Cisco ha annunciato l'integrazione di Claude Mythos nel framework di adaptive red teaming di Cisco AI Defense, soluzione incentrata sulla sicurezza di modelli, applicazioni e agenti AI, mediante la simulazione di attacchi realistici, anche articolati in più fasi. Arrivano inoltre nuove funzioni di Splunk Agent Observability per misurare costi e qualità del lavoro degli agenti e un aggiornamento di Cisco IQ.

Secondo Cisco, gli agenti AI hanno accesso a strumenti e dati sensibili e operano a una velocità e su una scala difficili da gestire con i metodi tradizionali. Nel report State of Observability 2026 di Splunk è emerso che il monitoraggio dei carichi di lavoro AI ha aumentato la collaborazione fra i team di observability e quelli di sicurezza.

Come spiega Cisco, il red teaming adattivo verifica criteri definiti dal cliente in linguaggio naturale e modifica le tattiche in base alle risposte del sistema sotto esame. Claude Mythos fornisce il ragionamento dell'attaccante, grazie al quale aiuta a pianificare i test, a generare ipotesi di attacco e a costruire i payload su misura per ciascun sistema. Tutte le attività vengono registrate, così che i test possano essere verificati e i risultati riutilizzati.

Cisco ricorda che i modelli più avanzati sanno ormai progettare test di resistenza agli attacchi e che gli stessi modelli possono essere sfruttati dai cybercriminali. Per questo Claude Mythos è accessibile solo dall'interfaccia di AI Defense, senza possibilità di inviare richieste libere. I test si eseguono esclusivamente su sistemi registrati e approvati dal cliente, ogni attività è associata a un operatore autenticato e ogni sessione parte da obiettivi definiti da una persona, ha una durata limitata e può essere interrotta in qualsiasi momento.

Una delle novità annunciate insieme a Mythos è Tokenomics, che usa i dati di Amazon Bedrock e CloudWatch per collegare la spesa di ciascun agente alla qualità dei risultati e misurare il ritorno sugli investimenti, ed estende il controllo dei costi a strumenti di sviluppo come Claude Code, Codex e Cursor. Sempre per misurare quella qualità, arrivano in Splunk Agent Observability (lo strumento Cisco per monitorare gli agenti AI) e i modelli di valutazione Eval-G1. Si tratta di modelli AI più piccoli, costruiti sull’attività degli agenti e sul giudizio degli esperti, con cui eseguire controlli di qualità e sicurezza sul lavoro degli agenti. Secondo Cisco costano fino al 98% in meno rispetto ai grandi modelli commerciali e rispondono fino a 2,5 volte più velocemente, consentendo verifiche quasi in tempo reale. Evaluation Tuner, infine, trasforma i dati sull’attività degli agenti e i giudizi degli esperti in modelli di valutazione personalizzati, per applicare criteri di qualità uniformi.

Cisco IQ, che secondo il vendor è usato da quasi 17.000 clienti, è in grado di monitorare oltre 22 milioni di dispositivi, è integrato in Cisco Data Fabric e i suoi dati su vulnerabilità, configurazione e ciclo di vita delle infrastrutture confluiscono ora nella piattaforma Splunk tramite API aperte, per confrontare in tempo reale gli allarmi con i punti deboli delle reti. I connettori MCP e ServiceNow trasformano le vulnerabilità individuate in ticket associati ai sistemi coinvolti, mentre un playbook basato sull'AI indica le criticità prioritarie e la preparazione alla crittografia post-quantistica.

L'adaptive red teaming con Claude Mythos arriverà a breve per un gruppo selezionato di aziende, senza una data precisa. Tokenomics entrerà in anteprima privata a dicembre e sarà disponibile su AWS Marketplace dall'inizio del 2027; Eval-G1 ed Evaluation Tuner sono già disponibili.