Anthropic cho rằng mô hình này quá nguy hiểm để phát hành rộng rãi và thay vào đó đã hợp tác với một số đối tác chọn lọc — bao gồm cả Cisco — để sử dụng nó cho mục đích phòng thủ . Nhưng màn trình diễn này đã chứng minh một điểm mà ban lãnh đạo an ninh của Cisco đã lo sợ từ lâu: các mô hình AI tiên tiến giờ đây có thể tìm và khai thác lỗ hổng phần mềm nhanh hơn bất kỳ đội ngũ con người nào, nén chu kỳ vá lỗi truyền thống từ nhiều tuần xuống còn vài phút .

Tại Cisco Live 2026, gã khổng lồ mạng đã đáp trả bằng Live Protect, một nền tảng bảo mật runtime không vá phần mềm — mà che chắn hạ tầng đang chạy khỏi các lỗ hổng cụ thể trong thời gian thực.

Cisco Live Protect là gì?

Cisco Live Protect là một khả năng bảo mật runtime được nhúng trực tiếp vào NX-OS, hệ điều hành chạy trên các switch Cisco Nexus. Nó cho phép quản trị viên triển khai các biện pháp kiểm soát bù đắp đã được Cisco xác thực — gọi là 'lá chắn' — chống lại các lỗ hổng cụ thể trên các hệ thống đang hoạt động mà không cần khởi động lại, nâng cấp phần mềm hay cửa sổ bảo trì .

Cisco khẳng định rõ ràng Live Protect là gì và không phải là gì: nó không phải là một bản vá và không thay thế các bản sửa lỗi phần mềm vĩnh viễn. Nó là một biện pháp kiểm soát khẩn cấp, tạm thời, có mục tiêu được thiết kế để giảm thiểu rủi ro ngay lập tức sau khi một lỗ hổng được tiết lộ, trong khi các đội ngũ hạ tầng kiểm tra, lên lịch và triển khai bản khắc phục vĩnh viễn thông qua các quy trình kiểm soát thay đổi thông thường . Cisco mô tả nó như một 'hệ thống miễn dịch kỹ thuật số' cho các sản phẩm của mình .

Cách eBPF và Tetragon cung cấp năng lượng cho các Lá chắn

Bên dưới lớp vỏ bọc, Live Protect chạy trên nền tảng eBPF (Bộ lọc gói Berkeley mở rộng) và Tetragon, công nghệ được phát triển bởi nhóm Isovalent của Cisco — cùng nhóm đứng sau dự án mã nguồn mở Cilium . eBPF cho phép các chính sách bảo mật thực thi trực tiếp bên trong nhân của mặt phẳng điều khiển switch, hoạt động với đầy đủ ngữ cảnh hệ thống và độ trễ tối thiểu .

Cách tiếp cận cấp độ nhân này có nghĩa là Live Protect có thể quan sát và thực thi hành vi ngay tại điểm thực thi, thay vì phụ thuộc vào giám sát bên ngoài hay quy trình phản hồi chậm trễ. Nó bảo vệ chống lại các lỗ hổng leo thang đặc quyền và các cuộc tấn công DDoS mặt phẳng điều khiển mạng bằng cách chặn các cuộc gọi hệ thống, giám sát tiến trình và theo dõi hoạt động tệp .

Chế độ hoạt động và Vòng đời của Lá chắn

Các lá chắn Live Protect hoạt động ở ba chế độ riêng biệt, cho quản trị viên toàn quyền kiểm soát mức độ phản ứng với các mối đe dọa :

• Chế độ Giám sát (Monitor): Phát hiện và ghi lại hoạt động khai thác tiềm năng mà không chặn. Chế độ này hữu ích cho việc xác thực và thử nghiệm trước khi thực thi.
• Chế độ Thực thi (Enforce): Chủ động chặn lỗ hổng mục tiêu tại thời gian chạy, ngăn chặn việc khai thác hệ thống đang hoạt động.
• Chế độ Vô hiệu hóa (Disable): Tắt một lá chắn cụ thể, hữu ích khi lỗ hổng không còn là mối lo ngại hoặc lá chắn cản trở các hoạt động hợp pháp.

Một nguyên tắc thiết kế quan trọng là việc tự động nghỉ hưu của các lá chắn. Một khi bản vá phần mềm vĩnh viễn được áp dụng và lỗ hổng được khắc phục hoàn toàn, lá chắn runtime tương ứng sẽ tự động ngừng hoạt động . Điều này ngăn chặn các biện pháp kiểm soát bù đắp trở thành 'rác' hạ tầng vĩnh viễn — một rủi ro phổ biến với các bản sửa lỗi tạm thời trong môi trường sản xuất.

Live Protect hiện đã có sẵn trên các switch Cisco Nexus 9000 Series, với hỗ trợ cho N9300 Series Smart Switches và kế hoạch mở rộng ra toàn bộ danh mục sản phẩm Cisco rộng lớn hơn .

Tại sao Claude Mythos buộc Cisco phải hành động

Sự cấp bách đằng sau việc ra mắt Live Protect liên quan trực tiếp đến Claude Mythos Preview của Anthropic. Vào đầu tháng 4 năm 2026, Anthropic tiết lộ rằng mô hình chưa được phát hành của họ đã tự động xác định và viết các bản khai thác hoạt động cho hàng nghìn lỗ hổng zero-day trên mọi hệ điều hành và trình duyệt web lớn — bao gồm những lỗ hổng đã tồn tại qua nhiều thập kỷ kiểm tra mã của con người và hàng triệu bài kiểm tra bảo mật tự động .

Cisco là một trong 12 đối tác ra mắt của Project Glasswing, chương trình truy cập hạn chế của Anthropic nhằm sử dụng Mythos một cách phòng thủ để tìm và vá các lỗ hổng phần mềm trước khi chúng có thể bị vũ khí hóa . Bài tập này đã chứng minh rằng việc phát hiện lỗ hổng được tăng tốc bởi AI đã thay đổi căn bản bối cảnh mối đe dọa.

Tuyên bố của chính công ty này rất thẳng thắn: "Các mô hình AI tiên tiến như Claude Mythos của Anthropic hiện có thể xác định toàn diện các lỗ hổng phần mềm nhanh hơn bất kỳ đội ngũ con người nào. Tốc độ của các cuộc tấn công do AI hỗ trợ đã phá vỡ hoàn toàn chu kỳ vá lỗi truyền thống và thu hẹp thời gian khai thác từ nhiều tuần xuống còn vài phút" .

Tiết lộ lỗ hổng hai lần/tháng: Một sự thay đổi chính sách

Cisco cũng đã sử dụng Cisco Live 2026 để công bố một sự thay đổi cơ bản trong mô hình tiết lộ lỗ hổng của mình. Bắt đầu từ tháng 7 năm 2026, công ty chuyển từ vá lỗi khẩn cấp ad-hoc sang nhịp độ theo lịch trình, hai lần mỗi tháng :

• Việc tiết lộ sẽ diễn ra vào Thứ Tư đầu tiên và thứ ba của mỗi tháng.
• Cisco sẽ cung cấp thông báo trước bảy ngày về những công nghệ nào sẽ được đề cập trong mỗi bản phát hành.
• Mục tiêu là mang lại cho khách hàng khả năng dự đoán để lên kế hoạch cho các cửa sổ bảo trì, thay vì phải phản ứng với các cảnh báo khẩn cấp theo những dòng thời gian khó lường .

Sự thay đổi này được thúc đẩy trực tiếp bởi sự tăng tốc của việc phát hiện lỗ hổng do AI hỗ trợ, khiến mô hình phản ứng truyền thống trở nên không bền vững .

Cisco Cloud Control: AI tác nhân cho Hạ tầng

Live Protect không phải là thông báo duy nhất. Cisco đã giới thiệu Cisco Cloud Control, một nền tảng AI tác nhân để vận hành và bảo vệ hạ tầng CNTT quan trọng . Được xây dựng trên Cisco Data Fabric cung cấp bởi Splunk, Cloud Control cung cấp đo từ xa đa miền trên tất cả các sản phẩm, nền tảng, dịch vụ và tác nhân của Cisco, sử dụng các mô hình AI được xây dựng có mục đích để cải thiện hoạt động, đo từ xa và tư thế bảo mật . Nó cũng giải quyết vấn đề sẵn sàng hậu lượng tử bằng cách chuẩn bị mạng lưới và mã hóa cho các mối đe dọa từ kỷ nguyên lượng tử .

Dịch vụ Hạ tầng Kiên cường (Resilient Infrastructure Services): Khuôn khổ ba giai đoạn

Cisco cũng ra mắt Dịch vụ Hạ tầng Kiên cường, một khuôn khổ dịch vụ có cấu trúc ba giai đoạn được thiết kế đặc biệt cho kỷ nguyên lỗ hổng được tăng tốc bởi AI . Có sẵn từ tháng 7 năm 2026, khuôn khổ này bao gồm :

• Giai đoạn 1 — Đánh giá mức độ phơi nhiễm: Phát hiện và lập bản đồ rủi ro ngay lập tức. Cisco lập bản đồ bề mặt tấn công và các mối đe dọa đối với hạ tầng, cung cấp các hành động bảo mật và vận hành được ưu tiên.
• Giai đoạn 2 — Khắc phục có cấu trúc: Áp dụng các biện pháp kiểm soát bù đắp và xây dựng lộ trình triển khai bản vá đầy đủ trong khi các đội ngũ sản phẩm phát triển các bản sửa lỗi vĩnh viễn.
• Giai đoạn 3 — Kiên cường liên tục: Tăng cường và thích ứng liên tục khi Cisco mở rộng khả năng của mình và các mối đe dọa mới xuất hiện.

Các giai đoạn này mang tính lặp lại hơn là tuần tự chặt chẽ, tạo thành một chu kỳ thích ứng khi bối cảnh mối đe dọa phát triển .

Thông báo này phản ánh một sự thay đổi rộng lớn hơn trong triết lý bảo mật của Cisco: từ coi việc vá lỗi là một hoạt động bảo trì định kỳ sang coi việc phòng thủ lỗ hổng là một trách nhiệm vận hành liên tục, luôn hoạt động. Các lá chắn runtime nhúng của Live Protect, kết hợp với nhịp độ tiết lộ có thể dự đoán và các dịch vụ kiên cường có cấu trúc, đại diện cho một phản ứng phối hợp trước một thế giới nơi các mô hình AI có thể tìm và khai thác lỗ hổng nhanh hơn các tổ chức có thể vá chúng.

Đây không phải là một bản vá. Đó là một lá chắn — và đối với các nhà vận hành mạng đang đối mặt với thực tế của các zero-day do AI hỗ trợ, đó là khoảng thở mà trước đây họ không có.

Anthropic cho rằng mô hình này quá nguy hiểm để phát hành rộng rãi và thay vào đó đã hợp tác với một số đối tác chọn lọc — bao gồm cả Cisco — để sử dụng nó cho mục đích phòng thủ . Nhưng màn trình diễn này đã chứng minh một điểm mà ban lãnh đạo an ninh của Cisco đã lo sợ từ lâu: các mô hình AI tiên tiến giờ đây có thể tìm và khai thác lỗ hổng phần mềm nhanh hơn bất kỳ đội ngũ con người nào, nén chu kỳ vá lỗi truyền thống từ nhiều tuần xuống còn vài phút .

Tại Cisco Live 2026, gã khổng lồ mạng đã đáp trả bằng Live Protect, một nền tảng bảo mật runtime không vá phần mềm — mà che chắn hạ tầng đang chạy khỏi các lỗ hổng cụ thể trong thời gian thực.

Cisco Live Protect là gì?

Cisco Live Protect là một khả năng bảo mật runtime được nhúng trực tiếp vào NX-OS, hệ điều hành chạy trên các switch Cisco Nexus. Nó cho phép quản trị viên triển khai các biện pháp kiểm soát bù đắp đã được Cisco xác thực — gọi là 'lá chắn' — chống lại các lỗ hổng cụ thể trên các hệ thống đang hoạt động mà không cần khởi động lại, nâng cấp phần mềm hay cửa sổ bảo trì .

Cisco khẳng định rõ ràng Live Protect là gì và không phải là gì: nó không phải là một bản vá và không thay thế các bản sửa lỗi phần mềm vĩnh viễn. Nó là một biện pháp kiểm soát khẩn cấp, tạm thời, có mục tiêu được thiết kế để giảm thiểu rủi ro ngay lập tức sau khi một lỗ hổng được tiết lộ, trong khi các đội ngũ hạ tầng kiểm tra, lên lịch và triển khai bản khắc phục vĩnh viễn thông qua các quy trình kiểm soát thay đổi thông thường . Cisco mô tả nó như một 'hệ thống miễn dịch kỹ thuật số' cho các sản phẩm của mình .

Cách eBPF và Tetragon cung cấp năng lượng cho các Lá chắn

Bên dưới lớp vỏ bọc, Live Protect chạy trên nền tảng eBPF (Bộ lọc gói Berkeley mở rộng) và Tetragon, công nghệ được phát triển bởi nhóm Isovalent của Cisco — cùng nhóm đứng sau dự án mã nguồn mở Cilium . eBPF cho phép các chính sách bảo mật thực thi trực tiếp bên trong nhân của mặt phẳng điều khiển switch, hoạt động với đầy đủ ngữ cảnh hệ thống và độ trễ tối thiểu .

Cách tiếp cận cấp độ nhân này có nghĩa là Live Protect có thể quan sát và thực thi hành vi ngay tại điểm thực thi, thay vì phụ thuộc vào giám sát bên ngoài hay quy trình phản hồi chậm trễ. Nó bảo vệ chống lại các lỗ hổng leo thang đặc quyền và các cuộc tấn công DDoS mặt phẳng điều khiển mạng bằng cách chặn các cuộc gọi hệ thống, giám sát tiến trình và theo dõi hoạt động tệp .

Chế độ hoạt động và Vòng đời của Lá chắn

Các lá chắn Live Protect hoạt động ở ba chế độ riêng biệt, cho quản trị viên toàn quyền kiểm soát mức độ phản ứng với các mối đe dọa :

• Chế độ Giám sát (Monitor): Phát hiện và ghi lại hoạt động khai thác tiềm năng mà không chặn. Chế độ này hữu ích cho việc xác thực và thử nghiệm trước khi thực thi.
• Chế độ Thực thi (Enforce): Chủ động chặn lỗ hổng mục tiêu tại thời gian chạy, ngăn chặn việc khai thác hệ thống đang hoạt động.
• Chế độ Vô hiệu hóa (Disable): Tắt một lá chắn cụ thể, hữu ích khi lỗ hổng không còn là mối lo ngại hoặc lá chắn cản trở các hoạt động hợp pháp.

Một nguyên tắc thiết kế quan trọng là việc tự động nghỉ hưu của các lá chắn. Một khi bản vá phần mềm vĩnh viễn được áp dụng và lỗ hổng được khắc phục hoàn toàn, lá chắn runtime tương ứng sẽ tự động ngừng hoạt động . Điều này ngăn chặn các biện pháp kiểm soát bù đắp trở thành 'rác' hạ tầng vĩnh viễn — một rủi ro phổ biến với các bản sửa lỗi tạm thời trong môi trường sản xuất.

Live Protect hiện đã có sẵn trên các switch Cisco Nexus 9000 Series, với hỗ trợ cho N9300 Series Smart Switches và kế hoạch mở rộng ra toàn bộ danh mục sản phẩm Cisco rộng lớn hơn .

Tại sao Claude Mythos buộc Cisco phải hành động

Sự cấp bách đằng sau việc ra mắt Live Protect liên quan trực tiếp đến Claude Mythos Preview của Anthropic. Vào đầu tháng 4 năm 2026, Anthropic tiết lộ rằng mô hình chưa được phát hành của họ đã tự động xác định và viết các bản khai thác hoạt động cho hàng nghìn lỗ hổng zero-day trên mọi hệ điều hành và trình duyệt web lớn — bao gồm những lỗ hổng đã tồn tại qua nhiều thập kỷ kiểm tra mã của con người và hàng triệu bài kiểm tra bảo mật tự động .

Cisco là một trong 12 đối tác ra mắt của Project Glasswing, chương trình truy cập hạn chế của Anthropic nhằm sử dụng Mythos một cách phòng thủ để tìm và vá các lỗ hổng phần mềm trước khi chúng có thể bị vũ khí hóa . Bài tập này đã chứng minh rằng việc phát hiện lỗ hổng được tăng tốc bởi AI đã thay đổi căn bản bối cảnh mối đe dọa.

Tuyên bố của chính công ty này rất thẳng thắn: "Các mô hình AI tiên tiến như Claude Mythos của Anthropic hiện có thể xác định toàn diện các lỗ hổng phần mềm nhanh hơn bất kỳ đội ngũ con người nào. Tốc độ của các cuộc tấn công do AI hỗ trợ đã phá vỡ hoàn toàn chu kỳ vá lỗi truyền thống và thu hẹp thời gian khai thác từ nhiều tuần xuống còn vài phút" .

Tiết lộ lỗ hổng hai lần/tháng: Một sự thay đổi chính sách

Cisco cũng đã sử dụng Cisco Live 2026 để công bố một sự thay đổi cơ bản trong mô hình tiết lộ lỗ hổng của mình. Bắt đầu từ tháng 7 năm 2026, công ty chuyển từ vá lỗi khẩn cấp ad-hoc sang nhịp độ theo lịch trình, hai lần mỗi tháng :

• Việc tiết lộ sẽ diễn ra vào Thứ Tư đầu tiên và thứ ba của mỗi tháng.
• Cisco sẽ cung cấp thông báo trước bảy ngày về những công nghệ nào sẽ được đề cập trong mỗi bản phát hành.
• Mục tiêu là mang lại cho khách hàng khả năng dự đoán để lên kế hoạch cho các cửa sổ bảo trì, thay vì phải phản ứng với các cảnh báo khẩn cấp theo những dòng thời gian khó lường .

Sự thay đổi này được thúc đẩy trực tiếp bởi sự tăng tốc của việc phát hiện lỗ hổng do AI hỗ trợ, khiến mô hình phản ứng truyền thống trở nên không bền vững .

Cisco Cloud Control: AI tác nhân cho Hạ tầng

Live Protect không phải là thông báo duy nhất. Cisco đã giới thiệu Cisco Cloud Control, một nền tảng AI tác nhân để vận hành và bảo vệ hạ tầng CNTT quan trọng . Được xây dựng trên Cisco Data Fabric cung cấp bởi Splunk, Cloud Control cung cấp đo từ xa đa miền trên tất cả các sản phẩm, nền tảng, dịch vụ và tác nhân của Cisco, sử dụng các mô hình AI được xây dựng có mục đích để cải thiện hoạt động, đo từ xa và tư thế bảo mật . Nó cũng giải quyết vấn đề sẵn sàng hậu lượng tử bằng cách chuẩn bị mạng lưới và mã hóa cho các mối đe dọa từ kỷ nguyên lượng tử .

Dịch vụ Hạ tầng Kiên cường (Resilient Infrastructure Services): Khuôn khổ ba giai đoạn

Cisco cũng ra mắt Dịch vụ Hạ tầng Kiên cường, một khuôn khổ dịch vụ có cấu trúc ba giai đoạn được thiết kế đặc biệt cho kỷ nguyên lỗ hổng được tăng tốc bởi AI . Có sẵn từ tháng 7 năm 2026, khuôn khổ này bao gồm :

• Giai đoạn 1 — Đánh giá mức độ phơi nhiễm: Phát hiện và lập bản đồ rủi ro ngay lập tức. Cisco lập bản đồ bề mặt tấn công và các mối đe dọa đối với hạ tầng, cung cấp các hành động bảo mật và vận hành được ưu tiên.
• Giai đoạn 2 — Khắc phục có cấu trúc: Áp dụng các biện pháp kiểm soát bù đắp và xây dựng lộ trình triển khai bản vá đầy đủ trong khi các đội ngũ sản phẩm phát triển các bản sửa lỗi vĩnh viễn.
• Giai đoạn 3 — Kiên cường liên tục: Tăng cường và thích ứng liên tục khi Cisco mở rộng khả năng của mình và các mối đe dọa mới xuất hiện.

Các giai đoạn này mang tính lặp lại hơn là tuần tự chặt chẽ, tạo thành một chu kỳ thích ứng khi bối cảnh mối đe dọa phát triển .

Thông báo này phản ánh một sự thay đổi rộng lớn hơn trong triết lý bảo mật của Cisco: từ coi việc vá lỗi là một hoạt động bảo trì định kỳ sang coi việc phòng thủ lỗ hổng là một trách nhiệm vận hành liên tục, luôn hoạt động. Các lá chắn runtime nhúng của Live Protect, kết hợp với nhịp độ tiết lộ có thể dự đoán và các dịch vụ kiên cường có cấu trúc, đại diện cho một phản ứng phối hợp trước một thế giới nơi các mô hình AI có thể tìm và khai thác lỗ hổng nhanh hơn các tổ chức có thể vá chúng.

Đây không phải là một bản vá. Đó là một lá chắn — và đối với các nhà vận hành mạng đang đối mặt với thực tế của các zero-day do AI hỗ trợ, đó là khoảng thở mà trước đây họ không có.