Anthropic vurderte modellen som for risikabel for en bred lansering og samarbeidet i stedet med utvalgte partnere, blant annet Cisco, om defensiv bruk . Demonstrasjonen viste hvor raskt AI kan finne og utnytte svakheter – og hvor vanskelig det kan bli for menneskelige sikkerhetsteam å holde tritt. Cisco beskriver utviklingen som en overgang fra et sårbarhetsvindu på uker til et vindu på minutter .

På Cisco Live 2026 svarte selskapet med Live Protect: en runtime-plattform som ikke erstatter programvareoppdateringer, men som legger et midlertidig sikkerhetsskjold rundt systemer som allerede er i drift.

Hva er Cisco Live Protect?

Cisco Live Protect er en sikkerhetsfunksjon som er integrert i NX-OS, operativsystemet som brukes i Cisco Nexus-svitsjer. Administratorer kan ta i bruk Cisco-validerte kompenserende kontroller – såkalte «shields» – mot bestemte sårbarheter uten omstart, programvareoppgradering eller vedlikeholdsvindu .

Det er viktig å skille mellom et slikt skjold og en patch. Live Protect er ikke en permanent programvarefiks og skal ikke erstatte vanlig livssyklushåndtering eller sikkerhetsoppdateringer. Funksjonen er ment som en målrettet nødløsning som reduserer risikoen umiddelbart, mens IT-teamet tester, planlegger og installerer den permanente rettelsen gjennom etablerte endringsprosesser . Cisco omtaler løsningen som et «digitalt immunsystem» for produktene sine .

eBPF flytter forsvaret inn i kjernen

Teknologien bak Live Protect bygger på eBPF, eller extended Berkeley Packet Filter, og Tetragon. Begge er utviklet av Cisco-eide Isovalent, teamet som også står bak det åpne nettverksprosjektet Cilium .

eBPF gjør det mulig å kjøre sikkerhetspolicyer direkte i kjernen på kontrollplanet i svitsjen. Dermed kan systemet observere og håndheve regler med full kontekst og lav forsinkelse, i stedet for å basere seg utelukkende på ekstern overvåking eller en forsinket responsprosess .

Live Protect kan blant annet overvåke systemkall, prosesser og filaktivitet. Denne plasseringen på kjernenivå skal gjøre det mulig å stanse bestemte former for privilegieeskalering og distribuerte tjenestenektangrep mot nettverkets kontrollplan mens systemet fortsatt er i drift .

Tre moduser for sikkerhetsskjoldene

Administratorer kan velge hvor aggressivt et skjold skal håndheves :

• Monitor: Oppdager og logger mulig utnyttelse uten å blokkere aktiviteten. Dette egner seg til validering og testing.
• Enforce: Blokkerer den aktuelle sårbarheten i sanntid og hindrer utnyttelse av det aktive systemet.
• Disable: Slår av et bestemt skjold, for eksempel når sårbarheten ikke lenger utgjør en aktuell risiko eller kontrollen påvirker legitim drift.

En sentral del av løsningen er skjoldets livssyklus. Når en permanent programvareoppdatering er installert og sårbarheten er fullt ut rettet, skal det tilhørende runtime-skjoldet trekkes tilbake automatisk . Det reduserer risikoen for at midlertidige kompenserende tiltak blir liggende som glemt «produksjonsgjeld» i infrastrukturen.

Live Protect er generelt tilgjengelig for Cisco Nexus 9000-serien, med støtte for N9300-serien Smart Switches og planer om å utvide funksjonen til flere deler av Cisco-porteføljen .

Hvorfor Claude Mythos endret regnestykket

Anthropics Claude Mythos Preview ble kunngjort tidlig i april 2026 som en ikke-lansert frontier-modell med evne til selvstendig å finne og skrive fungerende utnyttelser av zero-day-sårbarheter i større operativsystemer og nettlesere . Anthropic beskrev også hvordan modellen kunne reverse-engineere utnyttelser i lukket programvare og gjøre kjente, men ennå ikke bredt rettede sårbarheter om til fungerende angrep .

Cisco var blant de tolv lanseringspartnerne i Project Glasswing, Anthropics begrensede program for defensiv bruk av Mythos. Målet var å finne og rette programvaresvakheter før de kunne bli tatt i bruk av angripere .

Cisco har formulert konsekvensen slik: Frontier-modeller kan nå identifisere programvaresårbarheter mer omfattende og raskere enn menneskelige team. Når AI også fremskynder selve angrepsprosessen, blir en tradisjonell, reaktiv patchsyklus vanskeligere å opprettholde .

Sikkerhetsvarsler på faste datoer

Cisco kunngjorde også en endring i hvordan selskapet publiserer sårbarhetsoppdateringer. Fra juli 2026 går Cisco fra en hovedsakelig ad hoc-basert modell til en planlagt rytme med sikkerhetsoppdateringer to ganger i måneden :

• Oppdateringene skal publiseres den første og tredje onsdagen hver måned.
• Kundene skal få sju dagers forhåndsvarsel om hvilke teknologier som omfattes av den kommende publiseringen.
• Målet er å gjøre det enklere å planlegge vedlikehold, i stedet for å reagere på sikkerhetsvarsler med uforutsigbar timing .

Cisco knytter endringen direkte til raskere, AI-drevet sårbarhetsoppdagelse, som gjør en rent reaktiv sikkerhetsmodell mindre bærekraftig .

Cisco Cloud Control: agentisk AI for infrastrukturen

Live Protect var ikke den eneste nyheten fra Cisco Live. Cisco presenterte også Cisco Cloud Control, en agentisk AI-plattform for drift og beskyttelse av kritisk IT-infrastruktur .

Plattformen bygger på Cisco Data Fabric, som igjen bruker Splunk-plattformen som datalag. Den skal samle telemetri på tvers av Cisco-produkter, plattformer, tjenester og agenter, og bruke spesialiserte AI-modeller til å forbedre drift, overvåking og sikkerhetsstatus . Cisco fremhevet også støtte for postkvantesikkerhet, med forberedelser av nettverk og kryptering for trusler i en fremtid med kvantedatamaskiner .

Resilient Infrastructure Services i tre faser

Cisco lanserte dessuten Resilient Infrastructure Services, et rammeverk i tre faser for å styrke infrastrukturen i en tid der AI fremskynder både sårbarhetsfunn og angrep . Tjenesten skulle bli tilgjengelig fra juli 2026 :

1. Kartlegging av eksponering: Cisco identifiserer angrepsflaten og kobler trusler til infrastrukturen for å prioritere sikkerhets- og driftstiltak.
2. Strukturert utbedring: Kompenserende kontroller tas i bruk der det er nødvendig, samtidig som det bygges en plan for full installasjon av permanente oppdateringer.
3. Kontinuerlig motstandsdyktighet: Infrastrukturen herdes og tilpasses fortløpende etter hvert som nye trusler og nye Cisco-funksjoner kommer til.

Fasene er ikke ment som en strengt lineær prosess. De skal fungere som en gjentakende syklus som kan justeres etter hvert som trusselbildet endrer seg .

Et sikkerhetsskjold – ikke en erstatning for patching

Cisco Live Protect illustrerer et bredere skifte i sikkerhetsstrategien: Sårbarhetshåndtering blir i mindre grad et punktvis vedlikeholdsarbeid og i større grad en kontinuerlig driftsoppgave.

For nettverksoperatører er poenget enkelt: Live Protect skal ikke gjøre patching overflødig. Det skal kjøpe tid mellom offentliggjøringen av en sårbarhet og den permanente programvarefiksen. Når AI kan finne og utnytte svakheter raskere enn virksomheter rekker å oppdatere dem, blir dette tidsrommet avgjørende.

Det er ikke en patch. Det er et skjold – og for driftsteam som skal holde kritiske nettverk tilgjengelige, kan den ekstra tiden være forskjellen på en planlagt oppdatering og en akutt hendelse.

Anthropic vurderte modellen som for risikabel for en bred lansering og samarbeidet i stedet med utvalgte partnere, blant annet Cisco, om defensiv bruk . Demonstrasjonen viste hvor raskt AI kan finne og utnytte svakheter – og hvor vanskelig det kan bli for menneskelige sikkerhetsteam å holde tritt. Cisco beskriver utviklingen som en overgang fra et sårbarhetsvindu på uker til et vindu på minutter .

På Cisco Live 2026 svarte selskapet med Live Protect: en runtime-plattform som ikke erstatter programvareoppdateringer, men som legger et midlertidig sikkerhetsskjold rundt systemer som allerede er i drift.

Hva er Cisco Live Protect?

Cisco Live Protect er en sikkerhetsfunksjon som er integrert i NX-OS, operativsystemet som brukes i Cisco Nexus-svitsjer. Administratorer kan ta i bruk Cisco-validerte kompenserende kontroller – såkalte «shields» – mot bestemte sårbarheter uten omstart, programvareoppgradering eller vedlikeholdsvindu .

Det er viktig å skille mellom et slikt skjold og en patch. Live Protect er ikke en permanent programvarefiks og skal ikke erstatte vanlig livssyklushåndtering eller sikkerhetsoppdateringer. Funksjonen er ment som en målrettet nødløsning som reduserer risikoen umiddelbart, mens IT-teamet tester, planlegger og installerer den permanente rettelsen gjennom etablerte endringsprosesser . Cisco omtaler løsningen som et «digitalt immunsystem» for produktene sine .

eBPF flytter forsvaret inn i kjernen

Teknologien bak Live Protect bygger på eBPF, eller extended Berkeley Packet Filter, og Tetragon. Begge er utviklet av Cisco-eide Isovalent, teamet som også står bak det åpne nettverksprosjektet Cilium .

eBPF gjør det mulig å kjøre sikkerhetspolicyer direkte i kjernen på kontrollplanet i svitsjen. Dermed kan systemet observere og håndheve regler med full kontekst og lav forsinkelse, i stedet for å basere seg utelukkende på ekstern overvåking eller en forsinket responsprosess .

Live Protect kan blant annet overvåke systemkall, prosesser og filaktivitet. Denne plasseringen på kjernenivå skal gjøre det mulig å stanse bestemte former for privilegieeskalering og distribuerte tjenestenektangrep mot nettverkets kontrollplan mens systemet fortsatt er i drift .

Tre moduser for sikkerhetsskjoldene

Administratorer kan velge hvor aggressivt et skjold skal håndheves :

• Monitor: Oppdager og logger mulig utnyttelse uten å blokkere aktiviteten. Dette egner seg til validering og testing.
• Enforce: Blokkerer den aktuelle sårbarheten i sanntid og hindrer utnyttelse av det aktive systemet.
• Disable: Slår av et bestemt skjold, for eksempel når sårbarheten ikke lenger utgjør en aktuell risiko eller kontrollen påvirker legitim drift.

En sentral del av løsningen er skjoldets livssyklus. Når en permanent programvareoppdatering er installert og sårbarheten er fullt ut rettet, skal det tilhørende runtime-skjoldet trekkes tilbake automatisk . Det reduserer risikoen for at midlertidige kompenserende tiltak blir liggende som glemt «produksjonsgjeld» i infrastrukturen.

Live Protect er generelt tilgjengelig for Cisco Nexus 9000-serien, med støtte for N9300-serien Smart Switches og planer om å utvide funksjonen til flere deler av Cisco-porteføljen .

Hvorfor Claude Mythos endret regnestykket

Anthropics Claude Mythos Preview ble kunngjort tidlig i april 2026 som en ikke-lansert frontier-modell med evne til selvstendig å finne og skrive fungerende utnyttelser av zero-day-sårbarheter i større operativsystemer og nettlesere . Anthropic beskrev også hvordan modellen kunne reverse-engineere utnyttelser i lukket programvare og gjøre kjente, men ennå ikke bredt rettede sårbarheter om til fungerende angrep .

Cisco var blant de tolv lanseringspartnerne i Project Glasswing, Anthropics begrensede program for defensiv bruk av Mythos. Målet var å finne og rette programvaresvakheter før de kunne bli tatt i bruk av angripere .

Cisco har formulert konsekvensen slik: Frontier-modeller kan nå identifisere programvaresårbarheter mer omfattende og raskere enn menneskelige team. Når AI også fremskynder selve angrepsprosessen, blir en tradisjonell, reaktiv patchsyklus vanskeligere å opprettholde .

Sikkerhetsvarsler på faste datoer

Cisco kunngjorde også en endring i hvordan selskapet publiserer sårbarhetsoppdateringer. Fra juli 2026 går Cisco fra en hovedsakelig ad hoc-basert modell til en planlagt rytme med sikkerhetsoppdateringer to ganger i måneden :

• Oppdateringene skal publiseres den første og tredje onsdagen hver måned.
• Kundene skal få sju dagers forhåndsvarsel om hvilke teknologier som omfattes av den kommende publiseringen.
• Målet er å gjøre det enklere å planlegge vedlikehold, i stedet for å reagere på sikkerhetsvarsler med uforutsigbar timing .

Cisco knytter endringen direkte til raskere, AI-drevet sårbarhetsoppdagelse, som gjør en rent reaktiv sikkerhetsmodell mindre bærekraftig .

Cisco Cloud Control: agentisk AI for infrastrukturen

Live Protect var ikke den eneste nyheten fra Cisco Live. Cisco presenterte også Cisco Cloud Control, en agentisk AI-plattform for drift og beskyttelse av kritisk IT-infrastruktur .

Plattformen bygger på Cisco Data Fabric, som igjen bruker Splunk-plattformen som datalag. Den skal samle telemetri på tvers av Cisco-produkter, plattformer, tjenester og agenter, og bruke spesialiserte AI-modeller til å forbedre drift, overvåking og sikkerhetsstatus . Cisco fremhevet også støtte for postkvantesikkerhet, med forberedelser av nettverk og kryptering for trusler i en fremtid med kvantedatamaskiner .

Resilient Infrastructure Services i tre faser

Cisco lanserte dessuten Resilient Infrastructure Services, et rammeverk i tre faser for å styrke infrastrukturen i en tid der AI fremskynder både sårbarhetsfunn og angrep . Tjenesten skulle bli tilgjengelig fra juli 2026 :

1. Kartlegging av eksponering: Cisco identifiserer angrepsflaten og kobler trusler til infrastrukturen for å prioritere sikkerhets- og driftstiltak.
2. Strukturert utbedring: Kompenserende kontroller tas i bruk der det er nødvendig, samtidig som det bygges en plan for full installasjon av permanente oppdateringer.
3. Kontinuerlig motstandsdyktighet: Infrastrukturen herdes og tilpasses fortløpende etter hvert som nye trusler og nye Cisco-funksjoner kommer til.

Fasene er ikke ment som en strengt lineær prosess. De skal fungere som en gjentakende syklus som kan justeres etter hvert som trusselbildet endrer seg .

Et sikkerhetsskjold – ikke en erstatning for patching

Cisco Live Protect illustrerer et bredere skifte i sikkerhetsstrategien: Sårbarhetshåndtering blir i mindre grad et punktvis vedlikeholdsarbeid og i større grad en kontinuerlig driftsoppgave.

For nettverksoperatører er poenget enkelt: Live Protect skal ikke gjøre patching overflødig. Det skal kjøpe tid mellom offentliggjøringen av en sårbarhet og den permanente programvarefiksen. Når AI kan finne og utnytte svakheter raskere enn virksomheter rekker å oppdatere dem, blir dette tidsrommet avgjørende.

Det er ikke en patch. Det er et skjold – og for driftsteam som skal holde kritiske nettverk tilgjengelige, kan den ekstra tiden være forskjellen på en planlagt oppdatering og en akutt hendelse.