Anthropic 認為呢個模型太危險，唔適合公開發布，改為同少數合作伙伴（包括 Cisco）合作，用嚟做防禦用途 。但呢次示範證實咗 Cisco 安全團隊最擔心嘅事：前沿 AI 模型搵漏洞同利用漏洞嘅速度，已經快過任何人類團隊，將傳統由發現漏洞到修補完成嘅周期，由幾個星期壓縮到幾分鐘 。

喺 Cisco Live 2026 上，Cisco 回應咗呢個挑戰，推出 Live Protect——一個唔係用嚟修補軟件，而係即時護住運行緊嘅基礎設施免受指定漏洞攻擊嘅運行時安全平台。

咩係 Cisco Live Protect？

Cisco Live Protect 係一個直接嵌入 NX-OS（Cisco Nexus switch 嘅作業系統）嘅運行時安全功能。管理員可以針對特定漏洞，喺運行中嘅系統上面部署 Cisco 驗證過嘅補償性控制（即係所謂嘅「護盾」），完全唔需要 reboot、升級軟件或等待維護窗口 。

Cisco 講得好清楚：Live Protect 唔係修補程式，亦都唔會取代永久性軟件修復。佢係一個暫時性、針對特定目標嘅緊急控制措施，目的係喺漏洞公布之後即刻降低風險，俾 infra 團隊有時間透過正常變更管理程序去測試、安排同部署永久修復 。Cisco 形容呢個係 Cisco 產品嘅「數碼免疫系統」。

eBPF 同 Tetragon 點樣驅動護盾？

Live Protect 嘅底層技術係 eBPF（extended Berkeley Packet Filter）同 Tetragon，呢啲技術由 Cisco 旗下嘅 Isovalent 團隊開發——即係開源項目 Cilium 嘅同一班人 。eBPF 容許安全政策直接喺 switch 控制面嘅 kernel 入面執行，擁有完整系統上下文，而且 latency 極低 。

呢種 kernel 層級嘅做法，令 Live Protect 可以喺執行點即時觀察同執行行為，唔使依賴外部監控或延遲嘅回應流程。佢可以攔截系統呼叫、監控程序同追蹤檔案活動，用嚟防禦權限提升漏洞同網絡控制面 DDoS 攻擊 。

三種操作模式同護盾生命週期

Live Protect 嘅護盾有三種操作模式，俾管理員按需要控制回應嘅激進程度 ：

• Monitor 模式：偵測同記錄潛在嘅攻擊活動，但唔會阻擋。適合用嚟驗證同測試，先確認護盾唔會影響正常運作先至開啓執行模式。
• Enforce 模式：喺運行時主動攔截指定漏洞，防止系統被利用。
• Disable 模式：關閉指定護盾，通常用喺漏洞已經唔再構成威脅，或者護盾干擾到正常操作嘅時候。

一個關鍵設計原則是護盾會自動退役。一旦永久性軟件修補程式套用咗，漏洞完全被修復，對應嘅運行時護盾就會自動退役 。咁樣可以確保補償性控制唔會變成永久嘅基礎設施垃圾——呢個係生產環境中臨時修復好常見嘅風險。

Live Protect 而家已經普遍可用喺 Cisco Nexus 9000 系列 switch，亦支援 N9300 系列 Smart Switch，Cisco 計劃會擴展到更廣泛嘅產品組合 。

點解 Claude Mythos 逼到 Cisco 出手？

Live Protect 推出嘅迫切性，直接同 Anthropic 嘅 Claude Mythos Preview 有關。2026 年 4 月初，Anthropic 披露佢哋未發布嘅模型可以自主發現並寫好可用攻擊程式，針對所有主流作業系統同瀏覽器嘅數千個零日漏洞——包括嗰啲經過幾十年人類 code review 同數百萬次自動化安全測試都未被發現嘅漏洞 。

Cisco 係 Project Glasswing 嘅 12 個發布合作伙伴之一，呢個係 Anthropic 嘅限制存取計劃，等合作伙伴可以用 Mythos 嚟防禦性咁搵漏洞同修補，趕喺被人武器化之前處理 。呢次演練證實，AI 加速嘅漏洞發現已經徹底改變咗威脅形勢。

Cisco 自己嘅聲明非常直接：「前沿 AI 模型好似 Anthropic 嘅 Claude Mythos 咁，而家可以比任何人類團隊更快、更全面咁識別軟件漏洞。AI 驅動攻擊嘅速度已經從根本上打破咗傳統修補周期，將利用漏洞嘅窗口由幾個星期壓縮到幾分鐘」。

每月兩次漏洞公布：政策大改革

Cisco 同時喺 Cisco Live 2026 宣布咗漏洞披露模型嘅根本性轉變。由 2026 年 7 月開始，公司由以前嘅即興緊急修補模式，改為固定嘅每月兩次公布節奏 ：

• 公布會喺 每月第一及第三個星期三 進行。
• Cisco 會喺每次公布前 7 日 預先通知將會涵蓋邊啲技術範疇。
• 目標係俾客戶可以預測同計劃維護窗口，而唔係隨時要應對緊急公告 。

呢個改變直接由 AI 驅動嘅漏洞發現加速所推動，令傳統嘅被動反應模式無以為繼 。

Cisco Cloud Control：用 Agentic AI 管基建

Live Protect 唔係唯一嘅宣布。Cisco 同時推出咗 Cisco Cloud Control，一個用於營運同防守關鍵 IT 基礎設施嘅 agentic AI 平台 。呢個平台建基於由 Splunk 驅動嘅 Cisco Data Fabric，可以跨所有 Cisco 產品、平台、服務同代理提供跨域遙測，並使用專門設計嘅 AI 模型嚟改善營運、遙測同安全狀況 。佢亦都考慮到後量子時代嘅準備，幫網絡同加密技術為量子威脅做好準備 。

Resilient Infrastructure Services：三階段框架

Cisco 仲推出咗 Resilient Infrastructure Services，一個專為 AI 加速漏洞時代設計嘅結構化三階段服務框架 。呢個框架由 2026 年 7 月開始提供 ：

• 階段一 —— 暴露評估：即時發現同風險映射。Cisco 會幫你 mapping 攻擊面同針對 Cisco 基礎設施嘅威脅，提供優先級排序嘅安全同營運行動。
• 階段二 —— 結構化修復：套用補償性控制，同時建立通往完整修補嘅路徑，等產品團隊開發永久修復方案。
• 階段三 —— 持續韌性：隨住 Cisco 擴展能力同新威脅出現，持續強化同適應。

呢三個階段唔係嚴格嘅先後順序，而係一個迭代循環，隨住威脅形勢變化而不斷調整 。

總括嚟講，呢一系列宣布反映咗 Cisco 安全哲學嘅重大轉變：由將修補視為定期維護活動，轉變為將漏洞防禦視為持續、永遠在線嘅營運責任。Live Protect 嘅嵌入式運行時護盾，結合可預測嘅公布節奏同結構化嘅韌性服務，係一個協調一致嘅回應，應對一個 AI 模型可以比任何組織修補得更快、搵到同利用漏洞嘅世界。

呢個唔係修補程式。呢個係護盾——而對於面對 AI 驅動零日漏洞現實嘅網絡營運者嚟講，呢個正正係佢哋之前冇嘅喘息空間。

Anthropic 認為呢個模型太危險，唔適合公開發布，改為同少數合作伙伴（包括 Cisco）合作，用嚟做防禦用途 。但呢次示範證實咗 Cisco 安全團隊最擔心嘅事：前沿 AI 模型搵漏洞同利用漏洞嘅速度，已經快過任何人類團隊，將傳統由發現漏洞到修補完成嘅周期，由幾個星期壓縮到幾分鐘 。

喺 Cisco Live 2026 上，Cisco 回應咗呢個挑戰，推出 Live Protect——一個唔係用嚟修補軟件，而係即時護住運行緊嘅基礎設施免受指定漏洞攻擊嘅運行時安全平台。

咩係 Cisco Live Protect？

Cisco Live Protect 係一個直接嵌入 NX-OS（Cisco Nexus switch 嘅作業系統）嘅運行時安全功能。管理員可以針對特定漏洞，喺運行中嘅系統上面部署 Cisco 驗證過嘅補償性控制（即係所謂嘅「護盾」），完全唔需要 reboot、升級軟件或等待維護窗口 。

Cisco 講得好清楚：Live Protect 唔係修補程式，亦都唔會取代永久性軟件修復。佢係一個暫時性、針對特定目標嘅緊急控制措施，目的係喺漏洞公布之後即刻降低風險，俾 infra 團隊有時間透過正常變更管理程序去測試、安排同部署永久修復 。Cisco 形容呢個係 Cisco 產品嘅「數碼免疫系統」。

eBPF 同 Tetragon 點樣驅動護盾？

Live Protect 嘅底層技術係 eBPF（extended Berkeley Packet Filter）同 Tetragon，呢啲技術由 Cisco 旗下嘅 Isovalent 團隊開發——即係開源項目 Cilium 嘅同一班人 。eBPF 容許安全政策直接喺 switch 控制面嘅 kernel 入面執行，擁有完整系統上下文，而且 latency 極低 。

呢種 kernel 層級嘅做法，令 Live Protect 可以喺執行點即時觀察同執行行為，唔使依賴外部監控或延遲嘅回應流程。佢可以攔截系統呼叫、監控程序同追蹤檔案活動，用嚟防禦權限提升漏洞同網絡控制面 DDoS 攻擊 。

三種操作模式同護盾生命週期

Live Protect 嘅護盾有三種操作模式，俾管理員按需要控制回應嘅激進程度 ：

• Monitor 模式：偵測同記錄潛在嘅攻擊活動，但唔會阻擋。適合用嚟驗證同測試，先確認護盾唔會影響正常運作先至開啓執行模式。
• Enforce 模式：喺運行時主動攔截指定漏洞，防止系統被利用。
• Disable 模式：關閉指定護盾，通常用喺漏洞已經唔再構成威脅，或者護盾干擾到正常操作嘅時候。

一個關鍵設計原則是護盾會自動退役。一旦永久性軟件修補程式套用咗，漏洞完全被修復，對應嘅運行時護盾就會自動退役 。咁樣可以確保補償性控制唔會變成永久嘅基礎設施垃圾——呢個係生產環境中臨時修復好常見嘅風險。

Live Protect 而家已經普遍可用喺 Cisco Nexus 9000 系列 switch，亦支援 N9300 系列 Smart Switch，Cisco 計劃會擴展到更廣泛嘅產品組合 。

點解 Claude Mythos 逼到 Cisco 出手？

Live Protect 推出嘅迫切性，直接同 Anthropic 嘅 Claude Mythos Preview 有關。2026 年 4 月初，Anthropic 披露佢哋未發布嘅模型可以自主發現並寫好可用攻擊程式，針對所有主流作業系統同瀏覽器嘅數千個零日漏洞——包括嗰啲經過幾十年人類 code review 同數百萬次自動化安全測試都未被發現嘅漏洞 。

Cisco 係 Project Glasswing 嘅 12 個發布合作伙伴之一，呢個係 Anthropic 嘅限制存取計劃，等合作伙伴可以用 Mythos 嚟防禦性咁搵漏洞同修補，趕喺被人武器化之前處理 。呢次演練證實，AI 加速嘅漏洞發現已經徹底改變咗威脅形勢。

Cisco 自己嘅聲明非常直接：「前沿 AI 模型好似 Anthropic 嘅 Claude Mythos 咁，而家可以比任何人類團隊更快、更全面咁識別軟件漏洞。AI 驅動攻擊嘅速度已經從根本上打破咗傳統修補周期，將利用漏洞嘅窗口由幾個星期壓縮到幾分鐘」。

每月兩次漏洞公布：政策大改革

Cisco 同時喺 Cisco Live 2026 宣布咗漏洞披露模型嘅根本性轉變。由 2026 年 7 月開始，公司由以前嘅即興緊急修補模式，改為固定嘅每月兩次公布節奏 ：

• 公布會喺 每月第一及第三個星期三 進行。
• Cisco 會喺每次公布前 7 日 預先通知將會涵蓋邊啲技術範疇。
• 目標係俾客戶可以預測同計劃維護窗口，而唔係隨時要應對緊急公告 。

呢個改變直接由 AI 驅動嘅漏洞發現加速所推動，令傳統嘅被動反應模式無以為繼 。

Cisco Cloud Control：用 Agentic AI 管基建

Live Protect 唔係唯一嘅宣布。Cisco 同時推出咗 Cisco Cloud Control，一個用於營運同防守關鍵 IT 基礎設施嘅 agentic AI 平台 。呢個平台建基於由 Splunk 驅動嘅 Cisco Data Fabric，可以跨所有 Cisco 產品、平台、服務同代理提供跨域遙測，並使用專門設計嘅 AI 模型嚟改善營運、遙測同安全狀況 。佢亦都考慮到後量子時代嘅準備，幫網絡同加密技術為量子威脅做好準備 。

Resilient Infrastructure Services：三階段框架

Cisco 仲推出咗 Resilient Infrastructure Services，一個專為 AI 加速漏洞時代設計嘅結構化三階段服務框架 。呢個框架由 2026 年 7 月開始提供 ：

• 階段一 —— 暴露評估：即時發現同風險映射。Cisco 會幫你 mapping 攻擊面同針對 Cisco 基礎設施嘅威脅，提供優先級排序嘅安全同營運行動。
• 階段二 —— 結構化修復：套用補償性控制，同時建立通往完整修補嘅路徑，等產品團隊開發永久修復方案。
• 階段三 —— 持續韌性：隨住 Cisco 擴展能力同新威脅出現，持續強化同適應。

呢三個階段唔係嚴格嘅先後順序，而係一個迭代循環，隨住威脅形勢變化而不斷調整 。

總括嚟講，呢一系列宣布反映咗 Cisco 安全哲學嘅重大轉變：由將修補視為定期維護活動，轉變為將漏洞防禦視為持續、永遠在線嘅營運責任。Live Protect 嘅嵌入式運行時護盾，結合可預測嘅公布節奏同結構化嘅韌性服務，係一個協調一致嘅回應，應對一個 AI 模型可以比任何組織修補得更快、搵到同利用漏洞嘅世界。

呢個唔係修補程式。呢個係護盾——而對於面對 AI 驅動零日漏洞現實嘅網絡營運者嚟講，呢個正正係佢哋之前冇嘅喘息空間。