（Cisco）宣佈正式將 Anthropic 旗下的 Claude Mythos 引入其 AI Defense 平台，旨在為企業提供前沿的 AI 紅隊演練能力。此次更新結合了 Agent Observability 及 Cisco IQ 的最新功能，構建了一個涵蓋風險識別、成本衡量及可信度驗證的單一閉環，協助企業在部署日益複雜的 AI 代理（Agentic AI）時，實現機器級速度的安全防護與治理。
引入 Claude Mythos 強化對抗性推理測試
隨著 AI 代理在企業核心業務中的普及，安全團隊面臨的挑戰已從傳統應用擴展至具備自主決策能力的代理系統。思科 AI Defense 的自適應 AI 紅隊演練框架現已整合 Claude Mythos，利用其先進的對抗性推理能力，模擬針對 AI 代理的真實攻擊場景。根據思科全球總裁兼首席產品總監 Jeetu Patel 指出，無法保護、治理或觀測的系統無法實現規模化擴展，此次更新旨在構建持續信任閉環，確保每一分 Token 支出都能帶來可量度的商業價值。
該功能提供擬真的對抗性構思，生成多步驟、具情境針對性的攻擊路徑，協助識別複雜架構中的細微漏洞。同時，系統採用安全受控存取機制，客戶僅能透過結構化介面操作，無法使用開放式提示指令，並記錄每項測試操作以供審計。Anthropic 網絡安全主管 Michael Moore 表示，企業日益將 AI 代理融入核心業務，此次合作能讓安全團隊以先進推理能力對代理進行紅隊演練，為不同系統規劃測試方案。
建立完整閉環：從測試到可量化的投資回報
前沿 AI 模型在處理複雜資訊安全任務方面表現出色，但亦帶來機遇與風險。企業若要有信心地大規模部署 AI 代理，需具備統一即時可視度，掌握代理的成本、業務表現及工作質素。思科透過 Splunk Agent Observability 的全新優化功能，彌合企業在建立 AI 信任方面的差距。
- Tokenomics 成本管治：即將於 AWS Marketplace 推出的方案，將 AI 支出與輸出品質掛鉤。透過 Amazon Bedrock 及 Amazon CloudWatch 數據，將每個 AI 代理的成本與其工作質素結合，讓企業以單一視圖掌握 AI 投資回報。
- Eval-G1 評估模型：支援企業建立客製化小型語言模型，以執行評估及安全防護機制，成本較商用大型語言模型最高可降低 98%，評估回應速度較傳統大型語言模型快 2.5 倍。
- 評估調優器：團隊可藉助執行追蹤記錄及領域專家意見，建立經微調的評估模型，確保符合質素標準，並以機器級速度引導代理。
結合 Claude Mythos 的自適應紅隊演練功能即將向指定企業推出。Tokenomics 將於 12 月推出私有預覽版本，並於 2027 年初在 AWS Marketplace 正式全面推出。評估模型及評估調優器則由本月起正式全面開放使用。
Cisco IQ 整合基礎架構暴露情況與安全行動
了解系統面臨的漏洞風險固然重要，但安全團隊亦必須加快處理複雜企業環境中的各類風險。Cisco IQ 協助識別關鍵漏洞風險，並透過思科龐大的合作夥伴及專業服務生態系統將洞察分析轉化為實際行動。隨着 AI 加速網絡威脅演變，漏洞與攻擊的時間差已從數週縮短至數小時，單靠定時審核難以充分保障企業免受威脅。
思科正將 Cisco IQ 的即時情報直接整合至企業安全環境、開放式 AI 代理協議及自動化生命週期工作流程。Cisco IQ 目前已服務逾 17,000 名客戶，涵蓋接近 2,200 萬部裝置。主要更新包括透過 Cisco Data Fabric 整合，將漏洞、生命週期及配置數據直接匯入 Splunk 平台，助安全營運團隊將即時偵測到的威脅與底層網絡基礎架構的漏洞風險進行關聯分析。此外，支援模型上下文協議（MCP）及 連接器，自動將識別出的漏洞風險轉化為與相關資產關聯的 ServiceNow 問題記錄，無需人手核對及整合數據。
思科執行副總裁兼首席客戶體驗總監 Liz Centoni 表示，AI 正大幅縮短企業應對威脅的時間，關鍵在於能否據此採取行動。透過將 Cisco IQ 的漏洞分析資訊整合至由 Splunk 平台驅動的 Cisco Data Fabric，分析人員便能在調查過程中即時取得相關資訊，從而判斷下一步應採取的行動。
對香港企業的意義與建議
對於香港企業而言，隨著 AI 代理在金融、物流及公共服務領域的應用加深，安全與成本治理的平衡變得至關重要。根據 Splunk 上月發布的全球研究報告，81% 受訪 IT 營運及工程專業人員表示，安全及可視度團隊的協作有所增加。這意味著企業在導入 AI 代理時，必須同步建立跨部門的協作機制。
本站早前報道過 香港網絡安全攻防演練「以攻築防2026」展開 51 支藍隊對 23 支紅隊，顯示本地業界對主動式安全測試的重視。思科此次推出的功能，特別是 Tokenomics 與 Eval-G1 模型，為香港企業提供了具體的工具來量化 AI 投資回報，並降低評估成本。建議企業在部署 AI 代理前，先利用 AI Defense 進行紅隊演練，並透過 Splunk Agent Observability 監控 Token 用量與成本，確保在安全與效率之間取得平衡。