Anthropic menilai model tersebut terlalu berbahaya untuk dirilis secara umum. Sebagai gantinya, perusahaan itu bekerja sama dengan sejumlah mitra—termasuk Cisco—agar kemampuan Mythos digunakan untuk tujuan pertahanan . Demonstrasi tersebut menegaskan kekhawatiran yang sudah lama dihadapi tim keamanan Cisco: model AI frontier kini dapat menemukan dan mengeksploitasi kelemahan perangkat lunak lebih cepat daripada tim manusia, memangkas siklus tradisional dari penemuan kerentanan hingga pemasangan patch dari hitungan minggu menjadi hitungan menit .

Dalam ajang Cisco Live 2026, Cisco merespons perubahan ini dengan Live Protect, platform keamanan runtime yang tidak menambal perangkat lunak secara langsung, tetapi memasang perlindungan terhadap kerentanan tertentu pada infrastruktur yang sedang berjalan.

Apa Itu Cisco Live Protect?

Cisco Live Protect adalah kemampuan keamanan runtime yang tertanam langsung di NX-OS, sistem operasi yang digunakan oleh switch Cisco Nexus. Administrator dapat menerapkan kontrol kompensasi yang telah divalidasi Cisco—disebut “shield” atau perisai—untuk menghadapi kerentanan tertentu tanpa reboot, upgrade perangkat lunak, atau maintenance window .

Cisco menegaskan bahwa Live Protect bukan patch dan tidak menggantikan perbaikan perangkat lunak permanen. Fungsinya adalah sebagai kontrol darurat yang bersifat sementara dan terarah: mengurangi risiko segera setelah kerentanan diketahui, sambil tim infrastruktur menguji, menjadwalkan, dan menerapkan perbaikan permanen melalui proses pengendalian perubahan yang berlaku . Cisco menggambarkannya sebagai “sistem imun digital” untuk produk-produknya .

Peran eBPF dan Tetragon di Balik Perisai

Live Protect menggunakan eBPF (extended Berkeley Packet Filter) dan Tetragon, teknologi yang dikembangkan oleh tim Isovalent milik Cisco—tim yang juga berada di balik proyek sumber terbuka Cilium . eBPF memungkinkan kebijakan keamanan dijalankan langsung di kernel pada control plane switch, dengan konteks sistem yang lengkap dan latensi minimal .

Pendekatan tingkat kernel ini memungkinkan Live Protect mengamati sekaligus menegakkan aturan di titik ketika aktivitas berlangsung. Sistem tidak hanya mengandalkan pemantauan eksternal atau alur respons yang tertunda. Live Protect dapat mencegah eksploitasi yang menargetkan peningkatan hak akses maupun serangan DDoS terhadap control plane jaringan dengan mencegat system call, memantau proses, dan melacak aktivitas berkas .

Tiga Mode Operasi Live Protect

Administrator dapat mengatur tingkat respons perisai sesuai kebutuhan operasional :

• Monitor: Mendeteksi dan mencatat aktivitas yang berpotensi mengeksploitasi kerentanan tanpa memblokirnya. Mode ini berguna untuk validasi dan pengujian sebelum aturan diberlakukan.
• Enforce: Memblokir kerentanan yang ditargetkan secara aktif saat sistem berjalan, sehingga eksploitasi dapat dicegah.
• Disable: Menonaktifkan perisai tertentu, misalnya ketika kerentanan sudah tidak lagi menjadi masalah atau aturan tersebut mengganggu operasi yang sah.

Salah satu prinsip pentingnya adalah masa pakai perisai yang tidak dibiarkan tanpa batas. Setelah patch permanen diterapkan dan kerentanan sepenuhnya diperbaiki, perisai runtime terkait akan dihentikan secara otomatis . Dengan begitu, kontrol kompensasi tidak berubah menjadi “tambalan sementara” yang terlupakan dan menumpuk sebagai beban teknis di lingkungan produksi.

Live Protect telah tersedia secara umum pada switch Cisco Nexus 9000 Series. Dukungan untuk N9300 Series Smart Switches juga disebutkan, sementara Cisco berencana memperluasnya ke lebih banyak produk dalam portofolionya .

Mengapa Claude Mythos Membuat Respons Ini Mendesak?

Pada awal April 2026, Anthropic mengungkap Claude Mythos Preview, model AI frontier yang belum dirilis dan mampu menemukan serta menulis eksploit yang berfungsi untuk ribuan kerentanan zero-day di berbagai sistem operasi dan peramban utama . Sejumlah kerentanan tersebut disebut telah bertahan selama puluhan tahun dalam proses peninjauan kode oleh manusia dan jutaan pengujian keamanan otomatis .

Cisco termasuk salah satu dari 12 mitra peluncuran dalam Project Glasswing, program akses terbatas Anthropic yang menggunakan Mythos secara defensif untuk menemukan dan memperbaiki kerentanan perangkat lunak sebelum dimanfaatkan oleh penyerang . Program tersebut menunjukkan bahwa penemuan kerentanan yang dipercepat AI telah mengubah lanskap ancaman secara mendasar.

Cisco menyampaikan inti masalahnya secara lugas: model AI frontier seperti Claude Mythos kini dapat mengidentifikasi kerentanan perangkat lunak secara menyeluruh dan lebih cepat daripada tim manusia mana pun. Akibatnya, siklus patch tradisional tidak lagi cukup untuk menghadapi jendela eksploitasi yang menyusut dari berminggu-minggu menjadi hitungan menit .

Cisco Mengubah Jadwal Pengungkapan Kerentanan

Cisco Live 2026 juga menjadi momentum bagi Cisco untuk mengubah model pengungkapan kerentanannya. Mulai Juli 2026, perusahaan beralih dari pola perbaikan darurat yang tidak terjadwal ke jadwal publikasi keamanan dua kali sebulan :

• Pengungkapan akan dilakukan pada Rabu pertama dan Rabu ketiga setiap bulan.
• Cisco akan memberikan pemberitahuan tujuh hari sebelumnya mengenai teknologi yang tercakup dalam setiap rilis.
• Jadwal ini ditujukan agar pelanggan dapat merencanakan maintenance window dengan lebih pasti, alih-alih merespons nasihat keamanan darurat pada waktu yang sulit diprediksi .

Perubahan tersebut didorong oleh percepatan penemuan kerentanan berbasis AI, yang membuat model reaktif tradisional semakin sulit dipertahankan .

Cisco Cloud Control: AI Agentik untuk Infrastruktur

Live Protect bukan satu-satunya pengumuman Cisco. Perusahaan juga memperkenalkan Cisco Cloud Control, platform AI agentik untuk mengoperasikan dan melindungi infrastruktur TI kritis .

Dibangun di atas Cisco Data Fabric yang didukung Splunk, Cloud Control menyediakan telemetri lintas domain dari berbagai produk, platform, layanan, dan agen Cisco. Platform ini menggunakan model AI yang dirancang khusus untuk membantu operasi, meningkatkan telemetri, dan memperkuat postur keamanan . Cisco juga mengaitkannya dengan kesiapan pascakuantum, termasuk persiapan jaringan dan enkripsi menghadapi ancaman di era komputasi kuantum .

Resilient Infrastructure Services dalam Tiga Fase

Cisco turut meluncurkan Resilient Infrastructure Services, kerangka layanan tiga fase yang dirancang untuk menghadapi era penemuan kerentanan yang dipercepat AI . Layanan ini tersedia mulai Juli 2026 dan mencakup :

• Fase 1 — Exposure Assessment: Menemukan paparan dan memetakan risiko. Cisco memetakan permukaan serangan serta ancaman terhadap infrastruktur, kemudian menyusun langkah keamanan dan operasional berdasarkan prioritas.
• Fase 2 — Structured Remediation: Menerapkan kontrol kompensasi dan menyusun jalur menuju pemasangan patch penuh sembari tim produk menyiapkan perbaikan permanen.
• Fase 3 — Continuous Resilience: Melakukan penguatan dan adaptasi berkelanjutan seiring kemampuan Cisco berkembang dan ancaman baru muncul.

Ketiga fase ini tidak harus dijalankan secara kaku dan berurutan. Cisco menggambarkannya sebagai siklus berulang yang dapat menyesuaikan diri dengan perubahan lanskap ancaman .

Bukan Pengganti Patch, Melainkan Waktu Tambahan

Peluncuran Live Protect mencerminkan perubahan pendekatan Cisco: perlindungan kerentanan tidak lagi dipandang hanya sebagai pekerjaan pemeliharaan berkala, tetapi sebagai tanggung jawab operasional yang harus berlangsung terus-menerus.

Perisai runtime yang tertanam di NX-OS, jadwal pengungkapan yang lebih terprediksi, Cisco Cloud Control, dan layanan ketahanan terstruktur menjadi bagian dari respons terpadu terhadap ancaman baru. Ketika AI dapat menemukan dan mengeksploitasi celah lebih cepat daripada organisasi memasang patch, infrastruktur membutuhkan lapisan perlindungan yang bekerja sejak kerentanan diketahui.

Live Protect bukan patch. Ia adalah perisai sementara—dan bagi operator jaringan, perisai itu memberikan ruang bernapas yang sebelumnya mungkin tidak tersedia.

Anthropic menilai model tersebut terlalu berbahaya untuk dirilis secara umum. Sebagai gantinya, perusahaan itu bekerja sama dengan sejumlah mitra—termasuk Cisco—agar kemampuan Mythos digunakan untuk tujuan pertahanan . Demonstrasi tersebut menegaskan kekhawatiran yang sudah lama dihadapi tim keamanan Cisco: model AI frontier kini dapat menemukan dan mengeksploitasi kelemahan perangkat lunak lebih cepat daripada tim manusia, memangkas siklus tradisional dari penemuan kerentanan hingga pemasangan patch dari hitungan minggu menjadi hitungan menit .

Dalam ajang Cisco Live 2026, Cisco merespons perubahan ini dengan Live Protect, platform keamanan runtime yang tidak menambal perangkat lunak secara langsung, tetapi memasang perlindungan terhadap kerentanan tertentu pada infrastruktur yang sedang berjalan.

Apa Itu Cisco Live Protect?

Cisco Live Protect adalah kemampuan keamanan runtime yang tertanam langsung di NX-OS, sistem operasi yang digunakan oleh switch Cisco Nexus. Administrator dapat menerapkan kontrol kompensasi yang telah divalidasi Cisco—disebut “shield” atau perisai—untuk menghadapi kerentanan tertentu tanpa reboot, upgrade perangkat lunak, atau maintenance window .

Cisco menegaskan bahwa Live Protect bukan patch dan tidak menggantikan perbaikan perangkat lunak permanen. Fungsinya adalah sebagai kontrol darurat yang bersifat sementara dan terarah: mengurangi risiko segera setelah kerentanan diketahui, sambil tim infrastruktur menguji, menjadwalkan, dan menerapkan perbaikan permanen melalui proses pengendalian perubahan yang berlaku . Cisco menggambarkannya sebagai “sistem imun digital” untuk produk-produknya .

Peran eBPF dan Tetragon di Balik Perisai

Live Protect menggunakan eBPF (extended Berkeley Packet Filter) dan Tetragon, teknologi yang dikembangkan oleh tim Isovalent milik Cisco—tim yang juga berada di balik proyek sumber terbuka Cilium . eBPF memungkinkan kebijakan keamanan dijalankan langsung di kernel pada control plane switch, dengan konteks sistem yang lengkap dan latensi minimal .

Pendekatan tingkat kernel ini memungkinkan Live Protect mengamati sekaligus menegakkan aturan di titik ketika aktivitas berlangsung. Sistem tidak hanya mengandalkan pemantauan eksternal atau alur respons yang tertunda. Live Protect dapat mencegah eksploitasi yang menargetkan peningkatan hak akses maupun serangan DDoS terhadap control plane jaringan dengan mencegat system call, memantau proses, dan melacak aktivitas berkas .

Tiga Mode Operasi Live Protect

Administrator dapat mengatur tingkat respons perisai sesuai kebutuhan operasional :

• Monitor: Mendeteksi dan mencatat aktivitas yang berpotensi mengeksploitasi kerentanan tanpa memblokirnya. Mode ini berguna untuk validasi dan pengujian sebelum aturan diberlakukan.
• Enforce: Memblokir kerentanan yang ditargetkan secara aktif saat sistem berjalan, sehingga eksploitasi dapat dicegah.
• Disable: Menonaktifkan perisai tertentu, misalnya ketika kerentanan sudah tidak lagi menjadi masalah atau aturan tersebut mengganggu operasi yang sah.

Salah satu prinsip pentingnya adalah masa pakai perisai yang tidak dibiarkan tanpa batas. Setelah patch permanen diterapkan dan kerentanan sepenuhnya diperbaiki, perisai runtime terkait akan dihentikan secara otomatis . Dengan begitu, kontrol kompensasi tidak berubah menjadi “tambalan sementara” yang terlupakan dan menumpuk sebagai beban teknis di lingkungan produksi.

Live Protect telah tersedia secara umum pada switch Cisco Nexus 9000 Series. Dukungan untuk N9300 Series Smart Switches juga disebutkan, sementara Cisco berencana memperluasnya ke lebih banyak produk dalam portofolionya .

Mengapa Claude Mythos Membuat Respons Ini Mendesak?

Pada awal April 2026, Anthropic mengungkap Claude Mythos Preview, model AI frontier yang belum dirilis dan mampu menemukan serta menulis eksploit yang berfungsi untuk ribuan kerentanan zero-day di berbagai sistem operasi dan peramban utama . Sejumlah kerentanan tersebut disebut telah bertahan selama puluhan tahun dalam proses peninjauan kode oleh manusia dan jutaan pengujian keamanan otomatis .

Cisco termasuk salah satu dari 12 mitra peluncuran dalam Project Glasswing, program akses terbatas Anthropic yang menggunakan Mythos secara defensif untuk menemukan dan memperbaiki kerentanan perangkat lunak sebelum dimanfaatkan oleh penyerang . Program tersebut menunjukkan bahwa penemuan kerentanan yang dipercepat AI telah mengubah lanskap ancaman secara mendasar.

Cisco menyampaikan inti masalahnya secara lugas: model AI frontier seperti Claude Mythos kini dapat mengidentifikasi kerentanan perangkat lunak secara menyeluruh dan lebih cepat daripada tim manusia mana pun. Akibatnya, siklus patch tradisional tidak lagi cukup untuk menghadapi jendela eksploitasi yang menyusut dari berminggu-minggu menjadi hitungan menit .

Cisco Mengubah Jadwal Pengungkapan Kerentanan

Cisco Live 2026 juga menjadi momentum bagi Cisco untuk mengubah model pengungkapan kerentanannya. Mulai Juli 2026, perusahaan beralih dari pola perbaikan darurat yang tidak terjadwal ke jadwal publikasi keamanan dua kali sebulan :

• Pengungkapan akan dilakukan pada Rabu pertama dan Rabu ketiga setiap bulan.
• Cisco akan memberikan pemberitahuan tujuh hari sebelumnya mengenai teknologi yang tercakup dalam setiap rilis.
• Jadwal ini ditujukan agar pelanggan dapat merencanakan maintenance window dengan lebih pasti, alih-alih merespons nasihat keamanan darurat pada waktu yang sulit diprediksi .

Perubahan tersebut didorong oleh percepatan penemuan kerentanan berbasis AI, yang membuat model reaktif tradisional semakin sulit dipertahankan .

Cisco Cloud Control: AI Agentik untuk Infrastruktur

Live Protect bukan satu-satunya pengumuman Cisco. Perusahaan juga memperkenalkan Cisco Cloud Control, platform AI agentik untuk mengoperasikan dan melindungi infrastruktur TI kritis .

Dibangun di atas Cisco Data Fabric yang didukung Splunk, Cloud Control menyediakan telemetri lintas domain dari berbagai produk, platform, layanan, dan agen Cisco. Platform ini menggunakan model AI yang dirancang khusus untuk membantu operasi, meningkatkan telemetri, dan memperkuat postur keamanan . Cisco juga mengaitkannya dengan kesiapan pascakuantum, termasuk persiapan jaringan dan enkripsi menghadapi ancaman di era komputasi kuantum .

Resilient Infrastructure Services dalam Tiga Fase

Cisco turut meluncurkan Resilient Infrastructure Services, kerangka layanan tiga fase yang dirancang untuk menghadapi era penemuan kerentanan yang dipercepat AI . Layanan ini tersedia mulai Juli 2026 dan mencakup :

• Fase 1 — Exposure Assessment: Menemukan paparan dan memetakan risiko. Cisco memetakan permukaan serangan serta ancaman terhadap infrastruktur, kemudian menyusun langkah keamanan dan operasional berdasarkan prioritas.
• Fase 2 — Structured Remediation: Menerapkan kontrol kompensasi dan menyusun jalur menuju pemasangan patch penuh sembari tim produk menyiapkan perbaikan permanen.
• Fase 3 — Continuous Resilience: Melakukan penguatan dan adaptasi berkelanjutan seiring kemampuan Cisco berkembang dan ancaman baru muncul.

Ketiga fase ini tidak harus dijalankan secara kaku dan berurutan. Cisco menggambarkannya sebagai siklus berulang yang dapat menyesuaikan diri dengan perubahan lanskap ancaman .

Bukan Pengganti Patch, Melainkan Waktu Tambahan

Peluncuran Live Protect mencerminkan perubahan pendekatan Cisco: perlindungan kerentanan tidak lagi dipandang hanya sebagai pekerjaan pemeliharaan berkala, tetapi sebagai tanggung jawab operasional yang harus berlangsung terus-menerus.

Perisai runtime yang tertanam di NX-OS, jadwal pengungkapan yang lebih terprediksi, Cisco Cloud Control, dan layanan ketahanan terstruktur menjadi bagian dari respons terpadu terhadap ancaman baru. Ketika AI dapat menemukan dan mengeksploitasi celah lebih cepat daripada organisasi memasang patch, infrastruktur membutuhkan lapisan perlindungan yang bekerja sejak kerentanan diketahui.

Live Protect bukan patch. Ia adalah perisai sementara—dan bagi operator jaringan, perisai itu memberikan ruang bernapas yang sebelumnya mungkin tidak tersedia.