Budskapet till nätverksansvariga var tydligt: AI-modeller i den här klassen kan hitta och utnyttja programvarufel snabbare än mänskliga team. Det pressar ned tiden från upptäckt till exploatering från veckor till minuter och gör den traditionella patchcykeln betydligt svårare att hinna med .

På Cisco Live 2026 presenterade nätverksjätten därför Live Protect – en plattform för runtime-säkerhet som inte ersätter patchning, men som ska skydda infrastrukturen medan en permanent åtgärd förbereds.

Vad är Cisco Live Protect?

Cisco Live Protect är inbyggt i NX-OS, operativsystemet som används i Ciscos Nexus-switchar. Funktionen gör det möjligt för administratörer att lägga in Cisco-validerade kompensationskontroller, så kallade sköldar, mot specifika sårbarheter i system som redan är i drift. Det ska kunna göras utan omstart, programvaruuppgradering eller ett planerat underhållsfönster .

Cisco är samtidigt tydligt med vad Live Protect inte är: det är ingen patch och ersätter inte den permanenta programvarufixen. I stället fungerar det som en tillfällig och riktad nödkontroll som minskar risken direkt efter att en sårbarhet har blivit känd, medan drift- och säkerhetsteamen testar, planerar och installerar den slutliga åtgärden genom ordinarie processer för förändringshantering . Cisco beskriver lösningen som ett slags ”digitalt immunsystem” för företagets produkter .

Så används eBPF och Tetragon

Tekniken bygger på eBPF, eller extended Berkeley Packet Filter, samt Tetragon. Båda ingår i teknik som utvecklats av Ciscos Isovalent-team, som också ligger bakom open source-projektet Cilium .

eBPF gör det möjligt att köra säkerhetspolicyer direkt i kärnan på switchens kontrollplan. Där får skyddet full systemkontext och kan reagera med låg fördröjning . I stället för att en extern övervakningstjänst först ska upptäcka en händelse och därefter initiera en åtgärd, kan Live Protect observera och kontrollera beteendet där det faktiskt sker.

Enligt Cisco kan tekniken bland annat användas mot sårbarheter som leder till privilegieeskalering och mot distribuerade överbelastningsangrepp mot nätverkets kontrollplan. Skyddet följer systemanrop, processer och filaktivitet i realtid .

Tre lägen för varje säkerhetssköld

Live Protects sköldar kan hanteras i tre olika lägen, så att administratören kan börja försiktigt och sedan skärpa skyddet vid behov :

• Monitor: Upptäcker och loggar misstänkt exploateringsaktivitet utan att blockera den. Lämpligt för validering och tester.
• Enforce: Stoppar den riktade sårbarheten vid körning och hindrar exploatering av det aktiva systemet.
• Disable: Stänger av en specifik sköld, exempelvis om sårbarheten inte längre är relevant eller om skyddet stör legitim drift.

En central del av designen är att sköldarna ska vara tillfälliga. När en permanent programvarupatch har installerats och sårbarheten är helt åtgärdad dras den motsvarande runtime-skölden automatiskt tillbaka . Det minskar risken för att provisoriska lösningar blir kvar som bortglömda delar av produktionsmiljön.

Live Protect är enligt Cisco allmänt tillgängligt för Nexus 9000-serien. Stöd finns även för N9300-seriens Smart Switches, och företaget planerar att bredda funktionen till fler delar av produktportföljen .

Därför blev Claude Mythos en väckarklocka

Anthropic beskrev i början av april 2026 hur Claude Mythos Preview kunde identifiera och skriva fungerande exploateringar för tusentals zero-day-sårbarheter i stora operativsystem och webbläsare. Flera av felen hade överlevt årtionden av mänsklig kodgranskning och miljontals automatiserade säkerhetstester .

Cisco var en av de tolv lanseringspartnerna i Project Glasswing, Anthropics begränsade program för att använda Mythos defensivt: att hitta och åtgärda sårbarheter innan de kan utnyttjas av angripare .

Cisco formulerade problemet rakt på sak: frontier-modeller kan nu identifiera programvarusårbarheter mer heltäckande och snabbare än mänskliga team. När AI samtidigt krymper tiden från sårbarhet till exploatering från veckor till minuter räcker det inte längre att en organisation börjar patcha så snart ett fel har offentliggjorts .

Cisco ändrar också takten för sårbarhetsinformation

På Cisco Live 2026 presenterade företaget även en förändring av hur säkerhetsproblem ska kommuniceras. Från och med juli 2026 går Cisco från en huvudsakligen händelsestyrd modell till planerade säkerhetsutgåvor två gånger i månaden :

• Säkerhetsmeddelanden ska publiceras den första och tredje onsdagen varje månad.
• Kunderna ska få sju dagars förhandsinformation om vilka tekniker som omfattas av den kommande utgåvan.
• Syftet är att göra det lättare att planera underhållsfönster i stället för att reagera på oförutsägbara akutmeddelanden .

Cisco kopplar förändringen direkt till den snabbare AI-drivna sårbarhetsupptäckten, som enligt företaget har gjort den tidigare reaktiva modellen ohållbar .

Cisco Cloud Control: agentisk AI för infrastrukturen

Live Protect var inte den enda stora säkerhetsnyheten. Cisco lanserade också Cisco Cloud Control, en agentisk AI-plattform för att driva och försvara kritisk IT-infrastruktur .

Plattformen bygger på Cisco Data Fabric, med Splunk som gemensamt datalager, och ska samla telemetri över Ciscos produkter, plattformar, tjänster och agenter. Specialiserade AI-modeller ska därefter användas för att förbättra drift, övervakning och säkerhetsläge . Cisco lyfte även fram förberedelser för postkvantkryptering och nätverk som ska kunna hantera framtida kvantdatorrelaterade hot .

Resilient Infrastructure Services i tre faser

Cisco presenterade dessutom Resilient Infrastructure Services, ett tjänstepaket för den nya situationen där AI kan påskynda både sårbarhetsupptäckt och angrepp . Tjänsten ska vara tillgänglig från juli 2026 och består av tre faser :

• Fas 1 – Exposure Assessment: Cisco kartlägger angreppsytan och hoten mot infrastrukturen och prioriterar säkerhets- och driftåtgärder.
• Fas 2 – Structured Remediation: Kompensationskontroller införs och en plan tas fram för fullständig patchning medan produktteamen arbetar med permanenta fixar.
• Fas 3 – Continuous Resilience: Infrastrukturen härdas och anpassas löpande när Ciscos funktioner utvecklas och nya hot uppstår.

Faserna är inte strikt sekventiella. Cisco beskriver dem som en återkommande cykel som kan justeras när hotbilden förändras .

En sköld – inte en ersättning för patchning

Cisco Live Protect markerar ett skifte från patchning som en återkommande underhållsuppgift till sårbarhetsförsvar som en ständig driftfråga. eBPF-baserade sköldar kan minska exponeringen i det kritiska mellanrummet efter en sårbarhetsrapport men före den permanenta uppdateringen.

Tillsammans med planerade säkerhetsutgåvor, Cisco Cloud Control och Resilient Infrastructure Services försöker Cisco skapa mer handlingsutrymme i en värld där angripare – eller AI-modeller som hjälper dem – kan röra sig snabbare än organisationer hinner patcha.

Det är fortfarande ingen patch. Men för nätverksoperatörer som behöver hålla systemen igång kan en tillfällig sköld vara den extra tid som tidigare saknades.

Budskapet till nätverksansvariga var tydligt: AI-modeller i den här klassen kan hitta och utnyttja programvarufel snabbare än mänskliga team. Det pressar ned tiden från upptäckt till exploatering från veckor till minuter och gör den traditionella patchcykeln betydligt svårare att hinna med .

På Cisco Live 2026 presenterade nätverksjätten därför Live Protect – en plattform för runtime-säkerhet som inte ersätter patchning, men som ska skydda infrastrukturen medan en permanent åtgärd förbereds.

Vad är Cisco Live Protect?

Cisco Live Protect är inbyggt i NX-OS, operativsystemet som används i Ciscos Nexus-switchar. Funktionen gör det möjligt för administratörer att lägga in Cisco-validerade kompensationskontroller, så kallade sköldar, mot specifika sårbarheter i system som redan är i drift. Det ska kunna göras utan omstart, programvaruuppgradering eller ett planerat underhållsfönster .

Cisco är samtidigt tydligt med vad Live Protect inte är: det är ingen patch och ersätter inte den permanenta programvarufixen. I stället fungerar det som en tillfällig och riktad nödkontroll som minskar risken direkt efter att en sårbarhet har blivit känd, medan drift- och säkerhetsteamen testar, planerar och installerar den slutliga åtgärden genom ordinarie processer för förändringshantering . Cisco beskriver lösningen som ett slags ”digitalt immunsystem” för företagets produkter .

Så används eBPF och Tetragon

Tekniken bygger på eBPF, eller extended Berkeley Packet Filter, samt Tetragon. Båda ingår i teknik som utvecklats av Ciscos Isovalent-team, som också ligger bakom open source-projektet Cilium .

eBPF gör det möjligt att köra säkerhetspolicyer direkt i kärnan på switchens kontrollplan. Där får skyddet full systemkontext och kan reagera med låg fördröjning . I stället för att en extern övervakningstjänst först ska upptäcka en händelse och därefter initiera en åtgärd, kan Live Protect observera och kontrollera beteendet där det faktiskt sker.

Enligt Cisco kan tekniken bland annat användas mot sårbarheter som leder till privilegieeskalering och mot distribuerade överbelastningsangrepp mot nätverkets kontrollplan. Skyddet följer systemanrop, processer och filaktivitet i realtid .

Tre lägen för varje säkerhetssköld

Live Protects sköldar kan hanteras i tre olika lägen, så att administratören kan börja försiktigt och sedan skärpa skyddet vid behov :

• Monitor: Upptäcker och loggar misstänkt exploateringsaktivitet utan att blockera den. Lämpligt för validering och tester.
• Enforce: Stoppar den riktade sårbarheten vid körning och hindrar exploatering av det aktiva systemet.
• Disable: Stänger av en specifik sköld, exempelvis om sårbarheten inte längre är relevant eller om skyddet stör legitim drift.

En central del av designen är att sköldarna ska vara tillfälliga. När en permanent programvarupatch har installerats och sårbarheten är helt åtgärdad dras den motsvarande runtime-skölden automatiskt tillbaka . Det minskar risken för att provisoriska lösningar blir kvar som bortglömda delar av produktionsmiljön.

Live Protect är enligt Cisco allmänt tillgängligt för Nexus 9000-serien. Stöd finns även för N9300-seriens Smart Switches, och företaget planerar att bredda funktionen till fler delar av produktportföljen .

Därför blev Claude Mythos en väckarklocka

Anthropic beskrev i början av april 2026 hur Claude Mythos Preview kunde identifiera och skriva fungerande exploateringar för tusentals zero-day-sårbarheter i stora operativsystem och webbläsare. Flera av felen hade överlevt årtionden av mänsklig kodgranskning och miljontals automatiserade säkerhetstester .

Cisco var en av de tolv lanseringspartnerna i Project Glasswing, Anthropics begränsade program för att använda Mythos defensivt: att hitta och åtgärda sårbarheter innan de kan utnyttjas av angripare .

Cisco formulerade problemet rakt på sak: frontier-modeller kan nu identifiera programvarusårbarheter mer heltäckande och snabbare än mänskliga team. När AI samtidigt krymper tiden från sårbarhet till exploatering från veckor till minuter räcker det inte längre att en organisation börjar patcha så snart ett fel har offentliggjorts .

Cisco ändrar också takten för sårbarhetsinformation

På Cisco Live 2026 presenterade företaget även en förändring av hur säkerhetsproblem ska kommuniceras. Från och med juli 2026 går Cisco från en huvudsakligen händelsestyrd modell till planerade säkerhetsutgåvor två gånger i månaden :

• Säkerhetsmeddelanden ska publiceras den första och tredje onsdagen varje månad.
• Kunderna ska få sju dagars förhandsinformation om vilka tekniker som omfattas av den kommande utgåvan.
• Syftet är att göra det lättare att planera underhållsfönster i stället för att reagera på oförutsägbara akutmeddelanden .

Cisco kopplar förändringen direkt till den snabbare AI-drivna sårbarhetsupptäckten, som enligt företaget har gjort den tidigare reaktiva modellen ohållbar .

Cisco Cloud Control: agentisk AI för infrastrukturen

Live Protect var inte den enda stora säkerhetsnyheten. Cisco lanserade också Cisco Cloud Control, en agentisk AI-plattform för att driva och försvara kritisk IT-infrastruktur .

Plattformen bygger på Cisco Data Fabric, med Splunk som gemensamt datalager, och ska samla telemetri över Ciscos produkter, plattformar, tjänster och agenter. Specialiserade AI-modeller ska därefter användas för att förbättra drift, övervakning och säkerhetsläge . Cisco lyfte även fram förberedelser för postkvantkryptering och nätverk som ska kunna hantera framtida kvantdatorrelaterade hot .

Resilient Infrastructure Services i tre faser

Cisco presenterade dessutom Resilient Infrastructure Services, ett tjänstepaket för den nya situationen där AI kan påskynda både sårbarhetsupptäckt och angrepp . Tjänsten ska vara tillgänglig från juli 2026 och består av tre faser :

• Fas 1 – Exposure Assessment: Cisco kartlägger angreppsytan och hoten mot infrastrukturen och prioriterar säkerhets- och driftåtgärder.
• Fas 2 – Structured Remediation: Kompensationskontroller införs och en plan tas fram för fullständig patchning medan produktteamen arbetar med permanenta fixar.
• Fas 3 – Continuous Resilience: Infrastrukturen härdas och anpassas löpande när Ciscos funktioner utvecklas och nya hot uppstår.

Faserna är inte strikt sekventiella. Cisco beskriver dem som en återkommande cykel som kan justeras när hotbilden förändras .

En sköld – inte en ersättning för patchning

Cisco Live Protect markerar ett skifte från patchning som en återkommande underhållsuppgift till sårbarhetsförsvar som en ständig driftfråga. eBPF-baserade sköldar kan minska exponeringen i det kritiska mellanrummet efter en sårbarhetsrapport men före den permanenta uppdateringen.

Tillsammans med planerade säkerhetsutgåvor, Cisco Cloud Control och Resilient Infrastructure Services försöker Cisco skapa mer handlingsutrymme i en värld där angripare – eller AI-modeller som hjälper dem – kan röra sig snabbare än organisationer hinner patcha.

Det är fortfarande ingen patch. Men för nätverksoperatörer som behöver hålla systemen igång kan en tillfällig sköld vara den extra tid som tidigare saknades.