Cisco, Kurumsal Güvenlik İçin AI Red Team Testi ve Ajan Gözlem Araçlarını Başlatıyor

icon币界网
Paylaş
AI summary iconÖzet
Cisco, kurumların AI sistemlerini güvence altına almasına yardımcı olmak için AI kırmızı takım testi ve ajan gözlemleme araçlarını piyasaya sürdü. Şirket, adaptif kırmızı takım testi için Anthropic’ın Claude Mythos’u AI Savunma çerçevesine entegre etti. Splunk Ajan Gözlemleme, AI harcamalarını ve ROI’yi takip etmek için Tokenomics’i ve gerçek zamanlı kalite kontrolleri için Evaluation Tuner’ı artık içeriyor. Bu güncellemeler, AI yönetimi gücünü artırmayı ve güvenlik ihlali risklerini önlemeyi amaçlıyor. Bu adım, kurumsal güvenlikte artan AI + kripto haber trendleriyle uyumlu.
CoinDesk tarafından rapor edildi:

AI Defense, Splunk ve Cisco IQ'un yeni özellikleri, güvenlik ve operasyon ekipleri için riskleri keşfetme, değerleri ölçme ve güvenilirliği kanıtlayacak birleşik bir döngü sağlayacaktır.

Haber Özeti:

  • Cisco AI Defense'in uyarlanabilir AI kırmızı takım test çerçevesine, AI temsilcilerine yönelik gerçek dünya saldırılarını simüle etmek için gelişmiş karşılaştırmalı akıl yürütme kullanan Anthropic'in Claude Mythos ekleniyor.
  • Cisco Enhanced Tokenomics ile şirketler, ajans maliyetlerini yatırım getirisiyle gerçek zamanlı olarak doğrudan ilişkilendirerek AI harcamalarını optimize edebilir ve kaynakları en önemli koruma hedeflerine öncelik verir.
  • Onun yerine, onlarca yılın güvenlik açıkları ve sorun giderme verilerinden oluşturulan Cisco IQ, gerçek zamanlı tehdit tespit verilerini, olası maruz kalan ağ altyapısıyla makine hızında ilişkilendirerek onarımı hızlandırıyor.
  • Cisco, bu yeniliklerin birlikte, koruma, yönetim ve artan yeteneklere sahip AI temsilcileri ile karmaşık kurumsal AI dağıtımlarını gözlemlemek için sürekli açık bir güvenirlik döngüsü sağladığını belirtti.

Avustralya, Melbourne, 9 Kasım 2026 /PRNewswire/ -- CISCO LIVE APJC konferansında, Cisco (NASDAQ: CSCO), AI Defense'e Claude Mythos'u ekleyerek AI uygulamaları ve ajantlar için kırmızı takım testleri sağlamayı duyurdu. Bu sayede savunma tarafları, AI sistemlerini en gelişmiş rakip akıl yürütme yetenekleriyle test edebilecek. Yeni Splunk Agent Observability ve Cisco IQ ilerlemeleriyle birlikte, Cisco, ajantları makine hızında koruma, gözlemleme ve yönetme gerektiren yeni bir güven çağına hazırlanmaya yardımcı oluyor.

Cisco Başkanı ve Baş Ürün Sorumlusu Jeetu Patel, “Güvenlik, yönetim veya gözlem sağlanamazsa ölçeklenebilirlik mümkün değildir. Öncü düzeyde AI çalışma zamanı korumasını, makine hızındaki temsilci kalitesi kontrolüyle birleştirerek, temsilcileri saldırılarla koruyan ve her token harcamasının ölçülebilir bir iş değeri sağladığını garanti eden sürekli bir güvenirlik döngüsü oluşturuyoruz.”

AI temsilcilerinin artan yaygınlaşması ve karmaşık araçlara ile hassas verilere bağlanmasıyla, Splunk’un geçen ay yayınladığı küresel bir araştırma raporuna göre, IT operasyonları ve mühendislik uzmanlarının %81’i, güvenlik ekipleri ile gözlemlenebilirlik ekipleri arasındaki iş birliğinin arttığını belirtti. Cisco, Splunk ve AI Defense’in bu yeniliklerinin, güvenlik sorumlularının yüksek yetenekli AI temsilcileri için özelleştirilmiş güvenlik testleri yaparken token harcamalarını ve araç etkinliğini hesaplamasına yardımcı olacağını ifade ediyor.

Cisco, 2025 yılında AI Defense'in piyasaya sürülmesinden beri, bu ürünün AI modelleri, uygulamaları ve ajanlar üretim ortamına girmeden önce yüzlerce müşterinin kritik hatalarını tespit etmesine yardımcı olduğunu belirtti. Adaptif kırmızı ekip testi özelliği, güvenlik ekiplerinin hedef sistemlere yönelik özelleştirilmiş çok adımlı saldırıları hızlı bir şekilde oluşturmasını sağlıyor. Claude Mythos, bu çerçeveyi ileri düzey akıl yürütme ile güçlendirecek, gerçekten önemli testleri planlayacak ve sonuçları sistemlere özel saldırı stratejilerine dönüştürecek.

İlgili fonksiyonlar şunlardır:

  • Gerçekçi saldırı senaryoları: Karmaşık mimarilerdeki ince açıkları tanımlamaya yardımcı olmak amacıyla çok adımlı ve bağlam içeren saldırı yolları oluşturun.
  • Güvenli ve kontrollü erişim: Tasarım itibarıyla, müşteriler yalnızca AI Defense’in yapılandırılmış arayüzü üzerinden etkileşimde bulunabilir; müşterilerin açık uçlu talimat erişimi yoktur.
  • Denetim izi ve tekrarlanabilir sonuçlar: AI Defense, her test işlemini denetim için kaydeder ve test sonuçları sonraki saldırı döngülerinde kullanılmaya devam eder.

Anthropic'nin siber güvenlik sorumlusu Michael Moore, "Şirketler, yapay zeka ajanlarını kritik operasyonlarına giderek daha çok entegre ediyor ve üretimde kullanmadan önce bu ajanları kapsamlı şekilde test etmek istiyor. Claude Mythos'u Cisco AI Defense'e entegre ederek, Cisco güvenlik ekiplerinin ileri düzey çıkarımları kullanarak ajanları için kırmızı ekip testleri gerçekleştirmesine, test planlamasına ve her sisteme yönelik saldırı senaryoları oluşturmasına yardımcı olabilir."

Cisco, AI Defense için Claude Mythos'a çok katmanlı koruma önlemleri tasarladığını belirtti:

  • Kaydedilmiş ve yetkilendirilmiş hedefler: Sadece kurumsal müşteriler tarafından açıkça kaydedilmiş, sahip olduğu ve test için yetkilendirdiği hedefler üzerinde çalıştırılmalıdır; herhangi bir internet altyapısına tarama yapılamaz.
  • Atıf edilen operatör ataması: Her kırmızı takım testi, kimlik doğrulama gerektirir ve adlandırılmış kurumsal operatörlere kriptografik olarak bağlanır.
  • İptal edilebilir yürütme: Test görevleri, kullanıcı tarafından tanımlanan sabit işler ve hedeflere göre çalışır, oturumlar zaman sınırlıdır ve gerekirse durdurulabilir.
  • Çift katmanlı denetim: AI Defense ürün seviyesi kontrolleri ile proje seviyesi koruma ve izleme eş zamanlı olarak çalışır.

Kapalı döngü: Test bulgularından ölçülebilir ajans getirisiye kadar

Cisco, öncü AI modellerinin AI kırmızı takım test stratejileri gibi karmaşık güvenlik görevlerinde iyi performans gösterebileceğini belirtti, ancak bu yetenek çift yönlüdür. Birçok şirket, artan AI portföyünde güvenlik, governans ve getiri arasındaki dengeyi kurmaya çalışırken, AI saldırıcılar için giriş engellerini de düşürüyor.

Cisco, organizasyonların AI ajentlerini güvenle ölçeklendirebilmesi için AI ajent maliyetleri, iş performansı ve kalitesi konusunda tekil, gerçek zamanlı bir görünürlüğe sahip olmaları gerektiğini belirtiyor. Bu güvensizlik boşluğunu kapatmak için Cisco, Splunk Agent Observability'e yeni güçlendirmeler ekliyor:

  • Tokenomik: AWS Marketplace'e yakında çıkacak olan bir maliyet yönetimi özelliğidir ve AI harcamalarını çıktı kalitesiyle ilişkilendirir. Amazon Bedrock ve Amazon CloudWatch'tan gelen kullanım verilerini kullanarak, her bir ajanın maliyetini, çalışma kalitesi ve etkisiyle ilgili değerlendirmelerle eşleştirerek organizasyonlara tekil bir AI getiri görünümü sunar. Bu, .conf26'da tanıtılan, AI ajanları ve Claude Code, Codex ve Cursor gibi kodlama araçlarının maliyetlerini izleyen token harcama atfı özelliğini genişletir.
  • Eval-G1 Değerlendirme Modeli: Splunk Agent Gözlemlenebilirliği, ajant izlerini ve uzman geri bildirimlerini, değerlendirme ve güvenlik sınırları için özel küçük dil modellerine dönüştürme yeteneğini genişletir; maliyet, ticari büyük dil modellerine kıyasla %98'e kadar daha düşük olabilir. Cisco, bu Eval-G1 nesli modelin değerlendirme yanıtlarının geleneksel büyük dil modellerine kıyasla 2,5 kat daha hızlı olduğunu ve gerçek zamanlı ajant kontrolünü yüksek doğrulukla gerçekleştirebileceğini belirtti.
  • Değerlendirme Ayarlayıcısı: Takım, temsilci yörüngelerini ve konu uzmanı geri bildirimlerini, kalite standartlarını makine hızında uygulamak ve temsilcileri yönlendirmek için ince ayarlanmış bir değerlendirme modeline dönüştürebilir.

Cisco, Claude Mythos ile entegre edilmiş uyarlanabilir kırmızı takım testlerini yakında bazı işletmelere sunacak. Tokenomics, Aralık'ta özel ön izlemeye girecek ve 2027 başlarında AWS Marketplace'te resmi olarak piyasaya sürülecek. Model değerlendirmesi ve Evaluation Tuner, bu ay itibarıyla tamamen kullanılabilir hale geldi.

Infrastrüktür açığını güvenlik eylemleriyle Cisco IQ ve Splunk platformu ile desteklenen Cisco Data Fabric ile birleştirin.

Cisco, açıklığa uğrayan zafiyetleri anlamak önemli olsa da, savunucuların karmaşık kurumsal varlık ortamlarında riskleri düzeltme hızını artırmaları gerektiğini belirtiyor. Cisco IQ, kritik açıklıkları tanımlamak için kullanılırken, Cisco ortakları ve profesyonel hizmetlerin güçlü ekosistemi bu bilgileri eyleme dönüştürür. Ortaklar, düzeltmeleri ölçeklendirme ve altyapı modernizasyonu konusunda yardımcı olurken, Cisco Profesyonel Hizmetleri, yeni Cisco fonksiyonlarını uygulamak için derin uzmanlık sağlar. Cisco, Cisco ve ortaklarının birlikte operasyonları basitleştirip, IT altyapısını AI çağına uzun vadeli olarak hazırlamaya yardımcı olabileceğini ifade ediyor.

Cisco, AI hızlandırılmış tehditlerin açıklanan zafiyetlerin kötüye kullanımına kadar olan zaman penceresini haftalardan saatlere indirdiğini belirterek, tek seferlik denetimlerin organizasyonları risk altına aldığını ifade etti. Güvenlik ve ağ operasyon ekiplerinin makine hızında harekete geçmelerine yardımcı olmak için Cisco, Cisco IQ'dan gelen gerçek zamanlı bilgileri—bu ürün yaklaşık 17.000 müşteriye ve 22 milyondan fazla cihaza hizmet vermektedir—doğrudan kurumsal güvenlik ortamlarına, açık proxy protokollerine ve otomasyon yaşam döngüsü iş akışlarına entegre ediyor.

Ana güncellemeler şunları içerir:

  • Cisco Data Fabric entegrasyonu: Cisco IQ'un zafiyet, yaşam döngüsü ve yapılandırma verilerini açık API aracılığıyla doğrudan Splunk platformuna aktararak, SecOps ekiplerinin ve AI temsilcilerinin Splunk Enterprise Security içinde gerçek zamanlı tehdit tespitlerini altta yatan ağ maruziyetleriyle ilişkilendirmesini sağlar.
  • Model Bağlam Protokolü (MCP) ve ServiceNow bağlayıcısı: Desteklenen AI ajantlarına ve kurumsal IT hizmet yönetimi platformlarına yapılandırılmış altyapı bağlamı sağlar, keşfedilen曝露ları varlıklarla ilişkili ServiceNow sorun kayıtlarına otomatik olarak dönüştürerek el ile veri eşleştirme gerektirmeden onarımları koordine eder.
  • Yapay Zeka tabanlı esnek altyapı el kitabında: Bilinen açıklar ve kuantum güvenli kriptografi uyumluluğu için kişiselleştirilmiş uyarılar sunularak ekiplerin ve sertifikalı ortakların modernizasyon yol haritasını belirlemesi ve önceliklendirmesi sağlanır.

Cisco'in yürütme kurulu üyesi ve baş müşteri deneyim sorumlusu Liz Centoni, "Yapay zeka, organizasyonların tehditlere karşı tepki verme süresini kısaltıyor ve sadece nerede maruz kaldığınızı bilip eylemde bulunabiliyorsanız anlamlı oluyor. Cisco IQ'un zafiyet bilgilerini Splunk platformuyla çalışan Cisco Data Fabric'e entegre etmek, analistlerin soruşturma sürecinde bu bağlamı elde etmelerini sağlayarak bir sonraki adımı nasıl atlayacaklarını belirlemelerine yardımcı oluyor. Ortaklarımız ve profesyonel hizmet ekibimizle, müşterilerimizi riskleri tanımlamaktan gerçek risk azaltmaya doğru yönlendiriyoruz."

Cisco, ajans kuruluşlarını koruma ve izleme hakkında daha fazla bilgi edinmek için cisco.com/go/ai-defense adresini ziyaret edebilirsiniz.

Daha fazla bilgi için Cisco bloguna bakın:

  • Cisco AI Savunma, AI Kırmızı Testlemesi için Anthropic'ın Claude Mythos'u ekleyecek
  • Splunk by Cisco, AWS Pazar Yerine Ajant Getiriyor ve Gerçek Zamanlı Değerlendirmeleri Herkese Sunuyor
  • Risk'ten Dayanıklılığa: Bilmeniz ve Düzeltmeniz Arasındaki Farkı Kapatın
  • Agent Yapay Zeka Çağında Hızla İlerlemek ve Kontrolü Elde Tutmak

Cisco hakkında

Cisco (NASDAQ: CSCO), küresel teknoloji lideri olarak, organizasyonların AI çağındaki bağlantı ve koruma yöntemlerini yeniden şekillendiriyor. 40 yıldan fazla süredir Cisco, dünyayı güvenli bir şekilde birbirine bağlıyor. Sektör öncüsü AI tabanlı çözümler ve hizmetlerle Cisco, müşterilerine, ortaklarına ve topluluklarına yenilik potansiyelini serbest bırakma, verimliliği artırma ve dijital dirençliliği güçlendirme imkanı sunuyor. Cisco, daha fazla bağlantılı ve daha kapsayıcı bir gelecek inşa etmeye sürekli olarak bağlıdır. Daha fazla bilgi için The Newsroom’u ziyaret edebilir ve X platformunda @Cisco hesabını takip edebilirsiniz.

Cisco ve Cisco logosu, Cisco ve/veya bağlı şirketlerinin ABD ve diğer ülkelerdeki ticari markalarıdır veya tescilli ticari markalardır. Cisco ticari markalarının tam listesi http://www.cisco.com/go/trademarks adresinde bulunabilir. Bu metinde geçen üçüncü taraf ticari markaları sahiplerine aittir. "partner" kelimesinin kullanılması, Cisco'nun herhangi bir diğer şirketle ortaklık ilişkisi içinde olduğunu anlamına gelmez.

Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.