia temporal y dirigido diseñado para mitigar el riesgo inmediatamente después de que se divulga una vulnerabilidad, mientras los equipos de infraestructura prueban, programan e implementan la solución permanente a través de los procesos normales de control de cambios . Cisco lo describe como un "sistema inmunológico digital" para sus productos .

Cómo eBPF y Tetragon Potencian los Escudos

Bajo el capó, Live Protect se ejecuta sobre eBPF (Filtro de Paquetes Berkeley Extendido) y Tetragon, tecnología desarrollada por el equipo Isovalent de Cisco, el mismo equipo detrás del proyecto de código abierto Cilium . eBPF permite que las políticas de seguridad se ejecuten directamente dentro del kernel del plano de control del switch, operando con contexto completo del sistema y latencia mínima .

Este enfoque a nivel de kernel significa que Live Protect puede observar y hacer cumplir el comportamiento en el punto de ejecución, en lugar de depender de monitoreo externo o flujos de trabajo de respuesta retrasados. Protege contra vulnerabilidades de escalada de privilegios y ataques DDoS en el plano de control de la red interceptando llamadas al sistema, monitoreando procesos y rastreando la actividad de los archivos .

Modos Operativos y Ciclo de Vida del Escudo

Los escudos de Live Protect operan en tres modos distintos, lo que brinda a los administradores control sobre la agresividad de su respuesta a las amenazas :

• Modo Monitor: Detecta y registra la actividad potencial de exploit sin bloquearla. Este modo es útil para la validación y las pruebas antes de la aplicación forzosa.
• Modo Forzar: Bloquea activamente la vulnerabilidad objetivo en tiempo de ejecución, evitando la explotación del sistema en vivo.
• Modo Deshabilitar: Desactiva un escudo específico, útil cuando una vulnerabilidad ya no es una preocupación o el escudo interfiere con las operaciones legítimas.

Un principio de diseño crítico es la retirada automática de los escudos. Una vez que se aplica un parche de software permanente y la vulnerabilidad se soluciona por completo, el escudo de tiempo de ejecución correspondiente se retira automáticamente . Esto evita que los controles compensatorios se conviertan en deuda técnica permanente de infraestructura, un riesgo común con las soluciones temporales en entornos de producción.

Live Protect ya está disponible de forma general en los switches Cisco Nexus 9000 Series, con soporte para los Smart Switches N9300 Series y planes de expansión en toda la cartera de Cisco .

Por Qué Claude Mythos Forzó la Mano de Cisco

La urgencia detrás del lanzamiento de Live Protect está directamente relacionada con Claude Mythos Preview de Anthropic. A principios de abril de 2026, Anthropic reveló que su modelo no lanzado había identificado y escrito de forma autónoma exploits funcionales para miles de vulnerabilidades de día cero en todos los sistemas operativos y navegadores web importantes, incluidas fallas que habían sobrevivido décadas de revisión de código humana y millones de pruebas de seguridad automatizadas .

Cisco fue uno de los 12 socios de lanzamiento en Project Glasswing, el programa de acceso restringido de Anthropic para usar Mythos de forma defensiva para encontrar y parchear vulnerabilidades de software antes de que pudieran ser utilizadas como armas . El ejercicio demostró que el descubrimiento de vulnerabilidades acelerado por IA había cambiado fundamentalmente el panorama de amenazas.

La declaración de la propia empresa fue contundente: "Los modelos de IA fronterizos como Claude Mythos de Anthropic ahora pueden identificar vulnerabilidades de software de manera integral más rápido que cualquier equipo humano. La velocidad de los ataques habilitados por IA ha roto fundamentalmente el ciclo de parcheo tradicional y ha reducido la ventana de exploit de semanas a minutos" .

Divulgaciones de Vulnerabilidades Quincenales: Una Revisión de la Política

Cisco también utilizó Cisco Live 2026 para anunciar un cambio fundamental en su modelo de divulgación de vulnerabilidades. A partir de julio de 2026, la compañía pasó de un parcheo de emergencia ad-hoc a una cadencia programada dos veces al mes :

• Las divulgaciones se producirán los primeros y terceros miércoles de cada mes.
• Cisco proporcionará siete días de notificación anticipada sobre qué tecnologías se cubrirán en cada lanzamiento.
• El objetivo es brindar a los clientes previsibilidad para planificar las ventanas de mantenimiento, en lugar de reaccionar a avisos de emergencia en plazos impredecibles .

Este cambio fue impulsado directamente por la aceleración del descubrimiento de vulnerabilidades habilitado por IA, que hizo que el modelo reactivo tradicional fuera insostenible .

Cisco Cloud Control: IA Agéntica para Infraestructura

Live Protect no fue el único anuncio. Cisco presentó Cisco Cloud Control, una plataforma de IA agéntica para operar y defender infraestructura de TI crítica . Construido sobre Cisco Data Fabric impulsado por Splunk, Cloud Control proporciona telemetría entre dominios a través de todos los productos, plataformas, servicios y agentes de Cisco, utilizando modelos de IA creados para un propósito específico para mejorar las operaciones, la telemetría y la postura de seguridad . También aborda la preparación post-cuántica al preparar las redes y el cifrado para las amenazas de la era cuántica .

Servicios de Infraestructura Resiliente: Un Marco de Tres Fases

Cisco también lanzó los Servicios de Infraestructura Resiliente, un marco de servicios estructurado en tres fases diseñado específicamente para la era de vulnerabilidades aceleradas por IA . Disponible a partir de julio de 2026, el marco incluye :

• Fase 1 — Evaluación de Exposición: Descubrimiento y mapeo de riesgos inmediatos. Cisco mapea la superficie de ataque y las amenazas a la infraestructura, proporcionando acciones de seguridad y operativas priorizadas.
• Fase 2 — Remediación Estructurada: Aplicación de controles compensatorios y construcción de un camino hacia la implementación completa del parche mientras los equipos de producto desarrollan soluciones permanentes.
• Fase 3 — Resiliencia Continua: Endurecimiento y adaptación continuos a medida que Cisco expande sus capacidades y surgen nuevas amenazas.

Las fases son iterativas en lugar de estrictamente secuenciales, formando un ciclo que se adapta a medida que evoluciona el panorama de amenazas .

El anuncio refleja un cambio más amplio en la filosofía de seguridad de Cisco: de tratar el parcheo como una actividad de mantenimiento periódica a tratar la defensa contra vulnerabilidades como una responsabilidad operativa continua y siempre activa. Los escudos de tiempo de ejecución integrados de Live Protect, combinados con la cadencia de divulgación predecible y los servicios de resiliencia estructurados, representan una respuesta coordinada a un mundo donde los modelos de IA pueden encontrar y explotar vulnerabilidades más rápido de lo que las organizaciones pueden parchearlas.

No es un parche. Es un escudo, y para los operadores de red que se enfrentan a la realidad de los días cero impulsados por IA, es el respiro que no tenían antes.

Anthropic consideró que el modelo era demasiado peligroso para su lanzamiento público y, en su lugar, trabajó con socios selectos — incluido Cisco — para usarlo de forma defensiva . Pero la demostración demostró un punto que la dirección de seguridad de Cisco había estado temiendo: los modelos de IA fronterizos ahora pueden encontrar y explotar fallas de software más rápido que cualquier equipo humano, comprimiendo el ciclo tradicional de vulnerabilidad a parche de semanas a minutos .

En Cisco Live 2026, el gigante de redes respondió con Live Protect, una plataforma de seguridad en tiempo de ejecución que no parchea el software, sino que protege la infraestructura en funcionamiento contra vulnerabilidades específicas en tiempo real.

¿Qué es Cisco Live Protect?

Cisco Live Protect es una capacidad de seguridad en tiempo de ejecución integrada directamente en NX-OS, el sistema operativo que alimenta los switches Cisco Nexus. Permite a los administradores implementar controles compensatorios validados por Cisco — llamados "escudos" — contra vulnerabilidades específicas en sistemas vivos y en ejecución sin necesidad de reinicios, actualizaciones de software ni ventanas de mantenimiento .

Cisco es explícito sobre lo que Live Protect no es: no es un parche y no reemplaza las soluciones de software permanentes. Es un control de emergencia temporal y dirigido diseñado para mitigar el riesgo inmediatamente después de que se divulga una vulnerabilidad, mientras los equipos de infraestructura prueban, programan e implementan la solución permanente a través de los procesos normales de control de cambios . Cisco lo describe como un "sistema inmunológico digital" para sus productos .

Cómo eBPF y Tetragon Potencian los Escudos

Bajo el capó, Live Protect se ejecuta sobre eBPF (Filtro de Paquetes Berkeley Extendido) y Tetragon, tecnología desarrollada por el equipo Isovalent de Cisco, el mismo equipo detrás del proyecto de código abierto Cilium . eBPF permite que las políticas de seguridad se ejecuten directamente dentro del kernel del plano de control del switch, operando con contexto completo del sistema y latencia mínima .

Este enfoque a nivel de kernel significa que Live Protect puede observar y hacer cumplir el comportamiento en el punto de ejecución, en lugar de depender de monitoreo externo o flujos de trabajo de respuesta retrasados. Protege contra vulnerabilidades de escalada de privilegios y ataques DDoS en el plano de control de la red interceptando llamadas al sistema, monitoreando procesos y rastreando la actividad de los archivos .

Modos Operativos y Ciclo de Vida del Escudo

Los escudos de Live Protect operan en tres modos distintos, lo que brinda a los administradores control sobre la agresividad de su respuesta a las amenazas :

• Modo Monitor: Detecta y registra la actividad potencial de exploit sin bloquearla. Este modo es útil para la validación y las pruebas antes de la aplicación forzosa.
• Modo Forzar: Bloquea activamente la vulnerabilidad objetivo en tiempo de ejecución, evitando la explotación del sistema en vivo.
• Modo Deshabilitar: Desactiva un escudo específico, útil cuando una vulnerabilidad ya no es una preocupación o el escudo interfiere con las operaciones legítimas.

Un principio de diseño crítico es la retirada automática de los escudos. Una vez que se aplica un parche de software permanente y la vulnerabilidad se soluciona por completo, el escudo de tiempo de ejecución correspondiente se retira automáticamente . Esto evita que los controles compensatorios se conviertan en deuda técnica permanente de infraestructura, un riesgo común con las soluciones temporales en entornos de producción.

Live Protect ya está disponible de forma general en los switches Cisco Nexus 9000 Series, con soporte para los Smart Switches N9300 Series y planes de expansión en toda la cartera de Cisco .

Por Qué Claude Mythos Forzó la Mano de Cisco

La urgencia detrás del lanzamiento de Live Protect está directamente relacionada con Claude Mythos Preview de Anthropic. A principios de abril de 2026, Anthropic reveló que su modelo no lanzado había identificado y escrito de forma autónoma exploits funcionales para miles de vulnerabilidades de día cero en todos los sistemas operativos y navegadores web importantes, incluidas fallas que habían sobrevivido décadas de revisión de código humana y millones de pruebas de seguridad automatizadas .

Cisco fue uno de los 12 socios de lanzamiento en Project Glasswing, el programa de acceso restringido de Anthropic para usar Mythos de forma defensiva para encontrar y parchear vulnerabilidades de software antes de que pudieran ser utilizadas como armas . El ejercicio demostró que el descubrimiento de vulnerabilidades acelerado por IA había cambiado fundamentalmente el panorama de amenazas.

La declaración de la propia empresa fue contundente: "Los modelos de IA fronterizos como Claude Mythos de Anthropic ahora pueden identificar vulnerabilidades de software de manera integral más rápido que cualquier equipo humano. La velocidad de los ataques habilitados por IA ha roto fundamentalmente el ciclo de parcheo tradicional y ha reducido la ventana de exploit de semanas a minutos" .

Divulgaciones de Vulnerabilidades Quincenales: Una Revisión de la Política

Cisco también utilizó Cisco Live 2026 para anunciar un cambio fundamental en su modelo de divulgación de vulnerabilidades. A partir de julio de 2026, la compañía pasó de un parcheo de emergencia ad-hoc a una cadencia programada dos veces al mes :

• Las divulgaciones se producirán los primeros y terceros miércoles de cada mes.
• Cisco proporcionará siete días de notificación anticipada sobre qué tecnologías se cubrirán en cada lanzamiento.
• El objetivo es brindar a los clientes previsibilidad para planificar las ventanas de mantenimiento, en lugar de reaccionar a avisos de emergencia en plazos impredecibles .

Este cambio fue impulsado directamente por la aceleración del descubrimiento de vulnerabilidades habilitado por IA, que hizo que el modelo reactivo tradicional fuera insostenible .

Cisco Cloud Control: IA Agéntica para Infraestructura

Live Protect no fue el único anuncio. Cisco presentó Cisco Cloud Control, una plataforma de IA agéntica para operar y defender infraestructura de TI crítica . Construido sobre Cisco Data Fabric impulsado por Splunk, Cloud Control proporciona telemetría entre dominios a través de todos los productos, plataformas, servicios y agentes de Cisco, utilizando modelos de IA creados para un propósito específico para mejorar las operaciones, la telemetría y la postura de seguridad . También aborda la preparación post-cuántica al preparar las redes y el cifrado para las amenazas de la era cuántica .

Servicios de Infraestructura Resiliente: Un Marco de Tres Fases

Cisco también lanzó los Servicios de Infraestructura Resiliente, un marco de servicios estructurado en tres fases diseñado específicamente para la era de vulnerabilidades aceleradas por IA . Disponible a partir de julio de 2026, el marco incluye :

• Fase 1 — Evaluación de Exposición: Descubrimiento y mapeo de riesgos inmediatos. Cisco mapea la superficie de ataque y las amenazas a la infraestructura, proporcionando acciones de seguridad y operativas priorizadas.
• Fase 2 — Remediación Estructurada: Aplicación de controles compensatorios y construcción de un camino hacia la implementación completa del parche mientras los equipos de producto desarrollan soluciones permanentes.
• Fase 3 — Resiliencia Continua: Endurecimiento y adaptación continuos a medida que Cisco expande sus capacidades y surgen nuevas amenazas.

Las fases son iterativas en lugar de estrictamente secuenciales, formando un ciclo que se adapta a medida que evoluciona el panorama de amenazas .

El anuncio refleja un cambio más amplio en la filosofía de seguridad de Cisco: de tratar el parcheo como una actividad de mantenimiento periódica a tratar la defensa contra vulnerabilidades como una responsabilidad operativa continua y siempre activa. Los escudos de tiempo de ejecución integrados de Live Protect, combinados con la cadencia de divulgación predecible y los servicios de resiliencia estructurados, representan una respuesta coordinada a un mundo donde los modelos de IA pueden encontrar y explotar vulnerabilidades más rápido de lo que las organizaciones pueden parchearlas.

No es un parche. Es un escudo, y para los operadores de red que se enfrentan a la realidad de los días cero impulsados por IA, es el respiro que no tenían antes.