Anthropic menganggap keupayaan tersebut terlalu berisiko untuk edaran umum. Sebaliknya, syarikat itu memberikan akses terhad kepada rakan terpilih, termasuk Cisco, supaya model berkenaan boleh digunakan untuk tujuan pertahanan—mencari dan membaiki kelemahan sebelum ia dieksploitasi .

Bagi Cisco, demonstrasi itu mengesahkan kebimbangan yang semakin mendesak: model AI frontier kini boleh mencari dan mengeksploit kelemahan perisian lebih pantas daripada pasukan manusia, sekali gus memendekkan tempoh antara pendedahan kerentanan dengan eksploit daripada berminggu-minggu kepada hanya beberapa minit .

Di Cisco Live 2026, syarikat rangkaian itu memperkenalkan Cisco Live Protect, sebuah lapisan keselamatan masa jalan yang tidak menampal perisian, tetapi melindungi infrastruktur yang sedang berjalan daripada kerentanan tertentu secara masa nyata.

Apa itu Cisco Live Protect?

Cisco Live Protect terbina terus dalam NX-OS, iaitu sistem operasi yang menggerakkan suis Cisco Nexus. Ia membolehkan pentadbir menggunakan kawalan pampasan yang telah disahkan Cisco—dikenali sebagai “perisai”—untuk mengurangkan risiko kerentanan tertentu pada sistem aktif tanpa but semula, naik taraf perisian atau waktu penyelenggaraan .

Namun, Cisco menjelaskan bahawa Live Protect bukan tampalan dan tidak menggantikan pembaikan perisian kekal. Ia ialah kawalan kecemasan yang bersifat sementara serta disasarkan kepada kerentanan tertentu. Perisai ini memberi ruang kepada pasukan infrastruktur untuk menguji, menjadualkan dan menggunakan pembaikan kekal melalui proses kawalan perubahan biasa . Cisco menyifatkannya sebagai sejenis “sistem imun digital” untuk produk-produknya .

Peranan eBPF dan Tetragon

Di sebalik ciri ini ialah eBPF (extended Berkeley Packet Filter) dan Tetragon, teknologi yang dibangunkan oleh pasukan Isovalent Cisco—pasukan yang turut menerajui projek sumber terbuka Cilium .

eBPF membolehkan dasar keselamatan dilaksanakan terus dalam kernel satah kawalan suis. Dengan kedudukan ini, dasar tersebut mempunyai konteks sistem yang lengkap dan boleh beroperasi dengan kependaman minimum .

Pendekatan pada peringkat kernel membolehkan Live Protect memerhati dan menguatkuasakan tingkah laku tepat pada titik pelaksanaan, bukan sekadar bergantung pada pemantauan luaran atau aliran tindak balas yang tertangguh. Sistem ini memantau panggilan sistem, proses dan aktiviti fail untuk membantu melindungi daripada kerentanan peningkatan keistimewaan serta serangan DDoS terhadap satah kawalan rangkaian .

Tiga mod operasi perisai

Pentadbir boleh mengawal tahap tindak balas Live Protect melalui tiga mod operasi :

• Monitor: Mengesan dan merekod aktiviti yang berpotensi menunjukkan cubaan eksploit, tetapi tidak menyekatnya. Mod ini sesuai untuk pengesahan dan ujian awal.
• Enforce: Menyekat kerentanan yang disasarkan pada masa jalan bagi menghalang eksploitasi sistem aktif.
• Disable: Mematikan perisai tertentu—contohnya apabila kerentanan itu tidak lagi menjadi kebimbangan atau perisai menjejaskan operasi yang sah.

Satu ciri penting ialah kitar hayat perisai yang direka untuk berakhir. Selepas tampalan perisian kekal digunakan dan kerentanan berkenaan benar-benar dibaiki, perisai masa jalan yang berkaitan akan ditamatkan secara automatik .

Reka bentuk ini mengurangkan risiko kawalan pampasan sementara menjadi “hutang teknikal” yang kekal dalam persekitaran produksi. Live Protect kini tersedia secara umum pada suis Cisco Nexus 9000 Series, dengan sokongan untuk N9300 Series Smart Switches serta rancangan pengembangan ke lebih banyak produk Cisco .

Mengapa Claude Mythos mempercepatkan langkah Cisco?

Pada awal April 2026, Anthropic mendedahkan bahawa Claude Mythos Preview—model frontier yang belum dikeluarkan—mampu mengenal pasti dan menghasilkan eksploit berfungsi untuk ribuan kerentanan sifar hari merentas sistem operasi serta pelayar web utama . Sebahagian kelemahan itu dikatakan telah bertahan selama berdekad-dekad semakan manusia dan jutaan ujian keselamatan automatik .

Cisco merupakan salah satu daripada 12 rakan pelancaran dalam Project Glasswing, program akses terhad Anthropic untuk menggunakan Mythos bagi mencari dan membaiki kerentanan sebelum ia boleh dipersenjatakan . Ujian tersebut menunjukkan bahawa penemuan kerentanan yang dipercepatkan AI telah mengubah landskap ancaman secara asas.

Cisco menyifatkan kesannya dengan jelas: model AI frontier seperti Claude Mythos kini boleh mengenal pasti kerentanan perisian secara menyeluruh dengan lebih pantas daripada mana-mana pasukan manusia. Akibatnya, kitaran tampalan tradisional tidak lagi sepadan dengan kelajuan serangan yang dibantu AI, manakala ruang masa untuk eksploit mengecil daripada berminggu-minggu kepada beberapa minit .

Pendedahan kerentanan dua kali sebulan

Cisco Live 2026 turut menjadi pentas untuk perubahan besar pada dasar pendedahan kerentanan Cisco. Mulai Julai 2026, syarikat itu beralih daripada pendekatan tampalan kecemasan yang tidak berkala kepada jadual tetap dua kali sebulan :

• Pendedahan akan dibuat pada Rabu pertama dan Rabu ketiga setiap bulan.
• Cisco akan memberikan notis awal tujuh hari tentang teknologi yang akan terlibat dalam setiap keluaran.
• Matlamatnya adalah untuk membantu pelanggan merancang waktu penyelenggaraan dengan lebih teratur, bukannya bertindak balas terhadap nasihat kecemasan pada jadual yang sukar dijangka .

Cisco mengaitkan perubahan ini dengan peningkatan kelajuan penemuan kerentanan menggunakan AI, yang menjadikan model reaktif tradisional semakin sukar dikekalkan .

Cisco Cloud Control: AI ejenik untuk infrastruktur

Live Protect bukan satu-satunya pengumuman utama. Cisco turut memperkenalkan Cisco Cloud Control, platform AI ejenik untuk mengendalikan dan mempertahankan infrastruktur IT kritikal .

Dibina di atas Cisco Data Fabric yang dikuasakan oleh Splunk, Cloud Control menyediakan telemetri merentas domain bagi produk, platform, perkhidmatan dan ejen Cisco. Platform ini menggunakan model AI khusus untuk membantu operasi, telemetri dan tahap keselamatan, selain menyokong persediaan rangkaian serta penyulitan menghadapi ancaman pascapengkomputeran kuantum .

Resilient Infrastructure Services dalam tiga fasa

Cisco juga mengumumkan Resilient Infrastructure Services, rangka kerja perkhidmatan tiga fasa yang direka untuk era penemuan kerentanan yang dipercepatkan AI . Ia tersedia mulai Julai 2026 dan merangkumi :

1. Fasa 1 — Penilaian Pendedahan: Mengenal pasti permukaan serangan dan memetakan ancaman terhadap infrastruktur, kemudian menyediakan tindakan keselamatan serta operasi mengikut keutamaan.
2. Fasa 2 — Pemulihan Berstruktur: Menggunakan kawalan pampasan dan membina laluan ke arah penggunaan tampalan penuh sementara pasukan produk menyediakan pembaikan kekal.
3. Fasa 3 — Daya Tahan Berterusan: Melakukan pengukuhan dan penyesuaian berterusan apabila keupayaan Cisco berkembang dan ancaman baharu muncul.

Ketiga-tiga fasa ini tidak semestinya diikuti secara lurus. Sebaliknya, ia membentuk kitaran berulang yang boleh disesuaikan mengikut perubahan landskap ancaman .

Pelancaran ini mencerminkan perubahan lebih luas dalam falsafah keselamatan Cisco: menukar tampalan daripada aktiviti penyelenggaraan berkala kepada tanggungjawab operasi yang berterusan. Perisai masa jalan Live Protect, jadual pendedahan yang lebih boleh dijangka dan perkhidmatan daya tahan berstruktur semuanya menuju matlamat sama—mengurangkan masa antara kerentanan ditemui dengan perlindungan digunakan.

Ringkasnya, Live Protect bukan tampalan. Ia ialah perisai sementara yang memberi pasukan rangkaian masa untuk bertindak sebelum pembaikan kekal tersedia—sesuatu yang semakin penting apabila AI boleh menemui dan mengeksploit kelemahan lebih pantas daripada organisasi boleh menampalnya.

Anthropic menganggap keupayaan tersebut terlalu berisiko untuk edaran umum. Sebaliknya, syarikat itu memberikan akses terhad kepada rakan terpilih, termasuk Cisco, supaya model berkenaan boleh digunakan untuk tujuan pertahanan—mencari dan membaiki kelemahan sebelum ia dieksploitasi .

Bagi Cisco, demonstrasi itu mengesahkan kebimbangan yang semakin mendesak: model AI frontier kini boleh mencari dan mengeksploit kelemahan perisian lebih pantas daripada pasukan manusia, sekali gus memendekkan tempoh antara pendedahan kerentanan dengan eksploit daripada berminggu-minggu kepada hanya beberapa minit .

Di Cisco Live 2026, syarikat rangkaian itu memperkenalkan Cisco Live Protect, sebuah lapisan keselamatan masa jalan yang tidak menampal perisian, tetapi melindungi infrastruktur yang sedang berjalan daripada kerentanan tertentu secara masa nyata.

Apa itu Cisco Live Protect?

Cisco Live Protect terbina terus dalam NX-OS, iaitu sistem operasi yang menggerakkan suis Cisco Nexus. Ia membolehkan pentadbir menggunakan kawalan pampasan yang telah disahkan Cisco—dikenali sebagai “perisai”—untuk mengurangkan risiko kerentanan tertentu pada sistem aktif tanpa but semula, naik taraf perisian atau waktu penyelenggaraan .

Namun, Cisco menjelaskan bahawa Live Protect bukan tampalan dan tidak menggantikan pembaikan perisian kekal. Ia ialah kawalan kecemasan yang bersifat sementara serta disasarkan kepada kerentanan tertentu. Perisai ini memberi ruang kepada pasukan infrastruktur untuk menguji, menjadualkan dan menggunakan pembaikan kekal melalui proses kawalan perubahan biasa . Cisco menyifatkannya sebagai sejenis “sistem imun digital” untuk produk-produknya .

Peranan eBPF dan Tetragon

Di sebalik ciri ini ialah eBPF (extended Berkeley Packet Filter) dan Tetragon, teknologi yang dibangunkan oleh pasukan Isovalent Cisco—pasukan yang turut menerajui projek sumber terbuka Cilium .

eBPF membolehkan dasar keselamatan dilaksanakan terus dalam kernel satah kawalan suis. Dengan kedudukan ini, dasar tersebut mempunyai konteks sistem yang lengkap dan boleh beroperasi dengan kependaman minimum .

Pendekatan pada peringkat kernel membolehkan Live Protect memerhati dan menguatkuasakan tingkah laku tepat pada titik pelaksanaan, bukan sekadar bergantung pada pemantauan luaran atau aliran tindak balas yang tertangguh. Sistem ini memantau panggilan sistem, proses dan aktiviti fail untuk membantu melindungi daripada kerentanan peningkatan keistimewaan serta serangan DDoS terhadap satah kawalan rangkaian .

Tiga mod operasi perisai

Pentadbir boleh mengawal tahap tindak balas Live Protect melalui tiga mod operasi :

• Monitor: Mengesan dan merekod aktiviti yang berpotensi menunjukkan cubaan eksploit, tetapi tidak menyekatnya. Mod ini sesuai untuk pengesahan dan ujian awal.
• Enforce: Menyekat kerentanan yang disasarkan pada masa jalan bagi menghalang eksploitasi sistem aktif.
• Disable: Mematikan perisai tertentu—contohnya apabila kerentanan itu tidak lagi menjadi kebimbangan atau perisai menjejaskan operasi yang sah.

Satu ciri penting ialah kitar hayat perisai yang direka untuk berakhir. Selepas tampalan perisian kekal digunakan dan kerentanan berkenaan benar-benar dibaiki, perisai masa jalan yang berkaitan akan ditamatkan secara automatik .

Reka bentuk ini mengurangkan risiko kawalan pampasan sementara menjadi “hutang teknikal” yang kekal dalam persekitaran produksi. Live Protect kini tersedia secara umum pada suis Cisco Nexus 9000 Series, dengan sokongan untuk N9300 Series Smart Switches serta rancangan pengembangan ke lebih banyak produk Cisco .

Mengapa Claude Mythos mempercepatkan langkah Cisco?

Pada awal April 2026, Anthropic mendedahkan bahawa Claude Mythos Preview—model frontier yang belum dikeluarkan—mampu mengenal pasti dan menghasilkan eksploit berfungsi untuk ribuan kerentanan sifar hari merentas sistem operasi serta pelayar web utama . Sebahagian kelemahan itu dikatakan telah bertahan selama berdekad-dekad semakan manusia dan jutaan ujian keselamatan automatik .

Cisco merupakan salah satu daripada 12 rakan pelancaran dalam Project Glasswing, program akses terhad Anthropic untuk menggunakan Mythos bagi mencari dan membaiki kerentanan sebelum ia boleh dipersenjatakan . Ujian tersebut menunjukkan bahawa penemuan kerentanan yang dipercepatkan AI telah mengubah landskap ancaman secara asas.

Cisco menyifatkan kesannya dengan jelas: model AI frontier seperti Claude Mythos kini boleh mengenal pasti kerentanan perisian secara menyeluruh dengan lebih pantas daripada mana-mana pasukan manusia. Akibatnya, kitaran tampalan tradisional tidak lagi sepadan dengan kelajuan serangan yang dibantu AI, manakala ruang masa untuk eksploit mengecil daripada berminggu-minggu kepada beberapa minit .

Pendedahan kerentanan dua kali sebulan

Cisco Live 2026 turut menjadi pentas untuk perubahan besar pada dasar pendedahan kerentanan Cisco. Mulai Julai 2026, syarikat itu beralih daripada pendekatan tampalan kecemasan yang tidak berkala kepada jadual tetap dua kali sebulan :

• Pendedahan akan dibuat pada Rabu pertama dan Rabu ketiga setiap bulan.
• Cisco akan memberikan notis awal tujuh hari tentang teknologi yang akan terlibat dalam setiap keluaran.
• Matlamatnya adalah untuk membantu pelanggan merancang waktu penyelenggaraan dengan lebih teratur, bukannya bertindak balas terhadap nasihat kecemasan pada jadual yang sukar dijangka .

Cisco mengaitkan perubahan ini dengan peningkatan kelajuan penemuan kerentanan menggunakan AI, yang menjadikan model reaktif tradisional semakin sukar dikekalkan .

Cisco Cloud Control: AI ejenik untuk infrastruktur

Live Protect bukan satu-satunya pengumuman utama. Cisco turut memperkenalkan Cisco Cloud Control, platform AI ejenik untuk mengendalikan dan mempertahankan infrastruktur IT kritikal .

Dibina di atas Cisco Data Fabric yang dikuasakan oleh Splunk, Cloud Control menyediakan telemetri merentas domain bagi produk, platform, perkhidmatan dan ejen Cisco. Platform ini menggunakan model AI khusus untuk membantu operasi, telemetri dan tahap keselamatan, selain menyokong persediaan rangkaian serta penyulitan menghadapi ancaman pascapengkomputeran kuantum .

Resilient Infrastructure Services dalam tiga fasa

Cisco juga mengumumkan Resilient Infrastructure Services, rangka kerja perkhidmatan tiga fasa yang direka untuk era penemuan kerentanan yang dipercepatkan AI . Ia tersedia mulai Julai 2026 dan merangkumi :

1. Fasa 1 — Penilaian Pendedahan: Mengenal pasti permukaan serangan dan memetakan ancaman terhadap infrastruktur, kemudian menyediakan tindakan keselamatan serta operasi mengikut keutamaan.
2. Fasa 2 — Pemulihan Berstruktur: Menggunakan kawalan pampasan dan membina laluan ke arah penggunaan tampalan penuh sementara pasukan produk menyediakan pembaikan kekal.
3. Fasa 3 — Daya Tahan Berterusan: Melakukan pengukuhan dan penyesuaian berterusan apabila keupayaan Cisco berkembang dan ancaman baharu muncul.

Ketiga-tiga fasa ini tidak semestinya diikuti secara lurus. Sebaliknya, ia membentuk kitaran berulang yang boleh disesuaikan mengikut perubahan landskap ancaman .

Pelancaran ini mencerminkan perubahan lebih luas dalam falsafah keselamatan Cisco: menukar tampalan daripada aktiviti penyelenggaraan berkala kepada tanggungjawab operasi yang berterusan. Perisai masa jalan Live Protect, jadual pendedahan yang lebih boleh dijangka dan perkhidmatan daya tahan berstruktur semuanya menuju matlamat sama—mengurangkan masa antara kerentanan ditemui dengan perlindungan digunakan.

Ringkasnya, Live Protect bukan tampalan. Ia ialah perisai sementara yang memberi pasukan rangkaian masa untuk bertindak sebelum pembaikan kekal tersedia—sesuatu yang semakin penting apabila AI boleh menemui dan mengeksploit kelemahan lebih pantas daripada organisasi boleh menampalnya.