Anthropic uznał, że model jest zbyt niebezpieczny, by udostępnić go powszechnie. Zamiast tego rozpoczął współpracę z wybranymi partnerami, w tym z Cisco, aby wykorzystywać Mythos do celów obronnych . Demonstracja unaoczniła jednak problem, przed którym Cisco ostrzegało od dawna: najnowocześniejsze modele AI mogą znajdować i wykorzystywać luki szybciej niż zespoły ludzi, skracając tradycyjne „okno eksploatacji” z tygodni do minut .

Na Cisco Live 2026 firma przedstawiła odpowiedź: Cisco Live Protect. To ochrona działającej infrastruktury w czasie rzeczywistym — nie zamiennik poprawki, lecz osłona, która ma kupić administratorom czas na przygotowanie i wdrożenie trwałego rozwiązania.

Czym jest Cisco Live Protect?

Cisco Live Protect to funkcja ochrony runtime wbudowana bezpośrednio w NX-OS, system operacyjny używany w przełącznikach Cisco Nexus. Administratorzy mogą za jej pomocą wdrażać zweryfikowane przez Cisco mechanizmy kompensacyjne, nazywane „osłonami”, przeciw konkretnym podatnościom na działających urządzeniach — bez restartu, aktualizacji oprogramowania, okna serwisowego i przerywania pracy sieci .

Cisco wyraźnie zaznacza, że Live Protect nie jest łatą i nie zastępuje stałej naprawy oprogramowania. To ukierunkowany, tymczasowy mechanizm awaryjny, który ogranicza ryzyko od chwili ujawnienia podatności do momentu przetestowania, zaplanowania i wdrożenia właściwej poprawki zgodnie z firmowymi procedurami kontroli zmian . Cisco opisuje tę funkcję jako „cyfrowy układ odpornościowy” swoich produktów .

Jak eBPF i Tetragon tworzą osłonę?

Podstawą Live Protect są eBPF — extended Berkeley Packet Filter — oraz Tetragon, technologie rozwijane przez zespół Cisco Isovalent, znany również z projektu open source Cilium . eBPF pozwala uruchamiać polityki bezpieczeństwa bezpośrednio w jądrze płaszczyzny sterowania przełącznika. Dzięki temu mechanizm ma pełny kontekst działania systemu i może reagować z niewielkim opóźnieniem .

To podejście różni się od ochrony opartej wyłącznie na zewnętrznym monitoringu. Live Protect obserwuje i egzekwuje reguły w miejscu, w którym wykonywane jest działanie. Może śledzić wywołania systemowe, procesy i aktywność plików, a następnie reagować między innymi na podatności pozwalające na eskalację uprawnień oraz ataki DDoS wymierzone w płaszczyznę sterowania siecią .

Trzy tryby działania i cykl życia osłony

Administratorzy mogą dobrać poziom reakcji do sytuacji, korzystając z trzech trybów :

• Monitor — wykrywa i rejestruje potencjalną aktywność związaną z wykorzystaniem podatności, ale jej nie blokuje. To tryb przydatny do walidacji i testów przed włączeniem egzekwowania reguł.
• Enforce — aktywnie blokuje wskazane działanie w czasie rzeczywistym, uniemożliwiając wykorzystanie podatności na działającym systemie.
• Disable — wyłącza konkretną osłonę, na przykład gdy zagrożenie przestaje być istotne albo mechanizm koliduje z prawidłowym działaniem.

Istotnym elementem projektu jest automatyczne wycofywanie osłon. Gdy administrator zastosuje trwałą poprawkę, a podatność zostanie w pełni usunięta, odpowiadająca jej ochrona runtime jest automatycznie wycofywana . Ma to zapobiec sytuacji, w której tymczasowe obejścia na stałe obrosną infrastrukturę produkcyjną i z czasem staną się trudne do kontrolowania.

Live Protect jest ogólnie dostępny dla przełączników Cisco Nexus 9000 Series. Cisco zapowiada również rozszerzanie rozwiązania na kolejne produkty; wsparcie obejmuje także przełączniki Smart Switch z serii N9300 .

Dlaczego Claude Mythos przyspieszył decyzję Cisco?

Wczesny kwiecień 2026 roku przyniósł informację, że Claude Mythos Preview potrafi samodzielnie identyfikować i tworzyć działające exploity dla tysięcy podatności zero-day w głównych systemach operacyjnych i przeglądarkach. Część tych błędów przetrwała dziesięciolecia przeglądów kodu oraz miliony automatycznych testów bezpieczeństwa .

Cisco znalazło się wśród 12 partnerów programu Project Glasswing — ograniczonej inicjatywy Anthropic, w ramach której Mythos miał pomagać w znajdowaniu i naprawianiu podatności, zanim wykorzystają je przestępcy . Wnioski z programu wskazały, że przyspieszone przez AI wykrywanie luk zmieniło nie tylko tempo pracy badaczy, lecz także założenia tradycyjnego modelu reagowania.

Cisco ujęło problem bez ogródek: najnowocześniejsze modele AI, takie jak Claude Mythos, mogą kompleksowo znajdować podatności szybciej niż jakikolwiek zespół ludzi. W efekcie klasyczny cykl „wykrycie–łatka” nie zapewnia już wystarczającego czasu, a okno między odkryciem luki a jej wykorzystaniem kurczy się z tygodni do minut .

Biuletyny bezpieczeństwa dwa razy w miesiącu

Cisco zapowiedziało również zmianę modelu publikowania informacji o podatnościach. Od lipca 2026 roku firma ma odejść od doraźnych, awaryjnych wydań na rzecz stałego harmonogramu dwa razy w miesiącu :

• publikacje będą pojawiać się w pierwszą i trzecią środę miesiąca;
• Cisco przekaże siedem dni wcześniej, których technologii dotyczyć będzie dana publikacja;
• klienci zyskają większą przewidywalność przy planowaniu okien serwisowych, zamiast reagować na nieprzewidywalne ostrzeżenia awaryjne .

Zmiana jest bezpośrednią odpowiedzią na tempo odkrywania podatności wspierane przez AI. W ocenie Cisco tradycyjny, reaktywny model stał się niewystarczający .

Cisco Cloud Control: agentowa AI dla infrastruktury

Live Protect nie był jedyną zapowiedzią dotyczącą bezpieczeństwa. Cisco przedstawiło także Cisco Cloud Control, platformę agentowej AI przeznaczoną do obsługi i ochrony krytycznej infrastruktury IT .

Rozwiązanie bazuje na Cisco Data Fabric zasilanym przez platformę Splunk. Ma zapewniać telemetryczny obraz wielu domen — obejmujący produkty, platformy, usługi i agentów Cisco — oraz wykorzystywać wyspecjalizowane modele AI do usprawniania operacji, telemetrii i oceny poziomu bezpieczeństwa . Cisco wskazuje również na przygotowanie sieci i szyfrowania na zagrożenia ery postkwantowej .

Resilient Infrastructure Services w trzech fazach

Kolejną zapowiedzią są Resilient Infrastructure Services — trzyfazowe usługi stworzone z myślą o czasie, w którym AI przyspiesza odkrywanie podatności . Ich dostępność zaplanowano od lipca 2026 roku . Framework obejmuje:

• Faza 1 — ocena ekspozycji: szybkie wykrycie problemów i mapowanie ryzyka. Cisco analizuje powierzchnię ataku oraz zagrożenia dotyczące infrastruktury, a następnie przedstawia uporządkowane działania bezpieczeństwa i operacyjne.
• Faza 2 — uporządkowane usuwanie problemów: wdrożenie mechanizmów kompensacyjnych i przygotowanie drogi do pełnego zastosowania poprawek, podczas gdy zespoły produktowe opracowują trwałe rozwiązania.
• Faza 3 — ciągła odporność: stałe wzmacnianie infrastruktury i dostosowywanie jej do nowych zagrożeń oraz rozwijanych możliwości Cisco.

Fazy nie tworzą sztywnej sekwencji. Mają działać jako cykl, który można powtarzać i modyfikować wraz ze zmianą krajobrazu zagrożeń .

To nie koniec łatania — tylko dodatkowy czas na reakcję

Ogłoszenia z Cisco Live 2026 pokazują szerszą zmianę w podejściu Cisco: bezpieczeństwo podatności ma przestać być wyłącznie okresowym zadaniem utrzymaniowym, a stać się ciągłą odpowiedzialnością operacyjną.

Live Protect ma wypełnić najbardziej ryzykowną lukę — czas między ujawnieniem podatności a wdrożeniem poprawki. Osłony eBPF działające w jądrze, przewidywalny harmonogram publikacji oraz usługi budowania odporności tworzą razem odpowiedź na sytuację, w której atakujący może zareagować szybciej niż organizacja zdąży zaplanować aktualizację.

To nadal nie jest łatka. To osłona, która ma zapewnić administratorom cenny czas, którego w erze exploitów wspieranych przez AI może po prostu zabraknąć.

Anthropic uznał, że model jest zbyt niebezpieczny, by udostępnić go powszechnie. Zamiast tego rozpoczął współpracę z wybranymi partnerami, w tym z Cisco, aby wykorzystywać Mythos do celów obronnych . Demonstracja unaoczniła jednak problem, przed którym Cisco ostrzegało od dawna: najnowocześniejsze modele AI mogą znajdować i wykorzystywać luki szybciej niż zespoły ludzi, skracając tradycyjne „okno eksploatacji” z tygodni do minut .

Na Cisco Live 2026 firma przedstawiła odpowiedź: Cisco Live Protect. To ochrona działającej infrastruktury w czasie rzeczywistym — nie zamiennik poprawki, lecz osłona, która ma kupić administratorom czas na przygotowanie i wdrożenie trwałego rozwiązania.

Czym jest Cisco Live Protect?

Cisco Live Protect to funkcja ochrony runtime wbudowana bezpośrednio w NX-OS, system operacyjny używany w przełącznikach Cisco Nexus. Administratorzy mogą za jej pomocą wdrażać zweryfikowane przez Cisco mechanizmy kompensacyjne, nazywane „osłonami”, przeciw konkretnym podatnościom na działających urządzeniach — bez restartu, aktualizacji oprogramowania, okna serwisowego i przerywania pracy sieci .

Cisco wyraźnie zaznacza, że Live Protect nie jest łatą i nie zastępuje stałej naprawy oprogramowania. To ukierunkowany, tymczasowy mechanizm awaryjny, który ogranicza ryzyko od chwili ujawnienia podatności do momentu przetestowania, zaplanowania i wdrożenia właściwej poprawki zgodnie z firmowymi procedurami kontroli zmian . Cisco opisuje tę funkcję jako „cyfrowy układ odpornościowy” swoich produktów .

Jak eBPF i Tetragon tworzą osłonę?

Podstawą Live Protect są eBPF — extended Berkeley Packet Filter — oraz Tetragon, technologie rozwijane przez zespół Cisco Isovalent, znany również z projektu open source Cilium . eBPF pozwala uruchamiać polityki bezpieczeństwa bezpośrednio w jądrze płaszczyzny sterowania przełącznika. Dzięki temu mechanizm ma pełny kontekst działania systemu i może reagować z niewielkim opóźnieniem .

To podejście różni się od ochrony opartej wyłącznie na zewnętrznym monitoringu. Live Protect obserwuje i egzekwuje reguły w miejscu, w którym wykonywane jest działanie. Może śledzić wywołania systemowe, procesy i aktywność plików, a następnie reagować między innymi na podatności pozwalające na eskalację uprawnień oraz ataki DDoS wymierzone w płaszczyznę sterowania siecią .

Trzy tryby działania i cykl życia osłony

Administratorzy mogą dobrać poziom reakcji do sytuacji, korzystając z trzech trybów :

• Monitor — wykrywa i rejestruje potencjalną aktywność związaną z wykorzystaniem podatności, ale jej nie blokuje. To tryb przydatny do walidacji i testów przed włączeniem egzekwowania reguł.
• Enforce — aktywnie blokuje wskazane działanie w czasie rzeczywistym, uniemożliwiając wykorzystanie podatności na działającym systemie.
• Disable — wyłącza konkretną osłonę, na przykład gdy zagrożenie przestaje być istotne albo mechanizm koliduje z prawidłowym działaniem.

Istotnym elementem projektu jest automatyczne wycofywanie osłon. Gdy administrator zastosuje trwałą poprawkę, a podatność zostanie w pełni usunięta, odpowiadająca jej ochrona runtime jest automatycznie wycofywana . Ma to zapobiec sytuacji, w której tymczasowe obejścia na stałe obrosną infrastrukturę produkcyjną i z czasem staną się trudne do kontrolowania.

Live Protect jest ogólnie dostępny dla przełączników Cisco Nexus 9000 Series. Cisco zapowiada również rozszerzanie rozwiązania na kolejne produkty; wsparcie obejmuje także przełączniki Smart Switch z serii N9300 .

Dlaczego Claude Mythos przyspieszył decyzję Cisco?

Wczesny kwiecień 2026 roku przyniósł informację, że Claude Mythos Preview potrafi samodzielnie identyfikować i tworzyć działające exploity dla tysięcy podatności zero-day w głównych systemach operacyjnych i przeglądarkach. Część tych błędów przetrwała dziesięciolecia przeglądów kodu oraz miliony automatycznych testów bezpieczeństwa .

Cisco znalazło się wśród 12 partnerów programu Project Glasswing — ograniczonej inicjatywy Anthropic, w ramach której Mythos miał pomagać w znajdowaniu i naprawianiu podatności, zanim wykorzystają je przestępcy . Wnioski z programu wskazały, że przyspieszone przez AI wykrywanie luk zmieniło nie tylko tempo pracy badaczy, lecz także założenia tradycyjnego modelu reagowania.

Cisco ujęło problem bez ogródek: najnowocześniejsze modele AI, takie jak Claude Mythos, mogą kompleksowo znajdować podatności szybciej niż jakikolwiek zespół ludzi. W efekcie klasyczny cykl „wykrycie–łatka” nie zapewnia już wystarczającego czasu, a okno między odkryciem luki a jej wykorzystaniem kurczy się z tygodni do minut .

Biuletyny bezpieczeństwa dwa razy w miesiącu

Cisco zapowiedziało również zmianę modelu publikowania informacji o podatnościach. Od lipca 2026 roku firma ma odejść od doraźnych, awaryjnych wydań na rzecz stałego harmonogramu dwa razy w miesiącu :

• publikacje będą pojawiać się w pierwszą i trzecią środę miesiąca;
• Cisco przekaże siedem dni wcześniej, których technologii dotyczyć będzie dana publikacja;
• klienci zyskają większą przewidywalność przy planowaniu okien serwisowych, zamiast reagować na nieprzewidywalne ostrzeżenia awaryjne .

Zmiana jest bezpośrednią odpowiedzią na tempo odkrywania podatności wspierane przez AI. W ocenie Cisco tradycyjny, reaktywny model stał się niewystarczający .

Cisco Cloud Control: agentowa AI dla infrastruktury

Live Protect nie był jedyną zapowiedzią dotyczącą bezpieczeństwa. Cisco przedstawiło także Cisco Cloud Control, platformę agentowej AI przeznaczoną do obsługi i ochrony krytycznej infrastruktury IT .

Rozwiązanie bazuje na Cisco Data Fabric zasilanym przez platformę Splunk. Ma zapewniać telemetryczny obraz wielu domen — obejmujący produkty, platformy, usługi i agentów Cisco — oraz wykorzystywać wyspecjalizowane modele AI do usprawniania operacji, telemetrii i oceny poziomu bezpieczeństwa . Cisco wskazuje również na przygotowanie sieci i szyfrowania na zagrożenia ery postkwantowej .

Resilient Infrastructure Services w trzech fazach

Kolejną zapowiedzią są Resilient Infrastructure Services — trzyfazowe usługi stworzone z myślą o czasie, w którym AI przyspiesza odkrywanie podatności . Ich dostępność zaplanowano od lipca 2026 roku . Framework obejmuje:

• Faza 1 — ocena ekspozycji: szybkie wykrycie problemów i mapowanie ryzyka. Cisco analizuje powierzchnię ataku oraz zagrożenia dotyczące infrastruktury, a następnie przedstawia uporządkowane działania bezpieczeństwa i operacyjne.
• Faza 2 — uporządkowane usuwanie problemów: wdrożenie mechanizmów kompensacyjnych i przygotowanie drogi do pełnego zastosowania poprawek, podczas gdy zespoły produktowe opracowują trwałe rozwiązania.
• Faza 3 — ciągła odporność: stałe wzmacnianie infrastruktury i dostosowywanie jej do nowych zagrożeń oraz rozwijanych możliwości Cisco.

Fazy nie tworzą sztywnej sekwencji. Mają działać jako cykl, który można powtarzać i modyfikować wraz ze zmianą krajobrazu zagrożeń .

To nie koniec łatania — tylko dodatkowy czas na reakcję

Ogłoszenia z Cisco Live 2026 pokazują szerszą zmianę w podejściu Cisco: bezpieczeństwo podatności ma przestać być wyłącznie okresowym zadaniem utrzymaniowym, a stać się ciągłą odpowiedzialnością operacyjną.

Live Protect ma wypełnić najbardziej ryzykowną lukę — czas między ujawnieniem podatności a wdrożeniem poprawki. Osłony eBPF działające w jądrze, przewidywalny harmonogram publikacji oraz usługi budowania odporności tworzą razem odpowiedź na sytuację, w której atakujący może zareagować szybciej niż organizacja zdąży zaplanować aktualizację.

To nadal nie jest łatka. To osłona, która ma zapewnić administratorom cenny czas, którego w erze exploitów wspieranych przez AI może po prostu zabraknąć.