Anthropic 認為該模型過於危險而不適合公開發布，轉而與 Cisco 等特定合作夥伴合作，將其用於防禦目的 。然而，這次展示證實了 Cisco 安全領導層長久以來的擔憂：前沿 AI 模型如今能以超越任何人類團隊的速度發現並利用軟體漏洞，將傳統的漏洞修補週期從數週壓縮至數分鐘 。

在 2026 年的 Cisco Live 大會上，這家網路巨頭以 Live Protect 作為回應。這是一個運行時安全平台，不修補軟體，而是即時為正在運行的基礎設施提供針對特定漏洞的防護。

Cisco Live Protect 是什麼？

Cisco Live Protect 是一項直接嵌入 NX-OS（Cisco Nexus 交換器的作業系統）的運行時安全功能。它允許管理員在無需重啟、軟體升級或維護時窗的情況下，針對特定漏洞部署經 Cisco 驗證的補償控制措施，也就是所謂的「防護盾」。

Cisco 明確指出 Live Protect 並非修補程式，也無法取代永久性的軟體修復。它是一種臨時性的、針對性的緊急控制措施，旨在漏洞揭露後立即降低風險，為基礎設施團隊提供時間，透過正常的變更控制流程來測試、排程並部署永久的修補方案 。Cisco 將其形容為其產品的「數位免疫系統」。

eBPF 與 Tetragon 如何驅動防護盾

Live Protect 的核心技術是 eBPF（擴展的柏克萊封包過濾器）和 Tetragon，這兩項技術皆由 Cisco 的 Isovalent 團隊開發——該團隊同時也是開源專案 Cilium 的背後推手 。eBPF 讓安全策略能夠直接在交換器控制層的核心內部執行，具備完整的系統上下文並提供極低的延遲 。

這種核心層級的方法意味著 Live Protect 能在執行點觀察並強制執行行為，而不需依賴外部監控或延遲的響應工作流程。它透過攔截系統呼叫、監控程序及追蹤檔案活動，來防禦權限提升漏洞和網路控制層的 DDoS 攻擊 。

操作模式與防護盾生命週期

Live Protect 防護盾可在三種不同的模式下運作，賦予管理員靈活的威脅應對控制權 ：

• 監控模式：偵測並記錄潛在的漏洞利用活動，但不進行封鎖。此模式適用於驗證與測試。
• 強制執行模式：在運行時主動封鎖目標漏洞，防止即時系統遭到利用。
• 停用模式：關閉特定防護盾，適用於漏洞已不再構成威脅或防護盾干擾正常運作的情況。

一個關鍵的設計原則是防護盾的自動退役機制。一旦永久性修補程式被套用、漏洞被完全修復，對應的運行時防護盾便會自動停用 。這可防止補償控制措施變成永久性的基礎設施殘留物——這是在生產環境中採用暫用修補方案時的常見風險。

Live Protect 目前已於 Cisco Nexus 9000 系列交換器上全面推出，並支援 N9300 系列智慧交換器，未來計劃擴展至更廣泛的 Cisco 產品組合 。

Claude Mythos 為何迫使 Cisco 採取行動

Live Protect 推出的迫切性，與 Anthropic 的 Claude Mythos Preview 直接相關。2026 年 4 月初，Anthropic 揭露其未發布的模型已自主識別並編寫出針對數千個零時差漏洞的運作中漏洞利用程式；這些漏洞橫跨所有主要作業系統和網頁瀏覽器——其中包括一些在人類程式碼審查和數百萬次自動化安全測試中存活了數十年的缺陷 。

Cisco 是 Project Glasswing 的 12 個初始合作夥伴之一，這是 Anthropic 的一個限制存取計畫，旨在防禦性地使用 Mythos 來發現並修補軟體漏洞，防止它們被武器化 。這項演練證明了，AI 加速的漏洞發現已從根本上改變了威脅態勢。

Cisco 自身的聲明直言不諱：「像 Anthropic 的 Claude Mythos 這樣的前沿 AI 模型，如今能以超越任何人類團隊的速度全面識別軟體漏洞。AI 驅動攻擊的速度已從根本上打破了傳統的修補週期，並將漏洞利用窗口從數週壓縮至數分鐘」。

每月兩次漏洞揭露：政策的徹底改革

Cisco 也在 Cisco Live 2026 上宣佈對其漏洞揭露模型進行根本性轉變。從 2026 年 7 月開始，該公司將從臨時的緊急修補模式，轉向排程化的、每月兩次的發布節奏 ：

• 揭露將在每月第一和第三個星期三進行。
• Cisco 將在每次發布前提前七天通知將涵蓋哪些技術。
• 目標是為客戶提供可預測性，以便規劃維護時窗，而不是在不可預測的時間線上應對緊急通報 。

這項改變直接源於 AI 驅動漏洞發現的加速，使得傳統的被動回應模式難以為繼 。

Cisco Cloud Control：用於基礎設施的代理式 AI

Live Protect 並非唯一的發布亮點。Cisco 推出了 Cisco Cloud Control，這是一個用於營運和防禦關鍵 IT 基礎設施的代理式 AI 平台 。該平台建立在由 Splunk 支援的 Cisco Data Fabric 之上，能跨所有 Cisco 產品、平台、服務和代理提供跨域遙測數據，並使用專為特定目的打造的 AI 模型來改善營運、遙測和安全態勢 。它同時也處理後量子時代的準備工作，為量子時代的威脅預先強化網路和加密機制 。

彈性基礎設施服務：三階段架構

Cisco 還推出了彈性基礎設施服務，這是一個專為 AI 加速漏洞時代設計的結構化三階段服務框架 。該框架將於 2026 年 7 月開始提供，其內容包括 ：

• 第一階段 — 暴露評估：即時發現和風險對應。Cisco 會對攻擊面及基礎設施威脅進行測繪，提供優先級排序的安全與營運行動方案。
• 第二階段 — 結構化修復：套用補償控制措施，並在建構永久修復方案的同時，規劃通往完整修補部署的路徑。
• 第三階段 — 持續韌性：隨著 Cisco 擴展其能力以及新威脅的出現，進行持續的強化與適應。

這三個階段並非嚴格的順序關係，而是形成一個迭代循環，隨著威脅態勢的演變而動態調整 。

這項發布反映了 Cisco 安全哲學的更廣泛轉變：從將修補視為一項週期性的維護活動，轉向將漏洞防禦視為一項持續的、永遠在線的營運責任。Live Protect 內嵌的運行時防護盾，結合可預測的揭露節奏與結構化的韌性服務，構成了一套協調一致的回應策略，以應對 AI 模型發現和利用漏洞的速度遠超企業修補能力的全新世界。

它不是一個修補程式。它是一面盾牌——對於面臨 AI 驅動零時差漏洞現實的網路營運商來說，它提供了他們之前所沒有的喘息空間。

Anthropic 認為該模型過於危險而不適合公開發布，轉而與 Cisco 等特定合作夥伴合作，將其用於防禦目的 。然而，這次展示證實了 Cisco 安全領導層長久以來的擔憂：前沿 AI 模型如今能以超越任何人類團隊的速度發現並利用軟體漏洞，將傳統的漏洞修補週期從數週壓縮至數分鐘 。

在 2026 年的 Cisco Live 大會上，這家網路巨頭以 Live Protect 作為回應。這是一個運行時安全平台，不修補軟體，而是即時為正在運行的基礎設施提供針對特定漏洞的防護。

Cisco Live Protect 是什麼？

Cisco Live Protect 是一項直接嵌入 NX-OS（Cisco Nexus 交換器的作業系統）的運行時安全功能。它允許管理員在無需重啟、軟體升級或維護時窗的情況下，針對特定漏洞部署經 Cisco 驗證的補償控制措施，也就是所謂的「防護盾」。

Cisco 明確指出 Live Protect 並非修補程式，也無法取代永久性的軟體修復。它是一種臨時性的、針對性的緊急控制措施，旨在漏洞揭露後立即降低風險，為基礎設施團隊提供時間，透過正常的變更控制流程來測試、排程並部署永久的修補方案 。Cisco 將其形容為其產品的「數位免疫系統」。

eBPF 與 Tetragon 如何驅動防護盾

Live Protect 的核心技術是 eBPF（擴展的柏克萊封包過濾器）和 Tetragon，這兩項技術皆由 Cisco 的 Isovalent 團隊開發——該團隊同時也是開源專案 Cilium 的背後推手 。eBPF 讓安全策略能夠直接在交換器控制層的核心內部執行，具備完整的系統上下文並提供極低的延遲 。

這種核心層級的方法意味著 Live Protect 能在執行點觀察並強制執行行為，而不需依賴外部監控或延遲的響應工作流程。它透過攔截系統呼叫、監控程序及追蹤檔案活動，來防禦權限提升漏洞和網路控制層的 DDoS 攻擊 。

操作模式與防護盾生命週期

Live Protect 防護盾可在三種不同的模式下運作，賦予管理員靈活的威脅應對控制權 ：

• 監控模式：偵測並記錄潛在的漏洞利用活動，但不進行封鎖。此模式適用於驗證與測試。
• 強制執行模式：在運行時主動封鎖目標漏洞，防止即時系統遭到利用。
• 停用模式：關閉特定防護盾，適用於漏洞已不再構成威脅或防護盾干擾正常運作的情況。

一個關鍵的設計原則是防護盾的自動退役機制。一旦永久性修補程式被套用、漏洞被完全修復，對應的運行時防護盾便會自動停用 。這可防止補償控制措施變成永久性的基礎設施殘留物——這是在生產環境中採用暫用修補方案時的常見風險。

Live Protect 目前已於 Cisco Nexus 9000 系列交換器上全面推出，並支援 N9300 系列智慧交換器，未來計劃擴展至更廣泛的 Cisco 產品組合 。

Claude Mythos 為何迫使 Cisco 採取行動

Live Protect 推出的迫切性，與 Anthropic 的 Claude Mythos Preview 直接相關。2026 年 4 月初，Anthropic 揭露其未發布的模型已自主識別並編寫出針對數千個零時差漏洞的運作中漏洞利用程式；這些漏洞橫跨所有主要作業系統和網頁瀏覽器——其中包括一些在人類程式碼審查和數百萬次自動化安全測試中存活了數十年的缺陷 。

Cisco 是 Project Glasswing 的 12 個初始合作夥伴之一，這是 Anthropic 的一個限制存取計畫，旨在防禦性地使用 Mythos 來發現並修補軟體漏洞，防止它們被武器化 。這項演練證明了，AI 加速的漏洞發現已從根本上改變了威脅態勢。

Cisco 自身的聲明直言不諱：「像 Anthropic 的 Claude Mythos 這樣的前沿 AI 模型，如今能以超越任何人類團隊的速度全面識別軟體漏洞。AI 驅動攻擊的速度已從根本上打破了傳統的修補週期，並將漏洞利用窗口從數週壓縮至數分鐘」。

每月兩次漏洞揭露：政策的徹底改革

Cisco 也在 Cisco Live 2026 上宣佈對其漏洞揭露模型進行根本性轉變。從 2026 年 7 月開始，該公司將從臨時的緊急修補模式，轉向排程化的、每月兩次的發布節奏 ：

• 揭露將在每月第一和第三個星期三進行。
• Cisco 將在每次發布前提前七天通知將涵蓋哪些技術。
• 目標是為客戶提供可預測性，以便規劃維護時窗，而不是在不可預測的時間線上應對緊急通報 。

這項改變直接源於 AI 驅動漏洞發現的加速，使得傳統的被動回應模式難以為繼 。

Cisco Cloud Control：用於基礎設施的代理式 AI

Live Protect 並非唯一的發布亮點。Cisco 推出了 Cisco Cloud Control，這是一個用於營運和防禦關鍵 IT 基礎設施的代理式 AI 平台 。該平台建立在由 Splunk 支援的 Cisco Data Fabric 之上，能跨所有 Cisco 產品、平台、服務和代理提供跨域遙測數據，並使用專為特定目的打造的 AI 模型來改善營運、遙測和安全態勢 。它同時也處理後量子時代的準備工作，為量子時代的威脅預先強化網路和加密機制 。

彈性基礎設施服務：三階段架構

Cisco 還推出了彈性基礎設施服務，這是一個專為 AI 加速漏洞時代設計的結構化三階段服務框架 。該框架將於 2026 年 7 月開始提供，其內容包括 ：

• 第一階段 — 暴露評估：即時發現和風險對應。Cisco 會對攻擊面及基礎設施威脅進行測繪，提供優先級排序的安全與營運行動方案。
• 第二階段 — 結構化修復：套用補償控制措施，並在建構永久修復方案的同時，規劃通往完整修補部署的路徑。
• 第三階段 — 持續韌性：隨著 Cisco 擴展其能力以及新威脅的出現，進行持續的強化與適應。

這三個階段並非嚴格的順序關係，而是形成一個迭代循環，隨著威脅態勢的演變而動態調整 。

這項發布反映了 Cisco 安全哲學的更廣泛轉變：從將修補視為一項週期性的維護活動，轉向將漏洞防禦視為一項持續的、永遠在線的營運責任。Live Protect 內嵌的運行時防護盾，結合可預測的揭露節奏與結構化的韌性服務，構成了一套協調一致的回應策略，以應對 AI 模型發現和利用漏洞的速度遠超企業修補能力的全新世界。

它不是一個修補程式。它是一面盾牌——對於面臨 AI 驅動零時差漏洞現實的網路營運商來說，它提供了他們之前所沒有的喘息空間。