Anthropic посчитала модель слишком опасной для публичного выпуска и вместо этого работала с избранными партнерами — включая Cisco — для использования её в защитных целях . Но демонстрация доказала то, чего опасалось руководство Cisco по безопасности: frontier-модели ИИ теперь могут находить и использовать программные уязвимости быстрее любой человеческой команды, сжимая традиционный цикл «уязвимость — патч» с недель до минут .

На Cisco Live 2026 сетевой гигант ответил платформой Live Protect — решением runtime-безопасности, которое не устанавливает заплатки, а защищает работающую инфраструктуру от конкретных уязвимостей в реальном времени.

Что такое Cisco Live Protect?

Cisco Live Protect — это возможность runtime-безопасности, встроенная непосредственно в NX-OS, операционную систему, на которой работают коммутаторы Cisco Nexus. Она позволяет администраторам разворачивать валидированные Cisco компенсирующие меры контроля — так называемые «щиты» — против конкретных уязвимостей на работающих системах без перезагрузки, обновления ПО или окон технического обслуживания .

Cisco четко заявляет, чем Live Protect не является: это не патч и не замена постоянным исправлениям. Это временный, целевой аварийный контроль, предназначенный для немедленного снижения риска после раскрытия уязвимости, пока команды инфраструктуры тестируют, планируют и развертывают постоянное исправление через обычные процессы управления изменениями . Cisco описывает это как «цифровую иммунную систему» для своих продуктов .

Как eBPF и Tetragon обеспечивают работу «щитов»

В основе Live Protect лежат технологии eBPF (extended Berkeley Packet Filter) и Tetragon, разработанные командой Cisco Isovalent — той же командой, что стоит за проектом с открытым исходным кодом Cilium . eBPF позволяет выполнять политики безопасности непосредственно в ядре плоскости управления коммутатора, обеспечивая полный контекст системы и минимальную задержку .

Такой подход на уровне ядра означает, что Live Protect может наблюдать и обеспечивать соблюдение политик в точке выполнения, а не полагаться на внешний мониторинг или workflows с задержкой ответа. Он защищает от уязвимостей повышения привилегий и DDoS-атак на плоскость управления, перехватывая системные вызовы, контролируя процессы и отслеживая файловую активность .

Режимы работы и жизненный цикл «щита»

«Щиты» Live Protect работают в трех режимах, давая администраторам контроль над агрессивностью реакции на угрозы :

• Monitor mode (мониторинг): обнаруживает и регистрирует потенциальную эксплуатацию без блокировки. Этот режим полезен для валидации и тестирования перед применением.
• Enforce mode (принуждение): активно блокирует целевую уязвимость во время выполнения, предотвращая эксплуатацию работающей системы.
• Disable mode (отключение): отключает конкретный «щит», что полезно, когда уязвимость больше не актуальна или «щит» мешает легитимным операциям.

Ключевой принцип дизайна — автоматическое снятие «щитов». Как только постоянный патч установлен и уязвимость полностью устранена, соответствующий runtime-«щит» автоматически удаляется . Это предотвращает превращение компенсирующих мер в постоянный инфраструктурный «хлам» — распространенный риск временных исправлений в производственных средах.

Live Protect теперь общедоступен на коммутаторах Cisco Nexus 9000 Series, поддерживается на N9300 Series Smart Switches, и в планах — расширение на весь портфель Cisco .

Почему Claude Mythos заставила Cisco действовать

Срочность запуска Live Protect напрямую связана с Claude Mythos Preview от Anthropic. В начале апреля 2026 года Anthropic раскрыла, что ее невыпущенная модель автономно обнаружила и написала рабочие эксплойты для тысяч zero-day уязвимостей во всех основных ОС и веб-браузерах — включая ошибки, которые пережили десятилетия человеческого аудита кода и миллионы автоматических тестов безопасности .

Cisco была одним из 12 партнеров-основателей Project Glasswing — программы Anthropic с ограниченным доступом, направленной на использование Mythos в защитных целях для поиска и устранения уязвимостей до того, как они будут использованы . Этот эксперимент показал, что ускоренное ИИ обнаружение уязвимостей фундаментально изменило ландшафт угроз.

Собственное заявление Cisco было прямым: «Frontier-модели ИИ, такие как Anthropic's Claude Mythos, теперь могут всесторонне выявлять уязвимости ПО быстрее любой человеческой команды. Скорость атак с поддержкой ИИ фундаментально сломала традиционный цикл патчей и сократила окно эксплуатации с недель до минут» .

Двухнедельное раскрытие уязвимостей: пересмотр политики

Cisco также использовала Cisco Live 2026 для объявления фундаментального сдвига в модели раскрытия уязвимостей. С июля 2026 года компания переходит от внеплановых аварийных патчей к регулярному двухнедельному графику :

• Раскрытия будут происходить в первую и третью среды каждого месяца.
• Cisco будет предоставлять уведомление за семь дней о том, какие технологии будут затронуты в каждом выпуске.
• Цель — дать клиентам предсказуемость для планирования окон техобслуживания, а не реагировать на аварийные уведомления по непредсказуемым графикам .

Это изменение было напрямую вызвано ускорением обнаружения уязвимостей с помощью ИИ, что сделало традиционную реактивную модель неустойчивой .

Cisco Cloud Control: агентный ИИ для инфраструктуры

Live Protect был не единственным анонсом. Cisco представила Cisco Cloud Control — агентную ИИ-платформу для управления и защиты критической ИТ-инфраструктуры . Построенная на Cisco Data Fabric на базе Splunk, Cloud Control обеспечивает сквозную телеметрию по всем доменам, продуктам, платформам, сервисам и агентам Cisco, используя специализированные модели ИИ для улучшения операций, телеметрии и безопасности . Она также решает вопросы пост-квантовой готовности, подготавливая сети и шифрование к угрозам квантовой эры .

Resilient Infrastructure Services: трехфазная структура

Cisco также запустила Resilient Infrastructure Services — структурированный трехфазный сервис, разработанный специально для эпохи ускоренных ИИ уязвимостей . Доступный с июля 2026 года, он включает :

• Фаза 1 — Оценка подверженности: немедленное обнаружение и картирование рисков. Cisco составляет карту поверхности атаки и угроз для вашей инфраструктуры, предоставляя приоритетные действия по безопасности и эксплуатации.
• Фаза 2 — Структурированное исправление: применение компенсирующих мер контроля и построение пути к полному развертыванию патча, пока команды разработчиков готовят постоянные исправления.
• Фаза 3 — Непрерывная устойчивость: постоянное усиление и адаптация по мере расширения возможностей Cisco и появления новых угроз.

Фазы не являются строго последовательными, а образуют итеративный цикл, адаптирующийся по мере развития ландшафта угроз .

Объявление отражает более широкий сдвиг в философии безопасности Cisco: от отношения к патчам как к периодическому обслуживанию — к восприятию защиты от уязвимостей как непрерывной, всегда активной операционной обязанности. Встроенные runtime-«щиты» Live Protect в сочетании с предсказуемым графиком раскрытия и структурированными сервисами устойчивости представляют собой скоординированный ответ на мир, где модели ИИ могут находить и использовать уязвимости быстрее, чем организации могут их исправлять.

Это не патч. Это щит — и для сетевых операторов, столкнувшихся с реальностью zero-day уязвимостей на базе ИИ, это та спасительная передышка, которой у них раньше не было.

Anthropic посчитала модель слишком опасной для публичного выпуска и вместо этого работала с избранными партнерами — включая Cisco — для использования её в защитных целях . Но демонстрация доказала то, чего опасалось руководство Cisco по безопасности: frontier-модели ИИ теперь могут находить и использовать программные уязвимости быстрее любой человеческой команды, сжимая традиционный цикл «уязвимость — патч» с недель до минут .

На Cisco Live 2026 сетевой гигант ответил платформой Live Protect — решением runtime-безопасности, которое не устанавливает заплатки, а защищает работающую инфраструктуру от конкретных уязвимостей в реальном времени.

Что такое Cisco Live Protect?

Cisco Live Protect — это возможность runtime-безопасности, встроенная непосредственно в NX-OS, операционную систему, на которой работают коммутаторы Cisco Nexus. Она позволяет администраторам разворачивать валидированные Cisco компенсирующие меры контроля — так называемые «щиты» — против конкретных уязвимостей на работающих системах без перезагрузки, обновления ПО или окон технического обслуживания .

Cisco четко заявляет, чем Live Protect не является: это не патч и не замена постоянным исправлениям. Это временный, целевой аварийный контроль, предназначенный для немедленного снижения риска после раскрытия уязвимости, пока команды инфраструктуры тестируют, планируют и развертывают постоянное исправление через обычные процессы управления изменениями . Cisco описывает это как «цифровую иммунную систему» для своих продуктов .

Как eBPF и Tetragon обеспечивают работу «щитов»

В основе Live Protect лежат технологии eBPF (extended Berkeley Packet Filter) и Tetragon, разработанные командой Cisco Isovalent — той же командой, что стоит за проектом с открытым исходным кодом Cilium . eBPF позволяет выполнять политики безопасности непосредственно в ядре плоскости управления коммутатора, обеспечивая полный контекст системы и минимальную задержку .

Такой подход на уровне ядра означает, что Live Protect может наблюдать и обеспечивать соблюдение политик в точке выполнения, а не полагаться на внешний мониторинг или workflows с задержкой ответа. Он защищает от уязвимостей повышения привилегий и DDoS-атак на плоскость управления, перехватывая системные вызовы, контролируя процессы и отслеживая файловую активность .

Режимы работы и жизненный цикл «щита»

«Щиты» Live Protect работают в трех режимах, давая администраторам контроль над агрессивностью реакции на угрозы :

• Monitor mode (мониторинг): обнаруживает и регистрирует потенциальную эксплуатацию без блокировки. Этот режим полезен для валидации и тестирования перед применением.
• Enforce mode (принуждение): активно блокирует целевую уязвимость во время выполнения, предотвращая эксплуатацию работающей системы.
• Disable mode (отключение): отключает конкретный «щит», что полезно, когда уязвимость больше не актуальна или «щит» мешает легитимным операциям.

Ключевой принцип дизайна — автоматическое снятие «щитов». Как только постоянный патч установлен и уязвимость полностью устранена, соответствующий runtime-«щит» автоматически удаляется . Это предотвращает превращение компенсирующих мер в постоянный инфраструктурный «хлам» — распространенный риск временных исправлений в производственных средах.

Live Protect теперь общедоступен на коммутаторах Cisco Nexus 9000 Series, поддерживается на N9300 Series Smart Switches, и в планах — расширение на весь портфель Cisco .

Почему Claude Mythos заставила Cisco действовать

Срочность запуска Live Protect напрямую связана с Claude Mythos Preview от Anthropic. В начале апреля 2026 года Anthropic раскрыла, что ее невыпущенная модель автономно обнаружила и написала рабочие эксплойты для тысяч zero-day уязвимостей во всех основных ОС и веб-браузерах — включая ошибки, которые пережили десятилетия человеческого аудита кода и миллионы автоматических тестов безопасности .

Cisco была одним из 12 партнеров-основателей Project Glasswing — программы Anthropic с ограниченным доступом, направленной на использование Mythos в защитных целях для поиска и устранения уязвимостей до того, как они будут использованы . Этот эксперимент показал, что ускоренное ИИ обнаружение уязвимостей фундаментально изменило ландшафт угроз.

Собственное заявление Cisco было прямым: «Frontier-модели ИИ, такие как Anthropic's Claude Mythos, теперь могут всесторонне выявлять уязвимости ПО быстрее любой человеческой команды. Скорость атак с поддержкой ИИ фундаментально сломала традиционный цикл патчей и сократила окно эксплуатации с недель до минут» .

Двухнедельное раскрытие уязвимостей: пересмотр политики

Cisco также использовала Cisco Live 2026 для объявления фундаментального сдвига в модели раскрытия уязвимостей. С июля 2026 года компания переходит от внеплановых аварийных патчей к регулярному двухнедельному графику :

• Раскрытия будут происходить в первую и третью среды каждого месяца.
• Cisco будет предоставлять уведомление за семь дней о том, какие технологии будут затронуты в каждом выпуске.
• Цель — дать клиентам предсказуемость для планирования окон техобслуживания, а не реагировать на аварийные уведомления по непредсказуемым графикам .

Это изменение было напрямую вызвано ускорением обнаружения уязвимостей с помощью ИИ, что сделало традиционную реактивную модель неустойчивой .

Cisco Cloud Control: агентный ИИ для инфраструктуры

Live Protect был не единственным анонсом. Cisco представила Cisco Cloud Control — агентную ИИ-платформу для управления и защиты критической ИТ-инфраструктуры . Построенная на Cisco Data Fabric на базе Splunk, Cloud Control обеспечивает сквозную телеметрию по всем доменам, продуктам, платформам, сервисам и агентам Cisco, используя специализированные модели ИИ для улучшения операций, телеметрии и безопасности . Она также решает вопросы пост-квантовой готовности, подготавливая сети и шифрование к угрозам квантовой эры .

Resilient Infrastructure Services: трехфазная структура

Cisco также запустила Resilient Infrastructure Services — структурированный трехфазный сервис, разработанный специально для эпохи ускоренных ИИ уязвимостей . Доступный с июля 2026 года, он включает :

• Фаза 1 — Оценка подверженности: немедленное обнаружение и картирование рисков. Cisco составляет карту поверхности атаки и угроз для вашей инфраструктуры, предоставляя приоритетные действия по безопасности и эксплуатации.
• Фаза 2 — Структурированное исправление: применение компенсирующих мер контроля и построение пути к полному развертыванию патча, пока команды разработчиков готовят постоянные исправления.
• Фаза 3 — Непрерывная устойчивость: постоянное усиление и адаптация по мере расширения возможностей Cisco и появления новых угроз.

Фазы не являются строго последовательными, а образуют итеративный цикл, адаптирующийся по мере развития ландшафта угроз .

Объявление отражает более широкий сдвиг в философии безопасности Cisco: от отношения к патчам как к периодическому обслуживанию — к восприятию защиты от уязвимостей как непрерывной, всегда активной операционной обязанности. Встроенные runtime-«щиты» Live Protect в сочетании с предсказуемым графиком раскрытия и структурированными сервисами устойчивости представляют собой скоординированный ответ на мир, где модели ИИ могут находить и использовать уязвимости быстрее, чем организации могут их исправлять.

Это не патч. Это щит — и для сетевых операторов, столкнувшихся с реальностью zero-day уязвимостей на базе ИИ, это та спасительная передышка, которой у них раньше не было.