Anthropicはこのモデルを一般公開するには危険すぎると判断し、一部の厳選されたパートナー（シスコを含む）とともに防御目的でのみ利用することにした。しかし、この実証実験はシスコのセキュリティリーダーシップが長らく懸念してきた点を突きつけた。すなわち、フロンティアAIモデルは今や人間のチームよりも速く脆弱性を発見・悪用できるようになり、従来の脆弱性発見からパッチ適用までのサイクルを数週間から数分にまで圧縮してしまったのである。

Cisco Live 2026で、シスコはこの問題に対応する「Live Protect」を発表した。これはソフトウェアにパッチを当てるのではなく、稼働中のインフラを特定の脆弱性からリアルタイムで保護する「ランタイムセキュリティプラットフォーム」である。

Cisco Live Protectとは何か

Cisco Live Protectは、シスコのNexusスイッチを動かすOS「NX-OS」に直接組み込まれたランタイムセキュリティ機能だ。管理者はシスコが検証した「シールド」と呼ばれる代償的制御（Compensating Control）を、再起動やソフトウェアアップグレード、メンテナンスウィンドウなしで、稼働中のシステムに展開できる。

シスコは明確に述べている。Live Protectは「パッチ」ではなく、恒久的なソフトウェア修正を置き換えるものでもない。脆弱性が公表された後、インフラチームが恒久的な修正をテスト・スケジュール・展開するまでの間、リスクを即座に軽減するための一時的かつ標的を絞った緊急制御策である。シスコはこれを自社製品の「デジタル免疫システム」と表現している。

eBPFとTetragonがシールドを支える仕組み

Live Protectの根幹を支えるのは、eBPF（extended Berkeley Packet Filter）とTetragonという技術である。これらはシスコのIsovalentチーム（オープンソースのCiliumプロジェクトを開発したチーム）によるものだ。eBPFにより、セキュリティポリシーはスイッチのコントロールプレーンカーネル内部で直接実行され、システム全体のコンテキストを保持したまま、最小レイテンシで動作する。

このカーネルレベルのアプローチにより、Live Protectは外部監視や遅延のある応答フローに依存することなく、実行ポイントで動作を観察・制御できる。特権昇格の脆弱性やネットワークコントロールプレーンへのDDoS攻撃から保護するために、システムコールの傍受、プロセスの監視、ファイルアクティビティの追跡を実行する。

3つの運用モードとシールドのライフサイクル

Live Protectのシールドは3つの明確なモードで動作し、管理者が脅威への対応度合いを細かく制御できる：

• モニターモード（Monitor mode）：潜在的なエクスプロイト活動を検出・ログ記録するが、ブロックはしない。検証やテストに有効。
• エンフォースモード（Enforce mode）：標的の脆弱性をランタイムで能動的にブロックし、攻撃を防止する。
• 無効モード（Disable mode）：特定のシールドをオフにする。脆弱性がもはや懸念事項でなくなった場合や、シールドが正当な運用に干渉する場合に使用する。

重要な設計原則として、シールドは自動的に退役する。恒久的なソフトウェアパッチが適用され、脆弱性が完全に修正されると、対応するランタイムシールドは自動的に無効化される。これにより、代償的制御が恒久的なインフラの負荷となることを防ぐ。

Live Protectは現在、Cisco Nexus 9000シリーズスイッチで一般提供が開始されており、N9300シリーズスマートスイッチもサポートする。今後、シスコの製品ポートフォリオ全体に拡大される予定である。

Claude Mythosがなぜシスコを動かしたのか

Live Protectの発表に緊急性が伴う理由は、AnthropicのClaude Mythos Previewに直接起因する。2026年4月上旬、Anthropicは未公開モデルが、あらゆる主要OSとWebブラウザの数千ものゼロデイ脆弱性を自律的に発見し、実用的なエクスプロイトを作成したことを公表した。その中には数十年にわたる人間によるコードレビューと数百万回の自動セキュリティテストをすり抜けてきた欠陥も含まれていた。

シスコは、AnthropicがMythosを防御目的で限定的に提供するプログラム「Project Glasswing」の12のローンチパートナーの1社であり、脆弱性が武器化される前に発見・修正するためにモデルを利用している。この実証実験は、AIによる脆弱性発見の高速化が脅威の状況を根本的に変えたことを示した。

シスコ自身の声明は率直である。「AnthropicのClaude MythosのようなフロンティアAIモデルは、今や人間のチームよりも速くソフトウェアの脆弱性を包括的に特定できる。AIによる攻撃の速度は、従来のパッチサイクルを根本的に破壊し、エクスプロイトの機会を数週間から数分にまで短縮した」。

月2回の脆弱性開示：ポリシー刷新

シスコはCisco Live 2026で、脆弱性開示モデルの根本的な変更も発表した。2026年7月から、アドホックな緊急パッチ適用から、スケジュールされた月2回の開示に移行する：

• 開示は毎月第1水曜日と第3水曜日に行われる。
• シスコは各リリースでどの技術が対象となるかを7日前に事前通知する。
• 目的は、予測不可能なタイミングの緊急勧告に慌てることなく、顧客がメンテナンス計画を立てられるようにすることである。

この変更は、AIによる脆弱性発見の高速化に直接対応したものである。従来のリアクティブなモデルでは持続不可能になったためだ。

Cisco Cloud Control：インフラのためのエージェンティックAI

Live Protectだけが発表内容ではない。シスコは「Cisco Cloud Control」も発表した。これは重要なITインフラを運用・防御するためのエージェンティックAIプラットフォームである。Splunkを搭載したCisco Data Fabric上に構築され、すべてのシスコ製品、プラットフォーム、サービス、エージェントにわたるクロスドメインテレメトリを提供し、運用、テレメトリ、セキュリティ態勢を改善するための専用AIモデルを使用する。また、量子コンピューティング時代の脅威に備えるため、ネットワークと暗号化の耐量子対応も行う。

Resilient Infrastructure Services：3フェーズのフレームワーク

シスコはさらに「Resilient Infrastructure Services」を発表した。これはAIが脆弱性発見を加速する時代に特化して設計された、3フェーズからなる構造化されたサービスフレームワークである。2026年7月から提供開始予定で、以下の3つのフェーズで構成される：

• フェーズ1：エクスポージャーアセスメント：即時の発見とリスクマッピング。攻撃対象領域とインフラへの脅威をマッピングし、優先順位付けされたセキュリティおよび運用アクションを提供する。
• フェーズ2：構造化された修復：代償的制御の適用と、恒久的な修正プログラムが開発されるまでの完全なパッチ展開への道筋を構築する。
• フェーズ3：継続的なレジリエンス：シスコの機能拡大と新たな脅威の出現に合わせた継続的な強化と適応。

これらのフェーズは厳密に順序立てられているわけではなく、脅威の状況の変化に応じて適応する反復的なサイクルを形成する。

この発表は、シスコのセキュリティ哲学の広範な転換を反映している。すなわち、パッチ適用を定期的なメンテナンス活動として扱うのではなく、脆弱性の防御を継続的かつ常時稼働する運用責任として捉えるようになったのである。Live Protectの組み込みランタイムシールドは、予測可能な開示サイクルと構造化されたレジリエンスサービスと組み合わさり、AIモデルが人間の組織がパッチを適用するよりも速く脆弱性を発見・悪用できる世界への協調的な対応を形成している。

これはパッチではない。これは「シールド」だ——そして、AIによるゼロデイ攻撃の現実に直面するネットワークオペレーターにとって、これまでになかった「猶予」となる。

Anthropicはこのモデルを一般公開するには危険すぎると判断し、一部の厳選されたパートナー（シスコを含む）とともに防御目的でのみ利用することにした。しかし、この実証実験はシスコのセキュリティリーダーシップが長らく懸念してきた点を突きつけた。すなわち、フロンティアAIモデルは今や人間のチームよりも速く脆弱性を発見・悪用できるようになり、従来の脆弱性発見からパッチ適用までのサイクルを数週間から数分にまで圧縮してしまったのである。

Cisco Live 2026で、シスコはこの問題に対応する「Live Protect」を発表した。これはソフトウェアにパッチを当てるのではなく、稼働中のインフラを特定の脆弱性からリアルタイムで保護する「ランタイムセキュリティプラットフォーム」である。

Cisco Live Protectとは何か

Cisco Live Protectは、シスコのNexusスイッチを動かすOS「NX-OS」に直接組み込まれたランタイムセキュリティ機能だ。管理者はシスコが検証した「シールド」と呼ばれる代償的制御（Compensating Control）を、再起動やソフトウェアアップグレード、メンテナンスウィンドウなしで、稼働中のシステムに展開できる。

シスコは明確に述べている。Live Protectは「パッチ」ではなく、恒久的なソフトウェア修正を置き換えるものでもない。脆弱性が公表された後、インフラチームが恒久的な修正をテスト・スケジュール・展開するまでの間、リスクを即座に軽減するための一時的かつ標的を絞った緊急制御策である。シスコはこれを自社製品の「デジタル免疫システム」と表現している。

eBPFとTetragonがシールドを支える仕組み

Live Protectの根幹を支えるのは、eBPF（extended Berkeley Packet Filter）とTetragonという技術である。これらはシスコのIsovalentチーム（オープンソースのCiliumプロジェクトを開発したチーム）によるものだ。eBPFにより、セキュリティポリシーはスイッチのコントロールプレーンカーネル内部で直接実行され、システム全体のコンテキストを保持したまま、最小レイテンシで動作する。

このカーネルレベルのアプローチにより、Live Protectは外部監視や遅延のある応答フローに依存することなく、実行ポイントで動作を観察・制御できる。特権昇格の脆弱性やネットワークコントロールプレーンへのDDoS攻撃から保護するために、システムコールの傍受、プロセスの監視、ファイルアクティビティの追跡を実行する。

3つの運用モードとシールドのライフサイクル

Live Protectのシールドは3つの明確なモードで動作し、管理者が脅威への対応度合いを細かく制御できる：

• モニターモード（Monitor mode）：潜在的なエクスプロイト活動を検出・ログ記録するが、ブロックはしない。検証やテストに有効。
• エンフォースモード（Enforce mode）：標的の脆弱性をランタイムで能動的にブロックし、攻撃を防止する。
• 無効モード（Disable mode）：特定のシールドをオフにする。脆弱性がもはや懸念事項でなくなった場合や、シールドが正当な運用に干渉する場合に使用する。

重要な設計原則として、シールドは自動的に退役する。恒久的なソフトウェアパッチが適用され、脆弱性が完全に修正されると、対応するランタイムシールドは自動的に無効化される。これにより、代償的制御が恒久的なインフラの負荷となることを防ぐ。

Live Protectは現在、Cisco Nexus 9000シリーズスイッチで一般提供が開始されており、N9300シリーズスマートスイッチもサポートする。今後、シスコの製品ポートフォリオ全体に拡大される予定である。

Claude Mythosがなぜシスコを動かしたのか

Live Protectの発表に緊急性が伴う理由は、AnthropicのClaude Mythos Previewに直接起因する。2026年4月上旬、Anthropicは未公開モデルが、あらゆる主要OSとWebブラウザの数千ものゼロデイ脆弱性を自律的に発見し、実用的なエクスプロイトを作成したことを公表した。その中には数十年にわたる人間によるコードレビューと数百万回の自動セキュリティテストをすり抜けてきた欠陥も含まれていた。

シスコは、AnthropicがMythosを防御目的で限定的に提供するプログラム「Project Glasswing」の12のローンチパートナーの1社であり、脆弱性が武器化される前に発見・修正するためにモデルを利用している。この実証実験は、AIによる脆弱性発見の高速化が脅威の状況を根本的に変えたことを示した。

シスコ自身の声明は率直である。「AnthropicのClaude MythosのようなフロンティアAIモデルは、今や人間のチームよりも速くソフトウェアの脆弱性を包括的に特定できる。AIによる攻撃の速度は、従来のパッチサイクルを根本的に破壊し、エクスプロイトの機会を数週間から数分にまで短縮した」。

月2回の脆弱性開示：ポリシー刷新

シスコはCisco Live 2026で、脆弱性開示モデルの根本的な変更も発表した。2026年7月から、アドホックな緊急パッチ適用から、スケジュールされた月2回の開示に移行する：

• 開示は毎月第1水曜日と第3水曜日に行われる。
• シスコは各リリースでどの技術が対象となるかを7日前に事前通知する。
• 目的は、予測不可能なタイミングの緊急勧告に慌てることなく、顧客がメンテナンス計画を立てられるようにすることである。

この変更は、AIによる脆弱性発見の高速化に直接対応したものである。従来のリアクティブなモデルでは持続不可能になったためだ。

Cisco Cloud Control：インフラのためのエージェンティックAI

Live Protectだけが発表内容ではない。シスコは「Cisco Cloud Control」も発表した。これは重要なITインフラを運用・防御するためのエージェンティックAIプラットフォームである。Splunkを搭載したCisco Data Fabric上に構築され、すべてのシスコ製品、プラットフォーム、サービス、エージェントにわたるクロスドメインテレメトリを提供し、運用、テレメトリ、セキュリティ態勢を改善するための専用AIモデルを使用する。また、量子コンピューティング時代の脅威に備えるため、ネットワークと暗号化の耐量子対応も行う。

Resilient Infrastructure Services：3フェーズのフレームワーク

シスコはさらに「Resilient Infrastructure Services」を発表した。これはAIが脆弱性発見を加速する時代に特化して設計された、3フェーズからなる構造化されたサービスフレームワークである。2026年7月から提供開始予定で、以下の3つのフェーズで構成される：

• フェーズ1：エクスポージャーアセスメント：即時の発見とリスクマッピング。攻撃対象領域とインフラへの脅威をマッピングし、優先順位付けされたセキュリティおよび運用アクションを提供する。
• フェーズ2：構造化された修復：代償的制御の適用と、恒久的な修正プログラムが開発されるまでの完全なパッチ展開への道筋を構築する。
• フェーズ3：継続的なレジリエンス：シスコの機能拡大と新たな脅威の出現に合わせた継続的な強化と適応。

これらのフェーズは厳密に順序立てられているわけではなく、脅威の状況の変化に応じて適応する反復的なサイクルを形成する。

この発表は、シスコのセキュリティ哲学の広範な転換を反映している。すなわち、パッチ適用を定期的なメンテナンス活動として扱うのではなく、脆弱性の防御を継続的かつ常時稼働する運用責任として捉えるようになったのである。Live Protectの組み込みランタイムシールドは、予測可能な開示サイクルと構造化されたレジリエンスサービスと組み合わさり、AIモデルが人間の組織がパッチを適用するよりも速く脆弱性を発見・悪用できる世界への協調的な対応を形成している。

これはパッチではない。これは「シールド」だ——そして、AIによるゼロデイ攻撃の現実に直面するネットワークオペレーターにとって、これまでになかった「猶予」となる。