Cisco integra Claude Mythos ao AI Defense para testes de segurança adaptativos
14 de novembro de 2026 · 3 min de leitura
A Cisco anunciou a integração do modelo Claude Mythos à sua plataforma AI Defense, com o objetivo de executar testes de intrusão avançados em aplicações e agentes de inteligência artificial. Essa atualização permite que as equipes de segurança avaliem a resiliência dos sistemas de IA simulando o raciocínio de atacantes de ponta. A iniciativa busca fortalecer a postura de segurança das organizações que estão expandindo o uso de agentes autônomos em seus processos operacionais.
A plataforma AI Defense, lançada em janeiro de 2025, já auxiliou centenas de clientes na identificação de falhas críticas em modelos, aplicações e agentes antes de sua implantação em produção. Com a adição do Claude Mythos, o serviço ganha capacidade de realizar testes de intrusão adaptativos, que permitem a criação rápida de ataques multietapas personalizados para identificar riscos específicos em cada sistema. O modelo utiliza análise avançada para planejar testes direcionados e traduzir os resultados em vetores de ataque específicos para a arquitetura de cada cliente.
Entre as funcionalidades destacadas da integração, destaca-se a ideação adversária realista, que gera caminhos de ataque multietapas alinhados ao contexto do sistema para revelar vulnerabilidades ocultas em arquiteturas complexas. O acesso é projetado para ser seguro e contido, operando exclusivamente através da interface estruturada da AI Defense, sem abrir canais de prompt livres externos. Além disso, o sistema mantém trilhas de auditoria completas e resultados reproduzíveis, permitindo que as equipes rastreiem cada etapa do teste e utilizem os achados para refinar as rodadas de ataque subsequentes.
Para garantir a segurança durante os testes, a Cisco implementou múltiplas camadas de controle. O sistema opera apenas em alvos registrados, de propriedade e autorizados pelos clientes corporativos, impossibilitando a varredura de infraestrutura de internet pública. A atribuição de operadores nomeados exige autenticação e vincula cada ação a um funcionário específico da organização por meio de criptografia. A execução é revogável, seguindo escopos e objetivos definidos por usuários humanos, com sessões temporizadas que podem ser interrompidas imediatamente. O controle é duplo, combinando supervisão no nível do produto com medidas de segurança e auditoria no nível do programa.
A Cisco também está aprimorando a Splunk Agent Observability para fornecer visibilidade em tempo real sobre custos, desempenho e qualidade dos agentes de IA. A nova funcionalidade Tokenomics, que estará disponível em breve no AWS Marketplace, vincula orçamentos de uso de IA à qualidade dos resultados. Utilizando dados do Amazon Bedrock e do Amazon CloudWatch, a ferramenta associa o custo de cada agente à avaliação de qualidade e impacto do trabalho, oferecendo uma visão unificada do retorno sobre o investimento em uma única tela. Essa capacidade expande o rastreamento de custos de tokens lançado na conferência .conf26, que monitora despesas em agentes e ferramentas de código como Claude Code, Codex e Cursor.
A Splunk Agent Observability também estende seu suporte para converter rastros de execução de agentes e opiniões de especialistas em modelos de linguagem pequenos especializados, conhecidos como Eval-G1. Esses modelos avaliam e configuram proteções com um custo até 98% menor do que os modelos de linguagem comerciais padrão. A nova versão do Eval-G1 oferece respostas de avaliação até 2,5 vezes mais rápidas que os grandes modelos de linguagem tradicionais, permitindo o controle de agentes em tempo real com alta precisão. A ferramenta Evaluation Tuner ajuda as equipes a ajustar rastros de agentes e feedback de especialistas para criar modelos de avaliação que aplicam padrões de qualidade e direcionam o comportamento dos agentes com velocidade de máquina.
O teste de intrusão adaptativo com o Claude Mythos estará disponível em breve para algumas organizações. A funcionalidade Tokenomics entrará em pré-visualização privada em dezembro e terá lançamento geral no início de 2026 no AWS Marketplace. Os modelos de avaliação e as ferramentas de ajuste de avaliação já estão disponíveis para uso geral a partir deste mês. A integração visa ajudar as organizações a equilibrar segurança, governança e retorno sobre o investimento enquanto o uso de agentes de IA cresce, garantindo que cada token utilizado gere valor de negócio mensurável.