NEWS TECH – Cisco rafforza la sicurezza dell'intelligenza artificiale con nuove soluzioni per agenti IA
Cisco amplia le proprie tecnologie dedicate alla sicurezza e al monitoraggio dell'intelligenza artificiale, integrando Claude Mythos in AI Defense e introducendo nuove funzionalità per Splunk e Cisco IQ. Le novità puntano a individuare vulnerabilità, controllare i costi degli agenti intelligenti e migliorare la gestione delle infrastrutture aziendali.
Cisco AI Defense integra Claude Mythos per individuare le vulnerabilità
Cisco annuncia l'integrazione di Claude Mythos di Anthropic in Cisco AI Defense, la piattaforma progettata per verificare la sicurezza delle applicazioni e degli agenti di intelligenza artificiale. La nuova integrazione permette ai team di cybersecurity di simulare attacchi informatici realistici e individuare eventuali punti deboli attraverso capacità avanzate di analisi e ragionamento. L'obiettivo è aiutare le aziende a verificare il comportamento dei propri sistemi prima che vengano introdotti negli ambienti operativi, soprattutto in una fase in cui gli agenti IA diventano sempre più autonomi e possono accedere a strumenti e informazioni sensibili. Le nuove funzionalità si affiancano agli aggiornamenti di Splunk e Cisco IQ, creando un approccio integrato alla protezione, al controllo e alla gestione dell'intelligenza artificiale.
Test di sicurezza più sofisticati e simulazioni personalizzate
Dal suo lancio nel gennaio 2025, Cisco AI Defense ha aiutato centinaia di organizzazioni a individuare vulnerabilità nei modelli, nelle applicazioni e negli agenti IA prima della loro introduzione in azienda. Il sistema di adaptive red teaming consente di simulare attacchi personalizzati, anche articolati in più fasi, per verificare la resistenza dei sistemi e scoprire problemi difficili da individuare con controlli tradizionali. L'integrazione di Claude Mythos permette di rendere queste simulazioni ancora più sofisticate, grazie alla capacità di progettare test specifici e adattarli automaticamente alle caratteristiche di ciascun ambiente. Le attività vengono eseguite attraverso l'interfaccia di AI Defense, senza possibilità di inviare richieste libere al modello, e ogni operazione viene registrata per consentire verifiche successive e riutilizzare i risultati in nuove simulazioni.
Controlli rigorosi per proteggere le attività di test
Cisco ha previsto diversi livelli di sicurezza per l'utilizzo di Claude Mythos all'interno di AI Defense. Le simulazioni possono essere eseguite esclusivamente su sistemi registrati e autorizzati dai clienti, senza possibilità di effettuare scansioni non approvate su infrastrutture Internet. Ogni attività richiede inoltre l'autenticazione dell'operatore e viene associata a un'identità verificabile. I test partono da obiettivi definiti da una persona, hanno una durata limitata e possono essere interrotti in qualsiasi momento. A questi controlli si aggiungono ulteriori sistemi di protezione e monitoraggio, pensati per mantenere sotto controllo tutte le operazioni. Secondo Michael Moore, Cybersecurity Lead di Anthropic, l'integrazione permette alle aziende di mettere alla prova i propri agenti attraverso capacità di ragionamento avanzate, in grado di pianificare verifiche e generare scenari di attacco specifici.
Splunk introduce Tokenomics per misurare costi e ritorno degli agenti IA
La sicurezza non è l'unico aspetto affrontato da Cisco: con la diffusione degli agenti intelligenti, le aziende devono anche capire quanto costano questi strumenti e quale valore riescono effettivamente a produrre. Per rispondere a questa esigenza, Cisco introduce nuove funzionalità in Splunk Agent Observability, con strumenti dedicati al monitoraggio delle prestazioni, della qualità dei risultati e dei consumi. Tra le novità figura Tokenomics, una funzione che collega in tempo reale i costi di utilizzo degli agenti ai risultati ottenuti, aiutando le organizzazioni a valutare il ritorno sugli investimenti. La tecnologia utilizza i dati di Amazon Bedrock e CloudWatch e permette di estendere il controllo delle spese anche agli strumenti di sviluppo software, tra cui Claude Code, Codex e Cursor. Tokenomics entrerà inizialmente in anteprima privata a dicembre e sarà disponibile su AWS Marketplace dall'inizio del 2027.
Eval-G1 ed Evaluation Tuner per controllare la qualità degli agenti
Splunk Agent Observability introduce anche i modelli di valutazione Eval-G1, progettati per effettuare controlli di qualità e sicurezza attraverso modelli di intelligenza artificiale più piccoli e personalizzati, costruiti sulla base dell'attività degli agenti e delle valutazioni degli esperti. Secondo Cisco, questi sistemi possono ridurre i costi fino al 98% rispetto ai modelli commerciali più grandi e offrire risposte fino a 2,5 volte più rapide, consentendo verifiche quasi in tempo reale senza compromettere l'accuratezza. A completare la proposta arriva Evaluation Tuner, uno strumento che trasforma i dati raccolti durante l'utilizzo degli agenti e i giudizi degli esperti in modelli di valutazione personalizzati. In questo modo le aziende possono applicare criteri uniformi e verificare con maggiore continuità il comportamento dei sistemi. Eval-G1 ed Evaluation Tuner sono già disponibili, mentre le funzionalità di adaptive red teaming basate su Claude Mythos saranno introdotte inizialmente presso un gruppo selezionato di aziende.
Cisco IQ integra i dati sulle vulnerabilità nella piattaforma Splunk
Un altro elemento centrale dell'annuncio riguarda Cisco IQ, la piattaforma che aiuta le organizzazioni a individuare criticità e gestire infrastrutture IT complesse. Cisco punta a collegare le informazioni sulle vulnerabilità con i sistemi di sicurezza aziendali e i processi automatizzati, così da accelerare il passaggio dalla scoperta di un problema alla sua risoluzione. La piattaforma è già utilizzata da quasi 17.000 clienti e monitora oltre 22 milioni di dispositivi. L'aggiornamento introduce una maggiore integrazione con Cisco Data Fabric e la piattaforma Splunk, permettendo ai team di sicurezza di confrontare gli avvisi rilevati in tempo reale con le vulnerabilità e le configurazioni delle reti aziendali. Questo collegamento può aiutare a identificare più rapidamente i sistemi esposti e a stabilire quali interventi richiedono maggiore priorità, in un contesto nel quale il tempo tra la scoperta di una vulnerabilità e il suo possibile sfruttamento può ridursi anche a poche ore.
Connettori MCP, ServiceNow e gestione automatizzata degli interventi
Tra le novità figurano anche i connettori MCP e ServiceNow, che permettono agli agenti IA e ai sistemi di gestione IT di accedere alle informazioni sulle infrastrutture aziendali. Le vulnerabilità individuate possono essere trasformate automaticamente in segnalazioni su ServiceNow, associate ai sistemi coinvolti, semplificando il coordinamento delle attività correttive. Cisco introduce inoltre playbook basati sull'intelligenza artificiale, progettati per individuare le vulnerabilità più importanti e fornire indicazioni personalizzate sui problemi conosciuti. Questi strumenti aiutano anche a valutare la preparazione delle infrastrutture rispetto alle nuove tecnologie di crittografia post-quantistica, offrendo ai team IT e ai partner certificati informazioni utili per pianificare aggiornamenti e interventi.
Cisco punta su un controllo continuo dell'intelligenza artificiale
Le nuove soluzioni seguono una strategia che mette insieme sicurezza, osservabilità e gestione delle infrastrutture. Cisco vuole aiutare le organizzazioni a controllare gli agenti IA durante tutto il loro ciclo operativo, verificando che siano affidabili, che non espongano dati sensibili e che producano risultati proporzionati ai costi sostenuti. Jeetu Patel, President e Chief Product Officer di Cisco, sottolinea l'importanza di proteggere e governare l'intelligenza artificiale attraverso controlli automatici sulla qualità e sull'affidabilità degli agenti. Liz Centoni, EVP e Chief Customer Experience Officer, evidenzia invece la necessità di trasformare rapidamente le informazioni sulle vulnerabilità in interventi concreti, grazie all'integrazione tra Cisco IQ, Data Fabric e Splunk. Un approccio che coinvolge anche partner e servizi professionali per aiutare le aziende a ridurre i rischi e preparare le proprie infrastrutture alla crescente diffusione dell'IA.
Il Punto
Cisco rafforza la propria offerta per la sicurezza dell'intelligenza artificiale con Claude Mythos in AI Defense, nuove funzioni di monitoraggio e controllo dei costi in Splunk e una maggiore integrazione delle informazioni sulle vulnerabilità attraverso Cisco IQ. Tokenomics punta a rendere misurabile il valore economico degli agenti, mentre Eval-G1 ed Evaluation Tuner permettono controlli più rapidi ed economici. L'obiettivo è accompagnare le aziende verso un utilizzo dell'IA più sicuro, controllabile e sostenibile.
Domanda per la community
Secondo voi, qual è oggi la priorità per le aziende che utilizzano agenti di intelligenza artificiale: proteggerli dagli attacchi informatici, controllarne i costi oppure verificare l'affidabilità dei risultati? Rispondi sul canale Youtube!
Se ti piacciono tecnologia, gaming, unboxing e recensioni, segui ZazoomTek.