AI 摘要
- 思科將 Claude Mythos 整合進思科 AI Defense 的自適應紅隊演練框架，可生成多步驟攻擊路徑並記錄每項操作以供審計。
- Tokenomics 將於 12 月推出私有預覽、2027 年初在 AWS Marketplace 全面推出，Eval-G1 與評估調優器則由本月起全面開放。
- Eval-G1 讓企業以客製化小型語言模型執行評估，成本較商用大型語言模型最高降低 98%，回應速度快 2.5 倍。
思科（Cisco）宣布，旗下思科 AI Defense 平台正式引入 Anthropic 的 Claude Mythos，為企業提供前沿的 AI 紅隊演練能力。此次更新同時結合 Splunk Agent Observability 與 Cisco IQ 的最新功能，構成涵蓋風險識別、成本衡量與可信度驗證的單一閉環，目標是讓企業在部署日益複雜的 AI 代理（Agentic AI）時，能以機器級速度完成安全防護與治理。思科全球總裁兼首席產品總監 Jeetu Patel 指出，無法保護、治理或觀測的系統無法實現規模化擴展，此次更新旨在構建持續信任閉環，確保每一分 Token 支出都能帶來可量度的商業價值。
挑戰從傳統應用延伸到自主決策系統
隨著 AI 代理在企業核心業務中的普及，安全團隊面對的對象已從傳統應用擴展至具備自主決策能力的代理系統。這類系統會自行規劃步驟、呼叫工具並串接多個服務，攻擊面因此不再局限於單一應用的輸入輸出，而是分散在整條代理工作流之中，也讓既有的定期稽核模式更難追上變化速度。
Claude Mythos 驅動的自適應紅隊演練
思科 AI Defense 的自適應 AI 紅隊演練框架現已整合 Claude Mythos，利用其先進的對抗性推理能力，模擬針對 AI 代理的真實攻擊場景，提供擬真的對抗性構思，生成多步驟、具情境針對性的攻擊路徑，協助企業識別複雜架構中的細微漏洞。在操作層面，系統採用安全受控存取機制，客戶僅能透過結構化介面操作，無法使用開放式提示指令，並記錄每一項測試操作以供審計。Anthropic 網絡安全主管 Michael Moore 表示，企業日益將 AI 代理融入核心業務，此次合作能讓安全團隊以先進推理能力對代理進行紅隊演練，為不同系統規劃測試方案。
三項新功能：成本、評估與調優
前沿 AI 模型在處理複雜資訊安全任務方面表現出色，但同時帶來機遇與風險。企業若要有信心地大規模部署 AI 代理，需要統一即時可視度，掌握代理的成本、業務表現及工作質素。思科透過 Splunk Agent Observability 的優化功能彌合企業在建立 AI 信任方面的差距，主要更新如下：
| 功能 | 作用 | 關鍵指標 | 推出時程 |
|---|---|---|---|
| Tokenomics 成本管治 | 將 AI 支出與輸出品質掛鉤，透過 Amazon Bedrock 及 Amazon CloudWatch 數據，把每個 AI 代理的成本與其工作質素結合 | 企業以單一視圖掌握 AI 投資回報 | 12 月推出私有預覽版本，2027 年初於 AWS Marketplace 正式全面推出 |
| Eval-G1 評估模型 | 支援企業建立客製化小型語言模型，以執行評估及安全防護機制 | 成本較商用大型語言模型最高可降低 98%，評估回應速度較傳統大型語言模型快 2.5 倍 | 本月起正式全面開放使用 |
| 評估調優器 | 團隊可藉助執行追蹤記錄及領域專家意見，建立經微調的評估模型 | 確保符合質素標準，並以機器級速度引導代理 | 本月起正式全面開放使用 |
| 結合 Claude Mythos 的自適應紅隊演練 | 生成多步驟、具情境針對性的攻擊路徑，識別複雜架構中的細微漏洞 | 結構化介面操作、全程記錄以供審計 | 即將向指定企業推出 |
Cisco IQ 把漏洞情報接到實際行動
了解系統面臨的漏洞風險固然重要，但安全團隊亦必須加快處理複雜企業環境中的各類風險。Cisco IQ 協助識別關鍵漏洞風險，並透過思科龐大的合作夥伴及專業服務生態系統，將洞察分析轉化為實際行動。隨著 AI 加速網絡威脅演變，漏洞與攻擊之間的時間差已從數週縮短至數小時，單靠定時審核難以充分保障企業免受威脅。
| 整合方向 | 具體內容 |
|---|---|
| Cisco Data Fabric 整合 | 將漏洞、生命週期及配置數據直接匯入 Splunk 平台，讓安全營運團隊把即時偵測到的威脅與底層網絡基礎架構的漏洞風險進行關聯分析 |
| MCP 及 ServiceNow 連接器 | 支援模型上下文協議（MCP）及 ServiceNow 連接器，自動將識別出的漏洞風險轉化為與相關資產關聯的 ServiceNow 問題記錄，無需人手核對及整合數據 |
| 客戶規模 | Cisco IQ 目前已服務逾 17,000 名客戶，涵蓋接近 2,200 萬部裝置 |
思科執行副總裁兼首席客戶體驗總監 Liz Centoni 表示，AI 正大幅縮短企業應對威脅的時間，關鍵在於能否據此採取行動；透過將 Cisco IQ 的漏洞分析資訊整合至由 Splunk 平台驅動的 Cisco Data Fabric，分析人員便能在調查過程中即時取得相關資訊，從而判斷下一步應採取的行動。
對香港企業的意義
對香港企業而言，隨著 AI 代理在金融、物流及公共服務領域的應用加深，安全與成本治理的平衡變得至關重要。根據 Splunk 上月發布的全球研究報告，81% 受訪 IT 營運及工程專業人員表示，安全及可視度團隊的協作有所增加，意味企業在導入 AI 代理時必須同步建立跨部門協作機制。本地業界方面，香港網絡安全攻防演練「以攻築防2026」以 51 支藍隊對 23 支紅隊，反映對主動式安全測試的重視。思科此次推出的功能，特別是 Tokenomics 與 Eval-G1 模型，為香港企業提供了具體工具來量化 AI 投資回報並降低評估成本；實務上可在部署 AI 代理前先以思科 AI Defense 進行紅隊演練，再透過 Splunk Agent Observability 監控 Token 用量與成本，在安全與效率之間取得平衡。
Reference Link : it-square.hk
