Anthropic认为该模型过于危险，因此决定不对公众开放，转而与包括Cisco在内的特定合作伙伴合作，将其用于防御目的。但这次演示证明了思科安全领导层一直担忧的事实：前沿AI模型发现和利用软件漏洞的速度已远超人类团队，将传统的漏洞到补丁周期从数周压缩到数分钟。

在2026年的Cisco Live大会上，这家网络巨头推出了Live Protect，一个不修补软件、而是在运行时为特定漏洞实时部署“盾牌”的安全平台，作为直接回应。

什么是Cisco Live Protect？

Cisco Live Protect是一种运行时安全能力，直接嵌入到驱动Cisco Nexus交换机的NX-OS操作系统中。它允许管理员针对特定漏洞，在运行中的系统上部署经过思科验证的补偿性控制措施——称为“盾牌”——而无需重启、软件升级或安排维护窗口。

思科明确指出了Live Protect的定位：它不是补丁，也不能替代永久的软件修复。它是一项临时、有针对性的应急控制措施，在漏洞披露后立即降低风险，为基础设施团队通过正常变更控制流程测试、安排和部署永久修复争取时间。思科将其描述为思科产品的“数字免疫系统”。

eBPF和Tetragon如何驱动“盾牌”

Live Protect的核心技术是eBPF（扩展的伯克利包过滤器）和Tetragon，由思科的Isovalent团队开发——该团队也是开源项目Cilium背后的核心力量。eBPF允许安全策略直接在交换机控制平面的内核中执行，具备完整的系统上下文和极低的延迟。

这种内核级的方法意味着Live Protect可以在执行点直接观察和强制行为，而不是依赖外部监控或延迟的响应工作流。它能够通过拦截系统调用、监控进程和跟踪文件活动，有效防御权限提升漏洞和网络控制平面的DDoS攻击。

操作模式与“盾牌”生命周期

Live Protect的“盾牌”支持三种不同的操作模式，让管理员可以根据威胁的响应激进程度进行精细控制：

• 监控模式：检测并记录潜在的利用活动，但不进行拦截。该模式适用于验证和测试。
• 强制模式：在运行时主动拦截目标漏洞，防止对运行中系统的利用。
• 禁用模式：关闭特定的盾牌，适用于漏洞不再构成威胁或盾牌干扰了正常业务操作的情况。

一个关键的设计原则是“盾牌”的自动退役。一旦永久软件补丁被应用、漏洞被彻底修复，相应的运行时“盾牌”会自动退役。这可以防止补偿性控制措施固化为永久性的基础设施累赘——这是生产环境中临时修复方案常见的风险。

Live Protect现已全面支持Cisco Nexus 9000系列交换机，并兼容N9300系列智能交换机，未来计划扩展到更广泛的思科产品组合。

为什么Claude Mythos迫使思科出手

Live Protect推出的紧迫性直接源于Anthropic的Claude Mythos Preview。2026年4月初，Anthropic披露，其未发布的模型已自主识别并编写了针对横跨所有主流操作系统和网络浏览器的数千个零日漏洞的工作利用代码——包括那些经历了数十年人工代码审查和数百万次自动化安全测试仍未被发现的漏洞。

思科是Project Glasswing的12个启动合作伙伴之一，这是Anthropic的一个限制访问计划，旨在利用Mythos进行防御性工作，在漏洞被武器化之前找到并修补它们。这一实践表明，AI加速的漏洞发现已从根本上改变了威胁格局。

思科在其官方声明中直言不讳：“像Anthropic的Claude Mythos这样的前沿AI模型，现在能够以超越任何人类团队的速度全面识别软件漏洞。AI赋能的攻击速度已经从根本上打破了传统的修补周期，并将漏洞利用窗口从数周压缩到了几分钟”。

每月两次的漏洞披露：一项政策革新

在Cisco Live 2026上，思科还宣布了漏洞披露模式的根本性转变。从2026年7月开始，公司将告别临时的紧急补丁模式，转向可预测的、每月两次的固定发布节奏：

• 披露将在每个月的第一和第三个星期三进行。
• 思科将提供七天的提前通知，告知每个发布版本将涵盖哪些技术领域。
• 目标是为客户提供可预测性，以便规划维护窗口，而不是对不可预测的紧急安全公告做出被动反应。

这一改变直接源于AI加速漏洞发现带来的压力，它使得传统的被动响应模式变得不可持续。

Cisco Cloud Control：面向基础设施的代理AI

Live Protect并非唯一的发布亮点。思科还推出了Cisco Cloud Control，一个用于运营和防御关键IT基础设施的代理AI平台。该平台建立在由Splunk驱动的Cisco Data Fabric之上，提供跨所有思科产品、平台、服务和代理的跨域遥测，并使用专门构建的AI模型来改进运营、遥测和安全态势。它还解决了后量子时代的准备问题，帮助网络和加密技术为量子时代的威胁做好准备。

弹性基础设施服务：一个三阶段框架

思科还推出了弹性基础设施服务，这是一个结构化的三阶段服务框架，专为AI加速的漏洞时代而设计。该服务将于2026年7月启动：

• 第一阶段——暴露评估：即时发现和风险映射。思科将绘制攻击面和针对思科基础设施的威胁，提供优先处理的安全和运营行动。
• 第二阶段——结构化修复：部署补偿性控制措施，并在产品团队开发永久修复的同时，构建完整的补丁部署路径。
• 第三阶段——持续韧性：随着思科能力的扩展和新威胁的出现，进行持续的加固和适应。

这些阶段并非严格的顺序关系，而是形成一个迭代的循环，随着威胁格局的演进而不断适应。

这一系列公告反映了思科安全理念的更广泛转变：从将修补视为定期维护活动，转向将漏洞防御视为一项持续的、永远在线的运营责任。Live Protect的嵌入式运行时“盾牌”，结合可预测的披露节奏和结构化的韧性服务，构成了一个协调一致的应对方案，以应对一个AI模型能以比组织修补速度更快地发现和利用漏洞的新世界。

这不是一个补丁。这是一个“盾牌”——对于正面临AI驱动的零日漏洞现实的网络运维人员来说，这正是他们此前所没有的、宝贵的喘息空间。

Anthropic认为该模型过于危险，因此决定不对公众开放，转而与包括Cisco在内的特定合作伙伴合作，将其用于防御目的。但这次演示证明了思科安全领导层一直担忧的事实：前沿AI模型发现和利用软件漏洞的速度已远超人类团队，将传统的漏洞到补丁周期从数周压缩到数分钟。

在2026年的Cisco Live大会上，这家网络巨头推出了Live Protect，一个不修补软件、而是在运行时为特定漏洞实时部署“盾牌”的安全平台，作为直接回应。

什么是Cisco Live Protect？

Cisco Live Protect是一种运行时安全能力，直接嵌入到驱动Cisco Nexus交换机的NX-OS操作系统中。它允许管理员针对特定漏洞，在运行中的系统上部署经过思科验证的补偿性控制措施——称为“盾牌”——而无需重启、软件升级或安排维护窗口。

思科明确指出了Live Protect的定位：它不是补丁，也不能替代永久的软件修复。它是一项临时、有针对性的应急控制措施，在漏洞披露后立即降低风险，为基础设施团队通过正常变更控制流程测试、安排和部署永久修复争取时间。思科将其描述为思科产品的“数字免疫系统”。

eBPF和Tetragon如何驱动“盾牌”

Live Protect的核心技术是eBPF（扩展的伯克利包过滤器）和Tetragon，由思科的Isovalent团队开发——该团队也是开源项目Cilium背后的核心力量。eBPF允许安全策略直接在交换机控制平面的内核中执行，具备完整的系统上下文和极低的延迟。

这种内核级的方法意味着Live Protect可以在执行点直接观察和强制行为，而不是依赖外部监控或延迟的响应工作流。它能够通过拦截系统调用、监控进程和跟踪文件活动，有效防御权限提升漏洞和网络控制平面的DDoS攻击。

操作模式与“盾牌”生命周期

Live Protect的“盾牌”支持三种不同的操作模式，让管理员可以根据威胁的响应激进程度进行精细控制：

• 监控模式：检测并记录潜在的利用活动，但不进行拦截。该模式适用于验证和测试。
• 强制模式：在运行时主动拦截目标漏洞，防止对运行中系统的利用。
• 禁用模式：关闭特定的盾牌，适用于漏洞不再构成威胁或盾牌干扰了正常业务操作的情况。

一个关键的设计原则是“盾牌”的自动退役。一旦永久软件补丁被应用、漏洞被彻底修复，相应的运行时“盾牌”会自动退役。这可以防止补偿性控制措施固化为永久性的基础设施累赘——这是生产环境中临时修复方案常见的风险。

Live Protect现已全面支持Cisco Nexus 9000系列交换机，并兼容N9300系列智能交换机，未来计划扩展到更广泛的思科产品组合。

为什么Claude Mythos迫使思科出手

Live Protect推出的紧迫性直接源于Anthropic的Claude Mythos Preview。2026年4月初，Anthropic披露，其未发布的模型已自主识别并编写了针对横跨所有主流操作系统和网络浏览器的数千个零日漏洞的工作利用代码——包括那些经历了数十年人工代码审查和数百万次自动化安全测试仍未被发现的漏洞。

思科是Project Glasswing的12个启动合作伙伴之一，这是Anthropic的一个限制访问计划，旨在利用Mythos进行防御性工作，在漏洞被武器化之前找到并修补它们。这一实践表明，AI加速的漏洞发现已从根本上改变了威胁格局。

思科在其官方声明中直言不讳：“像Anthropic的Claude Mythos这样的前沿AI模型，现在能够以超越任何人类团队的速度全面识别软件漏洞。AI赋能的攻击速度已经从根本上打破了传统的修补周期，并将漏洞利用窗口从数周压缩到了几分钟”。

每月两次的漏洞披露：一项政策革新

在Cisco Live 2026上，思科还宣布了漏洞披露模式的根本性转变。从2026年7月开始，公司将告别临时的紧急补丁模式，转向可预测的、每月两次的固定发布节奏：

• 披露将在每个月的第一和第三个星期三进行。
• 思科将提供七天的提前通知，告知每个发布版本将涵盖哪些技术领域。
• 目标是为客户提供可预测性，以便规划维护窗口，而不是对不可预测的紧急安全公告做出被动反应。

这一改变直接源于AI加速漏洞发现带来的压力，它使得传统的被动响应模式变得不可持续。

Cisco Cloud Control：面向基础设施的代理AI

Live Protect并非唯一的发布亮点。思科还推出了Cisco Cloud Control，一个用于运营和防御关键IT基础设施的代理AI平台。该平台建立在由Splunk驱动的Cisco Data Fabric之上，提供跨所有思科产品、平台、服务和代理的跨域遥测，并使用专门构建的AI模型来改进运营、遥测和安全态势。它还解决了后量子时代的准备问题，帮助网络和加密技术为量子时代的威胁做好准备。

弹性基础设施服务：一个三阶段框架

思科还推出了弹性基础设施服务，这是一个结构化的三阶段服务框架，专为AI加速的漏洞时代而设计。该服务将于2026年7月启动：

• 第一阶段——暴露评估：即时发现和风险映射。思科将绘制攻击面和针对思科基础设施的威胁，提供优先处理的安全和运营行动。
• 第二阶段——结构化修复：部署补偿性控制措施，并在产品团队开发永久修复的同时，构建完整的补丁部署路径。
• 第三阶段——持续韧性：随着思科能力的扩展和新威胁的出现，进行持续的加固和适应。

这些阶段并非严格的顺序关系，而是形成一个迭代的循环，随着威胁格局的演进而不断适应。

这一系列公告反映了思科安全理念的更广泛转变：从将修补视为定期维护活动，转向将漏洞防御视为一项持续的、永远在线的运营责任。Live Protect的嵌入式运行时“盾牌”，结合可预测的披露节奏和结构化的韧性服务，构成了一个协调一致的应对方案，以应对一个AI模型能以比组织修补速度更快地发现和利用漏洞的新世界。

这不是一个补丁。这是一个“盾牌”——对于正面临AI驱动的零日漏洞现实的网络运维人员来说，这正是他们此前所没有的、宝贵的喘息空间。