Anthropic קבעה שהמודל מסוכן מדי להפצה כללית, ובמקום זאת שיתפה אותו עם שותפים נבחרים — בהם Cisco — כדי להשתמש בו לצורכי הגנה . ההדגמה המחישה את החשש המרכזי של צוותי האבטחה: מודלים מתקדמים מסוגלים כיום למצוא ולנצל פגמי תוכנה מהר יותר מכל צוות אנושי, ולכווץ את מחזור הזמן המסורתי בין גילוי חולשה להתקנת תיקון — משבועות לדקות .

בתגובה, Cisco הציגה ב-Cisco Live 2026 את Live Protect — פלטפורמת אבטחה בזמן ריצה שאינה מתקנת את התוכנה, אלא מגינה על התשתית הפעילה מפני חולשות מוגדרות בזמן אמת.

מהו Cisco Live Protect?

Cisco Live Protect היא יכולת אבטחה המוטמעת ישירות ב-NX-OS, מערכת ההפעלה שמפעילה את מתגי Cisco Nexus. היא מאפשרת למנהלי מערכת לפרוס אמצעי פיצוי מאומתים של Cisco — המכונים "מגנים" — נגד חולשות ספציפיות במערכות פעילות, ללא אתחול, שדרוג תוכנה או חלון תחזוקה .

Cisco מדגישה מה Live Protect אינה: זו אינה תחליף לתיקון תוכנה קבוע. מדובר באמצעי חירום זמני וממוקד, שנועד לצמצם את הסיכון מיד לאחר חשיפת חולשה, בזמן שצוותי התשתית בודקים את התיקון, מתאמים חלון תחזוקה ומטמיעים אותו במסגרת תהליכי השינוי הרגילים . בחברה מתארים את הפלטפורמה כ"מערכת חיסון דיגיטלית" למוצרי Cisco .

כיצד eBPF ו-Tetragon מפעילים את המגנים?

מתחת למכסה המנוע פועלת Live Protect על בסיס eBPF — ראשי תיבות של extended Berkeley Packet Filter — ועל בסיס Tetragon. הטכנולוגיות פותחו בידי צוות Isovalent של Cisco, אותו צוות שעומד גם מאחורי פרויקט הקוד הפתוח Cilium .

eBPF מאפשר למדיניות אבטחה לפעול ישירות בתוך ליבת מערכת ההפעלה של מישור הבקרה במתג, עם הקשר מלא למערכת והשהיה מינימלית . במקום להסתמך רק על ניטור חיצוני או על תהליכי תגובה מושהים, Live Protect יכולה לצפות בהתנהגות ולאכוף כללים בנקודת הביצוע עצמה.

הגישה ברמת הליבה מאפשרת להגן, בין היתר, מפני חולשות להסלמת הרשאות ומפני מתקפות DDoS נגד מישור הבקרה של הרשת. המערכת עושה זאת באמצעות יירוט קריאות מערכת, ניטור תהליכים ומעקב אחר פעילות קבצים .

שלושת מצבי ההפעלה ומחזור החיים של מגן

המגנים של Live Protect פועלים בשלושה מצבים, המאפשרים למנהלי המערכת לבחור את רמת התגובה לאיום :

• Monitor — ניטור: מזהה ומתעד פעילות אפשרית של ניצול חולשה, אך אינו חוסם אותה. מצב זה מתאים לבדיקה ולאימות לפני הפעלה אוכפת.
• Enforce — אכיפה: חוסם את החולשה הממוקדת בזמן ריצה ומונע את ניצולה במערכת הפעילה.
• Disable — השבתה: מכבה מגן מסוים, למשל כאשר החולשה כבר אינה רלוונטית או כאשר המגן מפריע לפעילות תקינה.

עיקרון תכנוני חשוב הוא פרישה אוטומטית של המגנים. לאחר התקנת תיקון תוכנה קבוע והשלמת הטיפול בחולשה, המגן המתאים יוצא משימוש באופן אוטומטי . כך נמנע מצב שבו אמצעי פיצוי זמניים נשארים בתשתית והופכים ל"שכבת אבק" תפעולית קבועה — סיכון נפוץ כאשר פתרונות חירום נשכחים בסביבות ייצור.

Live Protect זמינה כעת באופן כללי במתגי Cisco Nexus 9000 Series, כולל תמיכה במתגים חכמים מסדרת N9300, ו-Cisco מתכננת להרחיב אותה למוצרים נוספים בפורטפוליו שלה .

מדוע Claude Mythos האיץ את המהלך של Cisco?

הדחיפות שמאחורי השקת Live Protect קשורה ישירות ל-Claude Mythos Preview של Anthropic. בתחילת אפריל 2026 חשפה החברה כי המודל, שטרם הושק לציבור, הצליח לזהות ולכתוב ניצולים עובדים עבור אלפי חולשות zero-day במערכות הפעלה ובדפדפנים מרכזיים — כולל חולשות ששרדו עשרות שנים של בדיקות אנושיות ומיליוני בדיקות אבטחה אוטומטיות .

Cisco הייתה אחת מ-12 שותפות ההשקה של Project Glasswing, תוכנית הגישה המוגבלת של Anthropic, שנועדה להשתמש ב-Mythos כדי לאתר ולתקן חולשות תוכנה לפני שתוקפים יוכלו לנצל אותן . הניסוי המחיש שגילוי חולשות מואץ באמצעות AI שינה באופן יסודי את תמונת האיומים.

המסר של Cisco היה חד: "מודלי AI חזיתיים כמו Claude Mythos של Anthropic יכולים לזהות באופן מקיף חולשות תוכנה מהר יותר מכל צוות אנושי. מהירות המתקפות המופעלות בידי AI שברה למעשה את מחזור התיקונים המסורתי וצמצמה את חלון הניצול משבועות לדקות" .

Cisco עוברת לפרסום חולשות פעמיים בחודש

ב-Cisco Live 2026 הכריזה החברה גם על שינוי במדיניות פרסום החולשות שלה. החל מיולי 2026, Cisco עוברת ממודל של פרסומים דחופים ולא מתוזמנים למתכונת קבועה של פעמיים בחודש :

• הפרסומים יתקיימו ביום רביעי הראשון והשלישי בכל חודש.
• Cisco תמסור הודעה מוקדמת של שבעה ימים לגבי הטכנולוגיות שייכללו בכל פרסום.
• המטרה היא לאפשר ללקוחות לתכנן חלונות תחזוקה באופן צפוי יותר, במקום להגיב להתראות חירום בלוחות זמנים בלתי צפויים .

לדברי החברה, השינוי נובע ישירות מההאצה בגילוי חולשות באמצעות AI, שהפכה את המודל התגובתי המסורתי לפחות בר-קיימא .

Cisco Cloud Control: AI סוכני לניהול תשתיות

Live Protect לא הייתה ההכרזה היחידה. Cisco הציגה גם את Cisco Cloud Control, פלטפורמת AI סוכני לתפעול ולהגנה על תשתיות IT קריטיות .

הפלטפורמה, שנבנתה על Cisco Data Fabric המופעלת באמצעות Splunk, מספקת טלמטריה חוצת-תחומים מכל מוצרי, פלטפורמות, שירותים וסוכני Cisco. מודלים ייעודיים אמורים לסייע בשיפור התפעול, הטלמטריה ורמת האבטחה . Cloud Control עוסקת גם במוכנות לעידן הפוסט-קוונטי, באמצעות הכנת רשתות ומערכות הצפנה לאיומים של עידן המחשוב הקוונטי .

Resilient Infrastructure Services: מסגרת בת שלושה שלבים

Cisco השיקה גם את Resilient Infrastructure Services — מסגרת שירותים בת שלושה שלבים, שנועדה במיוחד לעידן שבו AI מאיץ את גילוי החולשות . השירותים צפויים להיות זמינים החל מיולי 2026 :

• שלב 1 — הערכת חשיפה: איתור מיידי ומיפוי סיכונים. Cisco ממפה את משטח התקיפה ואת האיומים לתשתית ומספקת פעולות אבטחה ותפעול לפי סדר עדיפויות.
• שלב 2 — טיפול מובנה: יישום אמצעי פיצוי ובניית מסלול להתקנת התיקון המלא, בזמן שצוותי המוצר מפתחים את התיקונים הקבועים.
• שלב 3 — חוסן מתמשך: הקשחה והתאמה שוטפות ככל ש-Cisco מרחיבה את יכולותיה וככל שאיומים חדשים מופיעים.

השלבים אינם חייבים להתבצע ברצף קשיח. הם פועלים כמחזור איטרטיבי, שמסתגל לשינויים בתמונת האיומים .

לא עוד תיקון תקופתי — הגנה רציפה

המהלכים שהוצגו משקפים שינוי רחב יותר בתפיסת האבטחה של Cisco: במקום להתייחס לתיקון חולשות כאל משימת תחזוקה תקופתית, החברה מציגה את ההגנה מפניהן כאחריות תפעולית רציפה וזמינה תמיד.

מגני זמן הריצה המוטמעים ב-Live Protect, לוח הזמנים הצפוי לפרסום חולשות ושירותי החוסן המובנים יוצרים יחד מענה לאתגר חדש: עולם שבו מודלי AI מסוגלים למצוא ולנצל חולשות מהר יותר מהקצב שבו ארגונים מסוגלים להתקין תיקונים.

זה לא תיקון. זה מגן — ובשביל מפעילי רשת שמתמודדים עם מתקפות zero-day המואצות בידי AI, הוא מספק את מרווח הנשימה שלא היה להם קודם.

Anthropic קבעה שהמודל מסוכן מדי להפצה כללית, ובמקום זאת שיתפה אותו עם שותפים נבחרים — בהם Cisco — כדי להשתמש בו לצורכי הגנה . ההדגמה המחישה את החשש המרכזי של צוותי האבטחה: מודלים מתקדמים מסוגלים כיום למצוא ולנצל פגמי תוכנה מהר יותר מכל צוות אנושי, ולכווץ את מחזור הזמן המסורתי בין גילוי חולשה להתקנת תיקון — משבועות לדקות .

בתגובה, Cisco הציגה ב-Cisco Live 2026 את Live Protect — פלטפורמת אבטחה בזמן ריצה שאינה מתקנת את התוכנה, אלא מגינה על התשתית הפעילה מפני חולשות מוגדרות בזמן אמת.

מהו Cisco Live Protect?

Cisco Live Protect היא יכולת אבטחה המוטמעת ישירות ב-NX-OS, מערכת ההפעלה שמפעילה את מתגי Cisco Nexus. היא מאפשרת למנהלי מערכת לפרוס אמצעי פיצוי מאומתים של Cisco — המכונים "מגנים" — נגד חולשות ספציפיות במערכות פעילות, ללא אתחול, שדרוג תוכנה או חלון תחזוקה .

Cisco מדגישה מה Live Protect אינה: זו אינה תחליף לתיקון תוכנה קבוע. מדובר באמצעי חירום זמני וממוקד, שנועד לצמצם את הסיכון מיד לאחר חשיפת חולשה, בזמן שצוותי התשתית בודקים את התיקון, מתאמים חלון תחזוקה ומטמיעים אותו במסגרת תהליכי השינוי הרגילים . בחברה מתארים את הפלטפורמה כ"מערכת חיסון דיגיטלית" למוצרי Cisco .

כיצד eBPF ו-Tetragon מפעילים את המגנים?

מתחת למכסה המנוע פועלת Live Protect על בסיס eBPF — ראשי תיבות של extended Berkeley Packet Filter — ועל בסיס Tetragon. הטכנולוגיות פותחו בידי צוות Isovalent של Cisco, אותו צוות שעומד גם מאחורי פרויקט הקוד הפתוח Cilium .

eBPF מאפשר למדיניות אבטחה לפעול ישירות בתוך ליבת מערכת ההפעלה של מישור הבקרה במתג, עם הקשר מלא למערכת והשהיה מינימלית . במקום להסתמך רק על ניטור חיצוני או על תהליכי תגובה מושהים, Live Protect יכולה לצפות בהתנהגות ולאכוף כללים בנקודת הביצוע עצמה.

הגישה ברמת הליבה מאפשרת להגן, בין היתר, מפני חולשות להסלמת הרשאות ומפני מתקפות DDoS נגד מישור הבקרה של הרשת. המערכת עושה זאת באמצעות יירוט קריאות מערכת, ניטור תהליכים ומעקב אחר פעילות קבצים .

שלושת מצבי ההפעלה ומחזור החיים של מגן

המגנים של Live Protect פועלים בשלושה מצבים, המאפשרים למנהלי המערכת לבחור את רמת התגובה לאיום :

• Monitor — ניטור: מזהה ומתעד פעילות אפשרית של ניצול חולשה, אך אינו חוסם אותה. מצב זה מתאים לבדיקה ולאימות לפני הפעלה אוכפת.
• Enforce — אכיפה: חוסם את החולשה הממוקדת בזמן ריצה ומונע את ניצולה במערכת הפעילה.
• Disable — השבתה: מכבה מגן מסוים, למשל כאשר החולשה כבר אינה רלוונטית או כאשר המגן מפריע לפעילות תקינה.

עיקרון תכנוני חשוב הוא פרישה אוטומטית של המגנים. לאחר התקנת תיקון תוכנה קבוע והשלמת הטיפול בחולשה, המגן המתאים יוצא משימוש באופן אוטומטי . כך נמנע מצב שבו אמצעי פיצוי זמניים נשארים בתשתית והופכים ל"שכבת אבק" תפעולית קבועה — סיכון נפוץ כאשר פתרונות חירום נשכחים בסביבות ייצור.

Live Protect זמינה כעת באופן כללי במתגי Cisco Nexus 9000 Series, כולל תמיכה במתגים חכמים מסדרת N9300, ו-Cisco מתכננת להרחיב אותה למוצרים נוספים בפורטפוליו שלה .

מדוע Claude Mythos האיץ את המהלך של Cisco?

הדחיפות שמאחורי השקת Live Protect קשורה ישירות ל-Claude Mythos Preview של Anthropic. בתחילת אפריל 2026 חשפה החברה כי המודל, שטרם הושק לציבור, הצליח לזהות ולכתוב ניצולים עובדים עבור אלפי חולשות zero-day במערכות הפעלה ובדפדפנים מרכזיים — כולל חולשות ששרדו עשרות שנים של בדיקות אנושיות ומיליוני בדיקות אבטחה אוטומטיות .

Cisco הייתה אחת מ-12 שותפות ההשקה של Project Glasswing, תוכנית הגישה המוגבלת של Anthropic, שנועדה להשתמש ב-Mythos כדי לאתר ולתקן חולשות תוכנה לפני שתוקפים יוכלו לנצל אותן . הניסוי המחיש שגילוי חולשות מואץ באמצעות AI שינה באופן יסודי את תמונת האיומים.

המסר של Cisco היה חד: "מודלי AI חזיתיים כמו Claude Mythos של Anthropic יכולים לזהות באופן מקיף חולשות תוכנה מהר יותר מכל צוות אנושי. מהירות המתקפות המופעלות בידי AI שברה למעשה את מחזור התיקונים המסורתי וצמצמה את חלון הניצול משבועות לדקות" .

Cisco עוברת לפרסום חולשות פעמיים בחודש

ב-Cisco Live 2026 הכריזה החברה גם על שינוי במדיניות פרסום החולשות שלה. החל מיולי 2026, Cisco עוברת ממודל של פרסומים דחופים ולא מתוזמנים למתכונת קבועה של פעמיים בחודש :

• הפרסומים יתקיימו ביום רביעי הראשון והשלישי בכל חודש.
• Cisco תמסור הודעה מוקדמת של שבעה ימים לגבי הטכנולוגיות שייכללו בכל פרסום.
• המטרה היא לאפשר ללקוחות לתכנן חלונות תחזוקה באופן צפוי יותר, במקום להגיב להתראות חירום בלוחות זמנים בלתי צפויים .

לדברי החברה, השינוי נובע ישירות מההאצה בגילוי חולשות באמצעות AI, שהפכה את המודל התגובתי המסורתי לפחות בר-קיימא .

Cisco Cloud Control: AI סוכני לניהול תשתיות

Live Protect לא הייתה ההכרזה היחידה. Cisco הציגה גם את Cisco Cloud Control, פלטפורמת AI סוכני לתפעול ולהגנה על תשתיות IT קריטיות .

הפלטפורמה, שנבנתה על Cisco Data Fabric המופעלת באמצעות Splunk, מספקת טלמטריה חוצת-תחומים מכל מוצרי, פלטפורמות, שירותים וסוכני Cisco. מודלים ייעודיים אמורים לסייע בשיפור התפעול, הטלמטריה ורמת האבטחה . Cloud Control עוסקת גם במוכנות לעידן הפוסט-קוונטי, באמצעות הכנת רשתות ומערכות הצפנה לאיומים של עידן המחשוב הקוונטי .

Resilient Infrastructure Services: מסגרת בת שלושה שלבים

Cisco השיקה גם את Resilient Infrastructure Services — מסגרת שירותים בת שלושה שלבים, שנועדה במיוחד לעידן שבו AI מאיץ את גילוי החולשות . השירותים צפויים להיות זמינים החל מיולי 2026 :

• שלב 1 — הערכת חשיפה: איתור מיידי ומיפוי סיכונים. Cisco ממפה את משטח התקיפה ואת האיומים לתשתית ומספקת פעולות אבטחה ותפעול לפי סדר עדיפויות.
• שלב 2 — טיפול מובנה: יישום אמצעי פיצוי ובניית מסלול להתקנת התיקון המלא, בזמן שצוותי המוצר מפתחים את התיקונים הקבועים.
• שלב 3 — חוסן מתמשך: הקשחה והתאמה שוטפות ככל ש-Cisco מרחיבה את יכולותיה וככל שאיומים חדשים מופיעים.

השלבים אינם חייבים להתבצע ברצף קשיח. הם פועלים כמחזור איטרטיבי, שמסתגל לשינויים בתמונת האיומים .

לא עוד תיקון תקופתי — הגנה רציפה

המהלכים שהוצגו משקפים שינוי רחב יותר בתפיסת האבטחה של Cisco: במקום להתייחס לתיקון חולשות כאל משימת תחזוקה תקופתית, החברה מציגה את ההגנה מפניהן כאחריות תפעולית רציפה וזמינה תמיד.

מגני זמן הריצה המוטמעים ב-Live Protect, לוח הזמנים הצפוי לפרסום חולשות ושירותי החוסן המובנים יוצרים יחד מענה לאתגר חדש: עולם שבו מודלי AI מסוגלים למצוא ולנצל חולשות מהר יותר מהקצב שבו ארגונים מסוגלים להתקין תיקונים.

זה לא תיקון. זה מגן — ובשביל מפעילי רשת שמתמודדים עם מתקפות zero-day המואצות בידי AI, הוא מספק את מרווח הנשימה שלא היה להם קודם.