Cisco đưa Claude Mythos vào kiểm thử bảo mật AI doanh nghiệp

AI agent đang len lỏi vào những quy trình cốt lõi nhất của doanh nghiệp. Nhưng càng nhiều agent được triển khai, bề mặt tấn công càng rộng. Tại Cisco Live APJC ở Melbourne ngày 10/11/2026, Cisco công bố một loạt công cụ mới nhằm khép kín vòng lặp bảo vệ, quản trị và quan sát agent, với tâm điểm là việc đưa Claude Mythos của Anthropic vào nền tảng AI Defense.

Claude Mythos đóng vai kẻ tấn công để tìm lỗ hổng trước hacker thật

Cisco ra mắt AI Defense từ tháng 1/2025; nền tảng này đã giúp hàng trăm khách hàng phát hiện lỗi nghiêm trọng trong mô hình, ứng dụng và agent trước khi vận hành. Điểm mạnh của nó là red teaming thích ứng: đội bảo mật xây dựng nhanh các cuộc tấn công nhiều bước, tùy chỉnh theo hệ thống cần kiểm tra.

Claude Mythos tăng cường khung kiểm thử này bằng khả năng suy luận đối kháng ở đẳng cấp frontier: mô hình lập kế hoạch kiểm tra những gì quan trọng, rồi chuyển kết quả thành ý tưởng tấn công riêng cho từng hệ thống. Ba tính năng chính là tạo đường tấn công nhiều bước bám sát ngữ cảnh, truy cập an toàn qua giao diện có cấu trúc, và lưu vết kiểm tra đầy đủ để kiểm toán.

Michael Moore, trưởng nhóm an ninh mạng của Anthropic, cho biết doanh nghiệp ngày càng đưa agent AI vào vận hành cốt lõi và muốn kiểm tra kỹ trước khi triển khai, và Claude Mythos giúp đội bảo mật làm điều đó bằng khả năng suy luận tiên tiến.

Cisco cũng nhấn mạnh các lớp bảo vệ quanh tính năng này. Hệ thống chỉ kiểm thử mục tiêu đã đăng ký và được ủy quyền, không quét hạ tầng internet tùy ý. Mỗi phiên phải xác thực, gắn bằng mật mã với một người vận hành có tên, chạy trong khung thời gian cố định và dừng được bất cứ lúc nào.

Tokenomics và Eval-G1 đo từng đồng chi cho agent theo hiệu quả thật

Bảo mật chỉ là một nửa bài toán. Khi agent chạy hàng triệu lượt gọi mô hình, doanh nghiệp cần biết mỗi đồng chi ra có xứng đáng hay không, và Splunk Agent Observability là công cụ trả lời câu hỏi đó.

Tokenomics là tính năng quản trị chi phí mới, nối chi phí của agent với chất lượng đầu ra theo thời gian thực. Dựa trên dữ liệu từ Amazon Bedrock và Amazon CloudWatch, nó ghép chi phí từng agent với bài đánh giá chất lượng và tác động công việc. Tính năng này mở rộng khả năng phân bổ chi phí token ra mắt tại .conf26, vốn theo dõi chi phí trên agent và công cụ lập trình. Tokenomics sẽ mở bản xem trước riêng tư vào tháng 12 và có mặt trên AWS Marketplace vào đầu năm 2027.

Song song, Splunk bổ sung mô hình đánh giá Eval-G1, biến trace của agent và phản hồi của chuyên gia thành các mô hình ngôn ngữ nhỏ tùy chỉnh để chạy đánh giá và hàng rào bảo vệ. Cisco cho biết các mô hình này rẻ hơn tới 98% so với mô hình ngôn ngữ thương mại, phản hồi nhanh hơn 2,5 lần và đủ chính xác để kiểm soát agent theo thời gian thực. Công cụ Evaluation Tuner đi kèm biến trace và phản hồi chuyên gia thành mô hình đánh giá tinh chỉnh, có mặt rộng rãi ngay trong tháng này.

Theo nghiên cứu toàn cầu của Splunk công bố tháng trước, 81% chuyên gia vận hành IT và kỹ thuật cho biết hợp tác giữa đội bảo mật và đội quan sát ngày càng tăng khi agent lan rộng.

Cisco IQ nối dữ liệu hạ tầng vào Splunk để vá lỗ hổng nhanh hơn

Biết mình lộ ở đâu mới chỉ là một nửa công việc, vì AI đang rút ngắn thời gian từ lúc lỗ hổng được công bố tới khi bị khai thác từ vài tuần xuống chỉ còn vài giờ.

Cisco IQ hiện phục vụ gần 17.000 khách hàng trên hơn 22 triệu thiết bị, nắm dữ liệu lỗ hổng, vòng đời và cấu hình hạ tầng. Với tích hợp Cisco Data Fabric, dữ liệu này được đưa thẳng vào Splunk Platform qua API mở, để đội bảo mật và các agent AI tương quan phát hiện đe dọa với mức độ lộ của hạ tầng ngay trong Splunk Enterprise Security.

Hai kết nối mới biến phát hiện thành hành động mà không cần đối chiếu thủ công. Kết nối Model Context Protocol và ServiceNow đưa ngữ cảnh hạ tầng tới agent AI và nền tảng quản lý dịch vụ IT, tự động chuyển phát hiện thành bản ghi sự cố gắn với tài sản trong ServiceNow. Bộ playbook dùng AI sẽ cảnh báo các lỗ hổng vòng đời quan trọng, kể cả mức sẵn sàng cho mã hóa chống lượng tử.

Liz Centoni, phó chủ tịch điều hành kiêm giám đốc trải nghiệm khách hàng của Cisco, nói rằng AI đang thu hẹp thời gian doanh nghiệp có để phản ứng, và biết mình lộ ở đâu chỉ có ý nghĩa khi hành động được.

Vòng lặp tin cậy liên tục cho kỷ nguyên agent

Jeetu Patel, chủ tịch kiêm giám đốc sản phẩm của Cisco, tóm tắt triết lý đằng sau loạt công bố: không thể mở rộng thứ không thể bảo vệ, quản trị hay quan sát. Cisco muốn xây một vòng lặp tin cậy liên tục, vừa bảo vệ agent khỏi bị xâm phạm, vừa đảm bảo mỗi token chi ra đều mang lại giá trị kinh doanh đo được.

Ba mảnh ghép bổ sung cho nhau: AI Defense với Claude Mythos lo kiểm thử trước triển khai, Splunk Agent Observability lo đo lường chi phí và chất lượng khi vận hành, còn Cisco IQ với Data Fabric lo rút ngắn thời gian từ phát hiện tới khắc phục. Thay vì kiểm tra một lần rồi thôi, doanh nghiệp được một vòng lặp chạy liên tục theo tốc độ của chính agent.

Với doanh nghiệp Việt Nam đang đưa agent vào vận hành, kiểm thử đối kháng và quan sát chi phí cần đi trước khi mở rộng quy mô. Cần lưu ý hai mốc thời gian: kiểm thử với Claude Mythos mới chỉ sắp mở cho một số doanh nghiệp được chọn, còn Tokenomics phải tới tháng 12 mới có bản xem trước riêng tư. Eval-G1 và tích hợp Cisco IQ thì đã sẵn sàng ngay trong tháng này.

Cisco đang đặt cược rằng trong kỷ nguyên agent, lợi thế thuộc về bên kiểm soát được rủi ro nhanh nhất, không phải bên triển khai nhanh nhất. Vòng lặp tin cậy của hãng vẫn cần thời gian để chứng minh, nhưng hướng đi thì rõ: bảo vệ, quan sát và hành động phải chạy cùng tốc độ với chính agent.

Nguồn tham khảo: Cisco