A Anthropic considerou o modelo perigoso demais para lançamento geral e, em vez disso, trabalhou com parceiros selecionados — incluindo a Cisco — para usá-lo de forma defensiva . Mas a demonstração provou um ponto que a liderança de segurança da Cisco temia: modelos de IA de fronteira agora podem encontrar e explorar falhas de software mais rápido do que qualquer equipe humana, comprimindo o ciclo tradicional de vulnerabilidade para correção de semanas para minutos .

Na Cisco Live 2026, a gigante de redes respondeu com o Live Protect, uma plataforma de segurança de runtime que não corrige software — ela protege a infraestrutura em execução contra vulnerabilidades específicas em tempo real.

O que é o Cisco Live Protect?

O Cisco Live Protect é um recurso de segurança de runtime embutido diretamente no NX-OS, o sistema operacional que alimenta os switches Cisco Nexus. Ele permite que administradores implementem controles compensatórios validados pela Cisco — chamados de "shields" — contra vulnerabilidades específicas em sistemas ao vivo e em execução, sem necessidade de reinicializações, atualizações de software ou janelas de manutenção .

A Cisco é explícita sobre o que o Live Protect não é: não é uma correção e não substitui as correções permanentes de software. É um controle de emergência temporário e direcionado, projetado para mitigar o risco imediatamente após a divulgação de uma vulnerabilidade, enquanto as equipes de infraestrutura testam, agendam e implantam a correção permanente por meio de processos normais de controle de mudanças . A Cisco o descreve como um "sistema imunológico digital" para seus produtos .

Como o eBPF e o Tetragon Alimentam os Shields

Sob o capô, o Live Protect é executado em eBPF (Extended Berkeley Packet Filter) e Tetragon, tecnologia desenvolvida pela equipe Isovalent da Cisco — a mesma equipe por trás do projeto de código aberto Cilium . O eBPF permite que políticas de segurança sejam executadas diretamente dentro do kernel do plano de controle do switch, operando com contexto completo do sistema e latência mínima .

Essa abordagem no nível do kernel significa que o Live Protect pode observar e aplicar comportamentos no ponto de execução, em vez de depender de monitoramento externo ou fluxos de trabalho de resposta atrasados. Ele protege contra vulnerabilidades de escalonamento de privilégios e ataques DDoS no plano de controle de rede, interceptando chamadas de sistema, monitorando processos e rastreando atividades de arquivos .

Modos Operacionais e Ciclo de Vida dos Shields

Os shields do Live Protect operam em três modos distintos, dando aos administradores controle sobre a agressividade com que respondem às ameaças :

• Modo Monitor: Detecta e registra atividades potenciais de exploração sem bloqueá-las. Este modo é útil para validação e teste antes da aplicação.
• Modo Aplicar: Bloqueia ativamente a vulnerabilidade alvo em tempo de execução, prevenindo a exploração do sistema ao vivo.
• Modo Desabilitar: Desliga um shield específico, útil quando uma vulnerabilidade não é mais uma preocupação ou o shield interfere em operações legítimas.

Um princípio crítico de design é a aposentadoria automática dos shields. Assim que uma correção de software permanente é aplicada e a vulnerabilidade é totalmente remediada, o shield de runtime correspondente é automaticamente retirado . Isso evita que controles compensatórios se tornem 'entulho' permanente de infraestrutura — um risco comum com correções temporárias em ambientes de produção.

O Live Protect já está geralmente disponível nos switches Cisco Nexus 9000 Series, com suporte para os Smart Switches N9300 Series e planos de expansão para todo o portfólio Cisco .

Por Que o Claude Mythos Forçou a Mão da Cisco

A urgência por trás do lançamento do Live Protect está diretamente ligada ao Claude Mythos Preview, da Anthropic. No início de abril de 2026, a Anthropic divulgou que seu modelo não lançado havia identificado e escrito explorações funcionais de forma autônoma para milhares de vulnerabilidades de dia zero em todos os principais sistemas operacionais e navegadores da web — incluindo falhas que sobreviveram a décadas de revisão de código humana e milhões de testes de segurança automatizados .

A Cisco foi uma das 12 parceiras de lançamento no Project Glasswing, o programa de acesso restrito da Anthropic para usar o Mythos de forma defensiva para encontrar e corrigir vulnerabilidades de software antes que pudessem ser armamentizadas . O exercício demonstrou que a descoberta de vulnerabilidades acelerada por IA havia mudado fundamentalmente o cenário de ameaças.

A declaração da própria empresa foi direta: "Modelos de IA de fronteira como o Claude Mythos, da Anthropic, agora podem identificar vulnerabilidades de software de forma abrangente mais rápido do que qualquer equipe humana. A velocidade dos ataques habilitados por IA quebrou fundamentalmente o ciclo tradicional de correções e reduziu a janela de exploração de semanas para minutos" .

Divulgações de Vulnerabilidades Duas Vezes por Mês: Uma Reforma de Política

A Cisco também usou a Cisco Live 2026 para anunciar uma mudança fundamental em seu modelo de divulgação de vulnerabilidades. A partir de julho de 2026, a empresa passou de correções de emergência ad-hoc para uma cadência programada, duas vezes por mês :

• As divulgações ocorrerão na primeira e terceira quartas-feiras de cada mês.
• A Cisco fornecerá sete dias de notificação antecipada sobre quais tecnologias serão abordadas em cada lançamento.
• O objetivo é dar aos clientes previsibilidade para planejar janelas de manutenção, em vez de reagir a avisos de emergência em cronogramas imprevisíveis .

Essa mudança foi diretamente impulsionada pela aceleração da descoberta de vulnerabilidades habilitada por IA, que tornou o modelo reativo tradicional insustentável .

Cisco Cloud Control: IA Agêntica para Infraestrutura

O Live Protect não foi o único anúncio. A Cisco apresentou o Cisco Cloud Control, uma plataforma de IA agêntica para operar e defender infraestrutura crítica de TI . Construído sobre o Cisco Data Fabric, alimentado pela Splunk, o Cloud Control fornece telemetria entre domínios em todos os produtos, plataformas, serviços e agentes da Cisco, usando modelos de IA construídos para um propósito específico para melhorar operações, telemetria e postura de segurança . Ele também aborda a prontidão pós-quântica, preparando redes e criptografia para ameaças da era quântica .

Serviços de Infraestrutura Resiliente: Um Framework de Três Fases

A Cisco também lançou os Serviços de Infraestrutura Resiliente, um framework de serviços estruturados em três fases, projetado especificamente para a era de vulnerabilidades aceleradas por IA . Disponível a partir de julho de 2026, o framework inclui :

• Fase 1 — Avaliação de Exposição: Descoberta e mapeamento de risco imediatos. A Cisco mapeia a superfície de ataque e as ameaças à sua infraestrutura, fornecendo ações de segurança e operacionais priorizadas.
• Fase 2 — Remediação Estruturada: Aplicação de controles compensatórios e construção de um caminho para a implantação completa de correções, enquanto as equipes de produto desenvolvem correções permanentes.
• Fase 3 — Resiliência Contínua: Endurecimento e adaptação contínuos à medida que a Cisco expande suas capacidades e novas ameaças surgem.

As fases são iterativas, em vez de estritamente sequenciais, formando um ciclo que se adapta à medida que o cenário de ameaças evolui .

O anúncio reflete uma mudança mais ampla na filosofia de segurança da Cisco: de tratar a correção como uma atividade de manutenção periódica para tratar a defesa contra vulnerabilidades como uma responsabilidade operacional contínua e sempre ativa. Os shields de runtime embutidos do Live Protect, combinados com a cadência de divulgação previsível e os serviços de resiliência estruturados, representam uma resposta coordenada a um mundo onde modelos de IA podem encontrar e explorar vulnerabilidades mais rápido do que as organizações conseguem corrigi-las.

Não é uma correção. É um escudo — e para operadores de rede que enfrentam a realidade dos dias zero alimentados por IA, é o fôlego que eles não tinham antes.

A Anthropic considerou o modelo perigoso demais para lançamento geral e, em vez disso, trabalhou com parceiros selecionados — incluindo a Cisco — para usá-lo de forma defensiva . Mas a demonstração provou um ponto que a liderança de segurança da Cisco temia: modelos de IA de fronteira agora podem encontrar e explorar falhas de software mais rápido do que qualquer equipe humana, comprimindo o ciclo tradicional de vulnerabilidade para correção de semanas para minutos .

Na Cisco Live 2026, a gigante de redes respondeu com o Live Protect, uma plataforma de segurança de runtime que não corrige software — ela protege a infraestrutura em execução contra vulnerabilidades específicas em tempo real.

O que é o Cisco Live Protect?

O Cisco Live Protect é um recurso de segurança de runtime embutido diretamente no NX-OS, o sistema operacional que alimenta os switches Cisco Nexus. Ele permite que administradores implementem controles compensatórios validados pela Cisco — chamados de "shields" — contra vulnerabilidades específicas em sistemas ao vivo e em execução, sem necessidade de reinicializações, atualizações de software ou janelas de manutenção .

A Cisco é explícita sobre o que o Live Protect não é: não é uma correção e não substitui as correções permanentes de software. É um controle de emergência temporário e direcionado, projetado para mitigar o risco imediatamente após a divulgação de uma vulnerabilidade, enquanto as equipes de infraestrutura testam, agendam e implantam a correção permanente por meio de processos normais de controle de mudanças . A Cisco o descreve como um "sistema imunológico digital" para seus produtos .

Como o eBPF e o Tetragon Alimentam os Shields

Sob o capô, o Live Protect é executado em eBPF (Extended Berkeley Packet Filter) e Tetragon, tecnologia desenvolvida pela equipe Isovalent da Cisco — a mesma equipe por trás do projeto de código aberto Cilium . O eBPF permite que políticas de segurança sejam executadas diretamente dentro do kernel do plano de controle do switch, operando com contexto completo do sistema e latência mínima .

Essa abordagem no nível do kernel significa que o Live Protect pode observar e aplicar comportamentos no ponto de execução, em vez de depender de monitoramento externo ou fluxos de trabalho de resposta atrasados. Ele protege contra vulnerabilidades de escalonamento de privilégios e ataques DDoS no plano de controle de rede, interceptando chamadas de sistema, monitorando processos e rastreando atividades de arquivos .

Modos Operacionais e Ciclo de Vida dos Shields

Os shields do Live Protect operam em três modos distintos, dando aos administradores controle sobre a agressividade com que respondem às ameaças :

• Modo Monitor: Detecta e registra atividades potenciais de exploração sem bloqueá-las. Este modo é útil para validação e teste antes da aplicação.
• Modo Aplicar: Bloqueia ativamente a vulnerabilidade alvo em tempo de execução, prevenindo a exploração do sistema ao vivo.
• Modo Desabilitar: Desliga um shield específico, útil quando uma vulnerabilidade não é mais uma preocupação ou o shield interfere em operações legítimas.

Um princípio crítico de design é a aposentadoria automática dos shields. Assim que uma correção de software permanente é aplicada e a vulnerabilidade é totalmente remediada, o shield de runtime correspondente é automaticamente retirado . Isso evita que controles compensatórios se tornem 'entulho' permanente de infraestrutura — um risco comum com correções temporárias em ambientes de produção.

O Live Protect já está geralmente disponível nos switches Cisco Nexus 9000 Series, com suporte para os Smart Switches N9300 Series e planos de expansão para todo o portfólio Cisco .

Por Que o Claude Mythos Forçou a Mão da Cisco

A urgência por trás do lançamento do Live Protect está diretamente ligada ao Claude Mythos Preview, da Anthropic. No início de abril de 2026, a Anthropic divulgou que seu modelo não lançado havia identificado e escrito explorações funcionais de forma autônoma para milhares de vulnerabilidades de dia zero em todos os principais sistemas operacionais e navegadores da web — incluindo falhas que sobreviveram a décadas de revisão de código humana e milhões de testes de segurança automatizados .

A Cisco foi uma das 12 parceiras de lançamento no Project Glasswing, o programa de acesso restrito da Anthropic para usar o Mythos de forma defensiva para encontrar e corrigir vulnerabilidades de software antes que pudessem ser armamentizadas . O exercício demonstrou que a descoberta de vulnerabilidades acelerada por IA havia mudado fundamentalmente o cenário de ameaças.

A declaração da própria empresa foi direta: "Modelos de IA de fronteira como o Claude Mythos, da Anthropic, agora podem identificar vulnerabilidades de software de forma abrangente mais rápido do que qualquer equipe humana. A velocidade dos ataques habilitados por IA quebrou fundamentalmente o ciclo tradicional de correções e reduziu a janela de exploração de semanas para minutos" .

Divulgações de Vulnerabilidades Duas Vezes por Mês: Uma Reforma de Política

A Cisco também usou a Cisco Live 2026 para anunciar uma mudança fundamental em seu modelo de divulgação de vulnerabilidades. A partir de julho de 2026, a empresa passou de correções de emergência ad-hoc para uma cadência programada, duas vezes por mês :

• As divulgações ocorrerão na primeira e terceira quartas-feiras de cada mês.
• A Cisco fornecerá sete dias de notificação antecipada sobre quais tecnologias serão abordadas em cada lançamento.
• O objetivo é dar aos clientes previsibilidade para planejar janelas de manutenção, em vez de reagir a avisos de emergência em cronogramas imprevisíveis .

Essa mudança foi diretamente impulsionada pela aceleração da descoberta de vulnerabilidades habilitada por IA, que tornou o modelo reativo tradicional insustentável .

Cisco Cloud Control: IA Agêntica para Infraestrutura

O Live Protect não foi o único anúncio. A Cisco apresentou o Cisco Cloud Control, uma plataforma de IA agêntica para operar e defender infraestrutura crítica de TI . Construído sobre o Cisco Data Fabric, alimentado pela Splunk, o Cloud Control fornece telemetria entre domínios em todos os produtos, plataformas, serviços e agentes da Cisco, usando modelos de IA construídos para um propósito específico para melhorar operações, telemetria e postura de segurança . Ele também aborda a prontidão pós-quântica, preparando redes e criptografia para ameaças da era quântica .

Serviços de Infraestrutura Resiliente: Um Framework de Três Fases

A Cisco também lançou os Serviços de Infraestrutura Resiliente, um framework de serviços estruturados em três fases, projetado especificamente para a era de vulnerabilidades aceleradas por IA . Disponível a partir de julho de 2026, o framework inclui :

• Fase 1 — Avaliação de Exposição: Descoberta e mapeamento de risco imediatos. A Cisco mapeia a superfície de ataque e as ameaças à sua infraestrutura, fornecendo ações de segurança e operacionais priorizadas.
• Fase 2 — Remediação Estruturada: Aplicação de controles compensatórios e construção de um caminho para a implantação completa de correções, enquanto as equipes de produto desenvolvem correções permanentes.
• Fase 3 — Resiliência Contínua: Endurecimento e adaptação contínuos à medida que a Cisco expande suas capacidades e novas ameaças surgem.

As fases são iterativas, em vez de estritamente sequenciais, formando um ciclo que se adapta à medida que o cenário de ameaças evolui .

O anúncio reflete uma mudança mais ampla na filosofia de segurança da Cisco: de tratar a correção como uma atividade de manutenção periódica para tratar a defesa contra vulnerabilidades como uma responsabilidade operacional contínua e sempre ativa. Os shields de runtime embutidos do Live Protect, combinados com a cadência de divulgação previsível e os serviços de resiliência estruturados, representam uma resposta coordenada a um mundo onde modelos de IA podem encontrar e explorar vulnerabilidades mais rápido do que as organizações conseguem corrigi-las.

Não é uma correção. É um escudo — e para operadores de rede que enfrentam a realidade dos dias zero alimentados por IA, é o fôlego que eles não tinham antes.