Anthropic, modeli genel kullanıma açmak yerine çok daha sınırlı bir yaklaşımla Cisco’nun da aralarında bulunduğu seçilmiş ortaklarla çalışmayı tercih etti. Amaç, Mythos’u savunma amacıyla kullanarak açıkları saldırganlar silahlandırmadan önce bulmak ve gidermekti . Gösterim, Cisco’nun güvenlik ekiplerinin uzun süredir dikkat çektiği bir gerçeği netleştirdi: Öncü yapay zekâ modelleri, yazılım açıklarını insan ekiplerinden daha hızlı bulup istismar edebiliyor. Böylece açığın keşfedilmesiyle yamanın uygulanması arasındaki geleneksel süre, haftalardan dakikalara inebiliyor .

Cisco, Cisco Live 2026’da bu tabloya Live Protect ile yanıt verdi. Platform yazılımı hemen yamalamıyor; bunun yerine çalışan altyapıyı belirli güvenlik açıklarına karşı gerçek zamanlı olarak koruyan bir ara katman oluşturuyor.

Cisco Live Protect nedir?

Cisco Live Protect, Cisco Nexus anahtarlarını çalıştıran NX-OS işletim sistemine doğrudan entegre edilen bir çalışma zamanı güvenliği yeteneği. Yöneticiler, Cisco tarafından doğrulanmış ve “kalkan” olarak adlandırılan telafi edici kontrolleri çalışan sistemlere yeniden başlatma, yazılım yükseltmesi veya bakım penceresi gerektirmeden uygulayabiliyor .

Cisco, Live Protect’in ne olmadığını özellikle vurguluyor: Bu özellik bir yama değil ve kalıcı yazılım düzeltmelerinin yerini almıyor. Amacı, yeni bir güvenlik açığı açıklandığında riski hemen azaltmak; altyapı ekiplerine de kalıcı çözümü test etmek, planlamak ve olağan değişiklik yönetimi süreçleriyle uygulamak için zaman kazandırmak . Cisco bu yaklaşımı ürünleri için bir “dijital bağışıklık sistemi” olarak tanımlıyor .

eBPF ve Tetragon kalkanları nasıl çalıştırıyor?

Live Protect’in temelinde, Cisco’nun Isovalent ekibi tarafından geliştirilen eBPF (extended Berkeley Packet Filter) ve Tetragon teknolojileri bulunuyor. Aynı ekip, açık kaynaklı Cilium projesinin de arkasında yer alıyor .

eBPF, güvenlik politikalarının anahtarın kontrol düzlemindeki çekirdek içinde doğrudan çalıştırılmasına olanak tanıyor. Böylece politikalar sistemi tam bağlamıyla gözlemleyebiliyor ve düşük gecikmeyle uygulanabiliyor .

Çekirdek seviyesindeki bu yaklaşım, yalnızca dışarıdan izleme veya gecikmeli müdahale süreçlerine güvenmek yerine davranışı gerçekleştiği noktada gözlemleyip denetlemeyi mümkün kılıyor. Live Protect; ayrıcalık yükseltme açıklarına ve ağ kontrol düzlemine yönelik DDoS saldırılarına karşı sistem çağrılarını yakalayarak, süreçleri izleyerek ve dosya hareketlerini takip ederek koruma sağlayabiliyor .

Kalkanların çalışma modları ve yaşam döngüsü

Live Protect kalkanları, yöneticilere müdahalenin sertliğini belirleme imkânı veren üç modda çalışıyor :

• İzleme modu: Olası istismar etkinliğini tespit edip kaydeder ancak engellemez. Uygulama öncesi doğrulama ve test için kullanılabilir.
• Uygulama modu: Hedeflenen güvenlik açığını çalışma zamanında aktif biçimde engeller ve canlı sistemin istismar edilmesini önlemeye çalışır.
• Devre dışı modu: Belirli bir kalkanı kapatır. Açık artık risk oluşturmuyorsa veya kalkan meşru operasyonlarla çakışıyorsa bu mod kullanılabilir.

Tasarımın önemli unsurlarından biri de kalkanların otomatik olarak emekliye ayrılması. Kalıcı yazılım yaması uygulandığında ve açık tamamen giderildiğinde, ilgili çalışma zamanı kalkanı otomatik olarak kullanımdan kaldırılıyor . Bu mekanizma, geçici telafi kontrollerinin üretim altyapısında unutulmuş kalıcı ayarlara dönüşmesi riskini azaltıyor.

Live Protect, Cisco Nexus 9000 Serisi anahtarlarda genel kullanıma sunuldu. Cisco, desteği daha geniş ürün portföyüne yaymayı planlıyor . N9300 Serisi Smart Switch’ler için de destek bulunuyor.

Claude Mythos neden aciliyeti artırdı?

Live Protect’in arkasındaki aciliyet, doğrudan Anthropic’in Claude Mythos Preview açıklamasıyla bağlantılı. Nisan 2026’nın başında Anthropic, henüz yayımlanmamış modelinin başlıca işletim sistemleri ve web tarayıcılarında binlerce sıfırıncı gün açığını bağımsız biçimde tespit edip çalışan istismarlar yazabildiğini duyurdu. Bu açıkların bazıları, onlarca yıllık insan incelemesine ve milyonlarca otomatik güvenlik testine rağmen keşfedilmemişti .

Cisco, Anthropic’in Mythos’u savunma amacıyla sınırlı erişime açtığı Project Glasswing programının 12 lansman ortağından biri oldu. Programda amaç, yazılım açıklarını saldırıya dönüştürülmeden önce bulmak ve düzeltmekti . Bu çalışma, yapay zekâ destekli açık keşfinin tehdit ortamını temelden değiştirdiğini ortaya koydu.

Cisco’nun değerlendirmesi oldukça netti: Anthropic’in Claude Mythos’u gibi öncü modeller, yazılım açıklarını artık herhangi bir insan ekibinden daha kapsamlı ve hızlı biçimde tespit edebiliyor. Yapay zekâ destekli saldırıların hızı, geleneksel yama döngüsünü bozarak istismar penceresini haftalardan dakikalara indirdi .

Cisco’dan ayda iki kez güvenlik duyurusu

Cisco Live 2026’da yalnızca ürün duyurulmadı; şirket güvenlik açığı açıklama modelini de değiştirdi. Cisco, Temmuz 2026’dan itibaren düzensiz acil yama yaklaşımından planlı ve ayda iki kez gerçekleşecek bir takvime geçeceğini açıkladı .

Yeni modelin temel unsurları şöyle:

• Duyurular her ayın ilk ve üçüncü çarşamba günü yapılacak.
• Cisco, her sürümde hangi teknoloji ve platformların kapsanacağını yedi gün önceden bildirecek.
• Hedef, müşterilerin bakım pencerelerini daha öngörülebilir biçimde planlamasını ve belirsiz zamanlarda gelen acil uyarılara tepki vermek zorunda kalmamasını sağlamak .

Bu değişiklik, yapay zekânın hızlandırdığı güvenlik açığı keşfi karşısında geleneksel tepkisel modelin sürdürülemez hâle gelmesiyle ilişkilendirildi .

Cisco Cloud Control: Altyapı için aracısal yapay zekâ

Cisco Live Protect’in yanında Cisco Cloud Control da tanıtıldı. Bu platform, kritik BT altyapısının işletilmesi ve savunulması için aracısal yapay zekâ yaklaşımını kullanıyor .

Splunk Platform tarafından desteklenen Cisco Data Fabric üzerine kurulan Cloud Control; Cisco’nun ürünleri, platformları, hizmetleri ve aracıları genelinde farklı alanlardan telemetri sağlıyor. Amaç, özel olarak geliştirilmiş yapay zekâ modelleriyle operasyonları, telemetriyi ve güvenlik duruşunu iyileştirmek. Platform ayrıca ağları ve şifrelemeyi kuantum sonrası tehditlere hazırlamayı hedefliyor .

Resilient Infrastructure Services: Üç aşamalı dayanıklılık modeli

Cisco, yapay zekânın hızlandırdığı açık keşfi dönemine özel Resilient Infrastructure Services adlı üç aşamalı bir hizmet çerçevesi de duyurdu. Temmuz 2026’da sunulması planlanan yapı şu aşamalardan oluşuyor :

• 1. Aşama — Maruziyet değerlendirmesi: Saldırı yüzeyi ve altyapıya yönelik tehditler haritalanıyor; önceliklendirilmiş güvenlik ve operasyon adımları belirleniyor.
• 2. Aşama — Yapılandırılmış düzeltme: Kalıcı yamalar hazırlanırken telafi edici kontroller uygulanıyor ve tam yama dağıtımına geçiş planlanıyor.
• 3. Aşama — Sürekli dayanıklılık: Yeni tehditler ortaya çıktıkça altyapı sürekli olarak güçlendiriliyor ve uyarlanıyor.

Bu aşamalar katı biçimde birbirini izleyen adımlar değil. Cisco, bunları tehdit ortamı değiştikçe tekrarlanan ve uyarlanan bir döngü olarak tasarlıyor .

Cisco’nun duyuruları, güvenlik yaklaşımında daha geniş bir değişime işaret ediyor: Yama uygulamak artık yalnızca belirli aralıklarla gerçekleştirilen bir bakım işi olarak değil, sürekli ve kesintisiz bir operasyon sorumluluğu olarak ele alınıyor.

Live Protect’in NX-OS içine yerleştirilen çalışma zamanı kalkanları; öngörülebilir güvenlik duyuru takvimi ve yapılandırılmış dayanıklılık hizmetleriyle birlikte, kuruluşların yapay zekânın açıkları yama uygulanmasından çok daha hızlı bulup istismar edebildiği bir ortamda savunma süresini kısaltmayı amaçlıyor.

Bu bir yama değil. Bir kalkan. Yapay zekâ destekli sıfırıncı gün tehditleriyle karşı karşıya kalan ağ ekipleri içinse daha önce bulunmayan kritik zaman aralığını sağlamayı hedefliyor.

Anthropic, modeli genel kullanıma açmak yerine çok daha sınırlı bir yaklaşımla Cisco’nun da aralarında bulunduğu seçilmiş ortaklarla çalışmayı tercih etti. Amaç, Mythos’u savunma amacıyla kullanarak açıkları saldırganlar silahlandırmadan önce bulmak ve gidermekti . Gösterim, Cisco’nun güvenlik ekiplerinin uzun süredir dikkat çektiği bir gerçeği netleştirdi: Öncü yapay zekâ modelleri, yazılım açıklarını insan ekiplerinden daha hızlı bulup istismar edebiliyor. Böylece açığın keşfedilmesiyle yamanın uygulanması arasındaki geleneksel süre, haftalardan dakikalara inebiliyor .

Cisco, Cisco Live 2026’da bu tabloya Live Protect ile yanıt verdi. Platform yazılımı hemen yamalamıyor; bunun yerine çalışan altyapıyı belirli güvenlik açıklarına karşı gerçek zamanlı olarak koruyan bir ara katman oluşturuyor.

Cisco Live Protect nedir?

Cisco Live Protect, Cisco Nexus anahtarlarını çalıştıran NX-OS işletim sistemine doğrudan entegre edilen bir çalışma zamanı güvenliği yeteneği. Yöneticiler, Cisco tarafından doğrulanmış ve “kalkan” olarak adlandırılan telafi edici kontrolleri çalışan sistemlere yeniden başlatma, yazılım yükseltmesi veya bakım penceresi gerektirmeden uygulayabiliyor .

Cisco, Live Protect’in ne olmadığını özellikle vurguluyor: Bu özellik bir yama değil ve kalıcı yazılım düzeltmelerinin yerini almıyor. Amacı, yeni bir güvenlik açığı açıklandığında riski hemen azaltmak; altyapı ekiplerine de kalıcı çözümü test etmek, planlamak ve olağan değişiklik yönetimi süreçleriyle uygulamak için zaman kazandırmak . Cisco bu yaklaşımı ürünleri için bir “dijital bağışıklık sistemi” olarak tanımlıyor .

eBPF ve Tetragon kalkanları nasıl çalıştırıyor?

Live Protect’in temelinde, Cisco’nun Isovalent ekibi tarafından geliştirilen eBPF (extended Berkeley Packet Filter) ve Tetragon teknolojileri bulunuyor. Aynı ekip, açık kaynaklı Cilium projesinin de arkasında yer alıyor .

eBPF, güvenlik politikalarının anahtarın kontrol düzlemindeki çekirdek içinde doğrudan çalıştırılmasına olanak tanıyor. Böylece politikalar sistemi tam bağlamıyla gözlemleyebiliyor ve düşük gecikmeyle uygulanabiliyor .

Çekirdek seviyesindeki bu yaklaşım, yalnızca dışarıdan izleme veya gecikmeli müdahale süreçlerine güvenmek yerine davranışı gerçekleştiği noktada gözlemleyip denetlemeyi mümkün kılıyor. Live Protect; ayrıcalık yükseltme açıklarına ve ağ kontrol düzlemine yönelik DDoS saldırılarına karşı sistem çağrılarını yakalayarak, süreçleri izleyerek ve dosya hareketlerini takip ederek koruma sağlayabiliyor .

Kalkanların çalışma modları ve yaşam döngüsü

Live Protect kalkanları, yöneticilere müdahalenin sertliğini belirleme imkânı veren üç modda çalışıyor :

• İzleme modu: Olası istismar etkinliğini tespit edip kaydeder ancak engellemez. Uygulama öncesi doğrulama ve test için kullanılabilir.
• Uygulama modu: Hedeflenen güvenlik açığını çalışma zamanında aktif biçimde engeller ve canlı sistemin istismar edilmesini önlemeye çalışır.
• Devre dışı modu: Belirli bir kalkanı kapatır. Açık artık risk oluşturmuyorsa veya kalkan meşru operasyonlarla çakışıyorsa bu mod kullanılabilir.

Tasarımın önemli unsurlarından biri de kalkanların otomatik olarak emekliye ayrılması. Kalıcı yazılım yaması uygulandığında ve açık tamamen giderildiğinde, ilgili çalışma zamanı kalkanı otomatik olarak kullanımdan kaldırılıyor . Bu mekanizma, geçici telafi kontrollerinin üretim altyapısında unutulmuş kalıcı ayarlara dönüşmesi riskini azaltıyor.

Live Protect, Cisco Nexus 9000 Serisi anahtarlarda genel kullanıma sunuldu. Cisco, desteği daha geniş ürün portföyüne yaymayı planlıyor . N9300 Serisi Smart Switch’ler için de destek bulunuyor.

Claude Mythos neden aciliyeti artırdı?

Live Protect’in arkasındaki aciliyet, doğrudan Anthropic’in Claude Mythos Preview açıklamasıyla bağlantılı. Nisan 2026’nın başında Anthropic, henüz yayımlanmamış modelinin başlıca işletim sistemleri ve web tarayıcılarında binlerce sıfırıncı gün açığını bağımsız biçimde tespit edip çalışan istismarlar yazabildiğini duyurdu. Bu açıkların bazıları, onlarca yıllık insan incelemesine ve milyonlarca otomatik güvenlik testine rağmen keşfedilmemişti .

Cisco, Anthropic’in Mythos’u savunma amacıyla sınırlı erişime açtığı Project Glasswing programının 12 lansman ortağından biri oldu. Programda amaç, yazılım açıklarını saldırıya dönüştürülmeden önce bulmak ve düzeltmekti . Bu çalışma, yapay zekâ destekli açık keşfinin tehdit ortamını temelden değiştirdiğini ortaya koydu.

Cisco’nun değerlendirmesi oldukça netti: Anthropic’in Claude Mythos’u gibi öncü modeller, yazılım açıklarını artık herhangi bir insan ekibinden daha kapsamlı ve hızlı biçimde tespit edebiliyor. Yapay zekâ destekli saldırıların hızı, geleneksel yama döngüsünü bozarak istismar penceresini haftalardan dakikalara indirdi .

Cisco’dan ayda iki kez güvenlik duyurusu

Cisco Live 2026’da yalnızca ürün duyurulmadı; şirket güvenlik açığı açıklama modelini de değiştirdi. Cisco, Temmuz 2026’dan itibaren düzensiz acil yama yaklaşımından planlı ve ayda iki kez gerçekleşecek bir takvime geçeceğini açıkladı .

Yeni modelin temel unsurları şöyle:

• Duyurular her ayın ilk ve üçüncü çarşamba günü yapılacak.
• Cisco, her sürümde hangi teknoloji ve platformların kapsanacağını yedi gün önceden bildirecek.
• Hedef, müşterilerin bakım pencerelerini daha öngörülebilir biçimde planlamasını ve belirsiz zamanlarda gelen acil uyarılara tepki vermek zorunda kalmamasını sağlamak .

Bu değişiklik, yapay zekânın hızlandırdığı güvenlik açığı keşfi karşısında geleneksel tepkisel modelin sürdürülemez hâle gelmesiyle ilişkilendirildi .

Cisco Cloud Control: Altyapı için aracısal yapay zekâ

Cisco Live Protect’in yanında Cisco Cloud Control da tanıtıldı. Bu platform, kritik BT altyapısının işletilmesi ve savunulması için aracısal yapay zekâ yaklaşımını kullanıyor .

Splunk Platform tarafından desteklenen Cisco Data Fabric üzerine kurulan Cloud Control; Cisco’nun ürünleri, platformları, hizmetleri ve aracıları genelinde farklı alanlardan telemetri sağlıyor. Amaç, özel olarak geliştirilmiş yapay zekâ modelleriyle operasyonları, telemetriyi ve güvenlik duruşunu iyileştirmek. Platform ayrıca ağları ve şifrelemeyi kuantum sonrası tehditlere hazırlamayı hedefliyor .

Resilient Infrastructure Services: Üç aşamalı dayanıklılık modeli

Cisco, yapay zekânın hızlandırdığı açık keşfi dönemine özel Resilient Infrastructure Services adlı üç aşamalı bir hizmet çerçevesi de duyurdu. Temmuz 2026’da sunulması planlanan yapı şu aşamalardan oluşuyor :

• 1. Aşama — Maruziyet değerlendirmesi: Saldırı yüzeyi ve altyapıya yönelik tehditler haritalanıyor; önceliklendirilmiş güvenlik ve operasyon adımları belirleniyor.
• 2. Aşama — Yapılandırılmış düzeltme: Kalıcı yamalar hazırlanırken telafi edici kontroller uygulanıyor ve tam yama dağıtımına geçiş planlanıyor.
• 3. Aşama — Sürekli dayanıklılık: Yeni tehditler ortaya çıktıkça altyapı sürekli olarak güçlendiriliyor ve uyarlanıyor.

Bu aşamalar katı biçimde birbirini izleyen adımlar değil. Cisco, bunları tehdit ortamı değiştikçe tekrarlanan ve uyarlanan bir döngü olarak tasarlıyor .

Cisco’nun duyuruları, güvenlik yaklaşımında daha geniş bir değişime işaret ediyor: Yama uygulamak artık yalnızca belirli aralıklarla gerçekleştirilen bir bakım işi olarak değil, sürekli ve kesintisiz bir operasyon sorumluluğu olarak ele alınıyor.

Live Protect’in NX-OS içine yerleştirilen çalışma zamanı kalkanları; öngörülebilir güvenlik duyuru takvimi ve yapılandırılmış dayanıklılık hizmetleriyle birlikte, kuruluşların yapay zekânın açıkları yama uygulanmasından çok daha hızlı bulup istismar edebildiği bir ortamda savunma süresini kısaltmayı amaçlıyor.

Bu bir yama değil. Bir kalkan. Yapay zekâ destekli sıfırıncı gün tehditleriyle karşı karşıya kalan ağ ekipleri içinse daha önce bulunmayan kritik zaman aralığını sağlamayı hedefliyor.