Anthropic a jugé le modèle trop dangereux pour une diffusion générale et a plutôt travaillé avec des partenaires sélectionnés — dont Cisco — pour l’utiliser de manière défensive . Mais la démonstration a prouvé ce que la direction sécurité de Cisco redoutait : les modèles d’IA de pointe peuvent désormais trouver et exploiter des failles logicielles plus rapidement que n’importe quelle équipe humaine, comprimant le cycle traditionnel vulnérabilité-correctif de plusieurs semaines à quelques minutes .

Lors du Cisco Live 2026, le géant du réseau a répondu avec Live Protect, une plateforme de sécurité runtime qui ne corrige pas les logiciels — elle protège les infrastructures en production contre des vulnérabilités spécifiques en temps réel.

Qu’est-ce que Cisco Live Protect ?

Cisco Live Protect est une fonctionnalité de sécurité runtime intégrée directement dans NX-OS, le système d’exploitation des commutateurs Cisco Nexus. Elle permet aux administrateurs de déployer des contre-mesures validées par Cisco — appelées « boucliers » — contre des vulnérabilités spécifiques sur des systèmes en production, sans redémarrage, mise à jour logicielle ni fenêtre de maintenance .

Cisco précise ce que Live Protect n’est pas : ce n’est pas un correctif et cela ne remplace pas les correctifs logiciels permanents. Il s’agit d’un contrôle d’urgence temporaire et ciblé, conçu pour atténuer le risque immédiatement après la divulgation d’une vulnérabilité, pendant que les équipes infrastructure testent, planifient et déploient la correction permanente via les processus de gestion des changements habituels . Cisco le décrit comme un « système immunitaire numérique » pour ses produits .

Comment eBPF et Tetragon alimentent les boucliers

Sous le capot, Live Protect s’appuie sur eBPF (extended Berkeley Packet Filter) et Tetragon, une technologie développée par l’équipe Isovalent de Cisco — la même équipe qui est derrière le projet open-source Cilium . eBPF permet d’exécuter des politiques de sécurité directement dans le noyau du plan de contrôle du commutateur, avec un contexte système complet et une latence minimale .

Cette approche au niveau du noyau permet à Live Protect d’observer et d’appliquer des comportements au point d’exécution, plutôt que de s’appuyer sur une surveillance externe ou des flux de réponse différés. Il protège contre les vulnérabilités d’élévation de privilèges et les attaques DDoS du plan de contrôle réseau en interceptant les appels système, en surveillant les processus et en suivant l’activité des fichiers .

Modes opérationnels et cycle de vie des boucliers

Les boucliers Live Protect fonctionnent selon trois modes distincts, offrant aux administrateurs un contrôle sur la manière dont ils réagissent aux menaces :

• Mode Monitor : détecte et journalise les activités d’exploitation potentielles sans les bloquer. Ce mode est utile pour la validation et les tests avant la mise en application.
• Mode Enforce : bloque activement la vulnérabilité ciblée au moment de l’exécution, empêchant l’exploitation du système en production.
• Mode Disable : désactive un bouclier spécifique, utile lorsqu’une vulnérabilité n’est plus préoccupante ou que le bouclier interfère avec des opérations légitimes.

Un principe de conception essentiel est la mise à la retraite automatique des boucliers. Dès qu’un correctif logiciel permanent est appliqué et que la vulnérabilité est entièrement corrigée, le bouclier runtime correspondant est automatiquement retiré . Cela évite que les contre-mesures temporaires ne deviennent des éléments d’infrastructure permanents — un risque courant avec les correctifs provisoires dans les environnements de production.

Live Protect est désormais disponible en général sur les commutateurs Cisco Nexus 9000 Series, avec la prise en charge des commutateurs intelligents N9300 Series et des projets d’extension à l’ensemble du portefeuille Cisco .

Pourquoi Claude Mythos a forcé la main de Cisco

L’urgence derrière le lancement de Live Protect est directement liée à Claude Mythos Preview d’Anthropic. Début avril 2026, Anthropic a révélé que son modèle non publié avait identifié et écrit de façon autonome des exploits fonctionnels pour des milliers de vulnérabilités zero-day sur l’ensemble des principaux systèmes d’exploitation et navigateurs web — y compris des failles qui avaient survécu à des décennies de revue de code humaine et à des millions de tests de sécurité automatisés .

Cisco a été l’un des 12 partenaires de lancement de Project Glasswing, le programme d’accès restreint d’Anthropic visant à utiliser Mythos de manière défensive pour trouver et corriger les vulnérabilités logicielles avant qu’elles ne soient armées . L’exercice a démontré que la découverte de vulnérabilités accélérée par l’IA avait fondamentalement changé le paysage des menaces.

Le communiqué de l’entreprise était sans équivoque : « Les modèles d’IA de pointe comme Claude Mythos d’Anthropic peuvent désormais identifier de manière exhaustive les vulnérabilités logicielles plus rapidement que n’importe quelle équipe humaine. La vitesse des attaques pilotées par l’IA a fondamentalement brisé le cycle de correction traditionnel et a réduit la fenêtre d’exploitation de plusieurs semaines à quelques minutes » .

Divulgations bi-mensuelles : un changement de politique majeur

Cisco a également profité du Cisco Live 2026 pour annoncer un changement fondamental dans son modèle de divulgation des vulnérabilités. À partir de juillet 2026, l’entreprise abandonne le correctif d’urgence ponctuel pour adopter un rythme bi-mensuel planifié :

• Les divulgations auront lieu les premiers et troisièmes mercredis de chaque mois.
• Cisco fournira un préavis de sept jours indiquant quelles technologies seront couvertes dans chaque publication.
• L’objectif est d’offrir aux clients une prévisibilité pour planifier les fenêtres de maintenance, plutôt que de réagir à des avis d’urgence sur des calendriers imprévisibles .

Ce changement a été directement motivé par l’accélération de la découverte de vulnérabilités par l’IA, qui a rendu le modèle réactif traditionnel insoutenable .

Cisco Cloud Control : l’IA agentique pour l’infrastructure

Live Protect n’a pas été la seule annonce. Cisco a présenté Cisco Cloud Control, une plateforme d’IA agentique dédiée à l’exploitation et à la défense des infrastructures IT critiques . Construite sur la Cisco Data Fabric basée sur Splunk, Cloud Control fournit une télémétrie inter-domaines sur l’ensemble des produits, plateformes, services et agents Cisco, en utilisant des modèles d’IA spécialisés pour améliorer les opérations, la télémétrie et la posture de sécurité . Elle prépare également à l’ère post-quantique en adaptant les réseaux et le chiffrement aux menaces quantiques .

Resilient Infrastructure Services : un cadre en trois phases

Cisco a également lancé Resilient Infrastructure Services, un cadre de services structuré en trois phases, conçu spécifiquement pour l’ère des vulnérabilités accélérées par l’IA . Disponible à partir de juillet 2026, le cadre comprend :

• Phase 1 — Évaluation de l’exposition : découverte immédiate et cartographie des risques. Cisco cartographie la surface d’attaque et les menaces pesant sur l’infrastructure, en fournissant des actions de sécurité et opérationnelles priorisées.
• Phase 2 — Correction structurée : application de contre-mesures et construction d’une voie vers un déploiement complet des correctifs, pendant que les équipes produit développent des correctifs permanents.
• Phase 3 — Résilience continue : durcissement et adaptation continus à mesure que Cisco étend ses capacités et que de nouvelles menaces émergent.

Les phases sont itératives plutôt que strictement séquentielles, formant un cycle qui s’adapte à l’évolution du paysage des menaces .

Cette annonce reflète un changement plus large dans la philosophie de sécurité de Cisco : passer du traitement du correction comme une activité de maintenance périodique à une responsabilité opérationnelle continue, toujours active. Les boucliers runtime embarqués de Live Protect, combinés au rythme de divulgation prévisible et aux services de résilience structurés, constituent une réponse coordonnée à un monde où les modèles d’IA peuvent trouver et exploiter des vulnérabilités plus rapidement que les organisations ne peuvent les corriger.

Ce n’est pas un correctif. C’est un bouclier — et pour les opérateurs réseau confrontés à la réalité des zero-day pilotées par l’IA, c’est le répit qu’ils n’avaient pas auparavant.

Anthropic a jugé le modèle trop dangereux pour une diffusion générale et a plutôt travaillé avec des partenaires sélectionnés — dont Cisco — pour l’utiliser de manière défensive . Mais la démonstration a prouvé ce que la direction sécurité de Cisco redoutait : les modèles d’IA de pointe peuvent désormais trouver et exploiter des failles logicielles plus rapidement que n’importe quelle équipe humaine, comprimant le cycle traditionnel vulnérabilité-correctif de plusieurs semaines à quelques minutes .

Lors du Cisco Live 2026, le géant du réseau a répondu avec Live Protect, une plateforme de sécurité runtime qui ne corrige pas les logiciels — elle protège les infrastructures en production contre des vulnérabilités spécifiques en temps réel.

Qu’est-ce que Cisco Live Protect ?

Cisco Live Protect est une fonctionnalité de sécurité runtime intégrée directement dans NX-OS, le système d’exploitation des commutateurs Cisco Nexus. Elle permet aux administrateurs de déployer des contre-mesures validées par Cisco — appelées « boucliers » — contre des vulnérabilités spécifiques sur des systèmes en production, sans redémarrage, mise à jour logicielle ni fenêtre de maintenance .

Cisco précise ce que Live Protect n’est pas : ce n’est pas un correctif et cela ne remplace pas les correctifs logiciels permanents. Il s’agit d’un contrôle d’urgence temporaire et ciblé, conçu pour atténuer le risque immédiatement après la divulgation d’une vulnérabilité, pendant que les équipes infrastructure testent, planifient et déploient la correction permanente via les processus de gestion des changements habituels . Cisco le décrit comme un « système immunitaire numérique » pour ses produits .

Comment eBPF et Tetragon alimentent les boucliers

Sous le capot, Live Protect s’appuie sur eBPF (extended Berkeley Packet Filter) et Tetragon, une technologie développée par l’équipe Isovalent de Cisco — la même équipe qui est derrière le projet open-source Cilium . eBPF permet d’exécuter des politiques de sécurité directement dans le noyau du plan de contrôle du commutateur, avec un contexte système complet et une latence minimale .

Cette approche au niveau du noyau permet à Live Protect d’observer et d’appliquer des comportements au point d’exécution, plutôt que de s’appuyer sur une surveillance externe ou des flux de réponse différés. Il protège contre les vulnérabilités d’élévation de privilèges et les attaques DDoS du plan de contrôle réseau en interceptant les appels système, en surveillant les processus et en suivant l’activité des fichiers .

Modes opérationnels et cycle de vie des boucliers

Les boucliers Live Protect fonctionnent selon trois modes distincts, offrant aux administrateurs un contrôle sur la manière dont ils réagissent aux menaces :

• Mode Monitor : détecte et journalise les activités d’exploitation potentielles sans les bloquer. Ce mode est utile pour la validation et les tests avant la mise en application.
• Mode Enforce : bloque activement la vulnérabilité ciblée au moment de l’exécution, empêchant l’exploitation du système en production.
• Mode Disable : désactive un bouclier spécifique, utile lorsqu’une vulnérabilité n’est plus préoccupante ou que le bouclier interfère avec des opérations légitimes.

Un principe de conception essentiel est la mise à la retraite automatique des boucliers. Dès qu’un correctif logiciel permanent est appliqué et que la vulnérabilité est entièrement corrigée, le bouclier runtime correspondant est automatiquement retiré . Cela évite que les contre-mesures temporaires ne deviennent des éléments d’infrastructure permanents — un risque courant avec les correctifs provisoires dans les environnements de production.

Live Protect est désormais disponible en général sur les commutateurs Cisco Nexus 9000 Series, avec la prise en charge des commutateurs intelligents N9300 Series et des projets d’extension à l’ensemble du portefeuille Cisco .

Pourquoi Claude Mythos a forcé la main de Cisco

L’urgence derrière le lancement de Live Protect est directement liée à Claude Mythos Preview d’Anthropic. Début avril 2026, Anthropic a révélé que son modèle non publié avait identifié et écrit de façon autonome des exploits fonctionnels pour des milliers de vulnérabilités zero-day sur l’ensemble des principaux systèmes d’exploitation et navigateurs web — y compris des failles qui avaient survécu à des décennies de revue de code humaine et à des millions de tests de sécurité automatisés .

Cisco a été l’un des 12 partenaires de lancement de Project Glasswing, le programme d’accès restreint d’Anthropic visant à utiliser Mythos de manière défensive pour trouver et corriger les vulnérabilités logicielles avant qu’elles ne soient armées . L’exercice a démontré que la découverte de vulnérabilités accélérée par l’IA avait fondamentalement changé le paysage des menaces.

Le communiqué de l’entreprise était sans équivoque : « Les modèles d’IA de pointe comme Claude Mythos d’Anthropic peuvent désormais identifier de manière exhaustive les vulnérabilités logicielles plus rapidement que n’importe quelle équipe humaine. La vitesse des attaques pilotées par l’IA a fondamentalement brisé le cycle de correction traditionnel et a réduit la fenêtre d’exploitation de plusieurs semaines à quelques minutes » .

Divulgations bi-mensuelles : un changement de politique majeur

Cisco a également profité du Cisco Live 2026 pour annoncer un changement fondamental dans son modèle de divulgation des vulnérabilités. À partir de juillet 2026, l’entreprise abandonne le correctif d’urgence ponctuel pour adopter un rythme bi-mensuel planifié :

• Les divulgations auront lieu les premiers et troisièmes mercredis de chaque mois.
• Cisco fournira un préavis de sept jours indiquant quelles technologies seront couvertes dans chaque publication.
• L’objectif est d’offrir aux clients une prévisibilité pour planifier les fenêtres de maintenance, plutôt que de réagir à des avis d’urgence sur des calendriers imprévisibles .

Ce changement a été directement motivé par l’accélération de la découverte de vulnérabilités par l’IA, qui a rendu le modèle réactif traditionnel insoutenable .

Cisco Cloud Control : l’IA agentique pour l’infrastructure

Live Protect n’a pas été la seule annonce. Cisco a présenté Cisco Cloud Control, une plateforme d’IA agentique dédiée à l’exploitation et à la défense des infrastructures IT critiques . Construite sur la Cisco Data Fabric basée sur Splunk, Cloud Control fournit une télémétrie inter-domaines sur l’ensemble des produits, plateformes, services et agents Cisco, en utilisant des modèles d’IA spécialisés pour améliorer les opérations, la télémétrie et la posture de sécurité . Elle prépare également à l’ère post-quantique en adaptant les réseaux et le chiffrement aux menaces quantiques .

Resilient Infrastructure Services : un cadre en trois phases

Cisco a également lancé Resilient Infrastructure Services, un cadre de services structuré en trois phases, conçu spécifiquement pour l’ère des vulnérabilités accélérées par l’IA . Disponible à partir de juillet 2026, le cadre comprend :

• Phase 1 — Évaluation de l’exposition : découverte immédiate et cartographie des risques. Cisco cartographie la surface d’attaque et les menaces pesant sur l’infrastructure, en fournissant des actions de sécurité et opérationnelles priorisées.
• Phase 2 — Correction structurée : application de contre-mesures et construction d’une voie vers un déploiement complet des correctifs, pendant que les équipes produit développent des correctifs permanents.
• Phase 3 — Résilience continue : durcissement et adaptation continus à mesure que Cisco étend ses capacités et que de nouvelles menaces émergent.

Les phases sont itératives plutôt que strictement séquentielles, formant un cycle qui s’adapte à l’évolution du paysage des menaces .

Cette annonce reflète un changement plus large dans la philosophie de sécurité de Cisco : passer du traitement du correction comme une activité de maintenance périodique à une responsabilité opérationnelle continue, toujours active. Les boucliers runtime embarqués de Live Protect, combinés au rythme de divulgation prévisible et aux services de résilience structurés, constituent une réponse coordonnée à un monde où les modèles d’IA peuvent trouver et exploiter des vulnérabilités plus rapidement que les organisations ne peuvent les corriger.

Ce n’est pas un correctif. C’est un bouclier — et pour les opérateurs réseau confrontés à la réalité des zero-day pilotées par l’IA, c’est le répit qu’ils n’avaient pas auparavant.