Cisco wil Claude Mythos inzetten voor AI-red-teaming

Cisco wil Claude Mythos aan AI Defense koppelen voor adaptieve red-teamtests van AI-apps en agents, meldt het bedrijf op 9 november; elke test blijft binnen een vooraf geregistreerd en geautoriseerd doel.

Een organisatie met een klantenservice-agent, interne assistent of agent die meerdere tools gebruikt, kan de toepassing zo op eigen risico’s laten testen voordat die breder wordt ingezet. De test volgt hoe de app reageert op aanvalspogingen die zijn afgestemd op de eigen werkwijze. Mythos krijgt geen vrij promptvenster en kan niet zelfstandig willekeurige systemen op internet aanvallen.

De aanvalstest reageert op de applicatie

Standaard- en adaptieve red-teamtests zijn nu al beschikbaar in AI Defense. De standaardtest controleert bekende risico’s als promptinjectie, jailbreaks, het lekken van gevoelige gegevens en schadelijke antwoorden. Die test bestrijkt duizenden categorieën, inhoudstypen en aanvalstechnieken in minuten, schrijft Techzine op basis van Cisco’s productbeschrijving. De uitkomst is een rapport dat bevindingen koppelt aan Cisco’s eigen Integrated AI Security and Safety Framework en aan kaders van OWASP, MITRE en NIST.

De adaptieve test begint met criteria die de klant in gewone taal formuleert. AI Defense analyseert het doel, maakt aanvallen die bij die criteria passen en gebruikt de antwoorden van de toepassing om vervolgstappen aan te scherpen of van aanpak te veranderen. Na afloop rapporteert het systeem bevindingen en aanbevolen vervolgacties. Met Policy Studio kan een klant vervolgens eigen, adaptieve beveiligingsregels opstellen voor risico’s die specifiek zijn voor de toepassing of organisatie.

Voor een organisatie is dat verschil relevant zodra een agent meerdere systemen of gevoelige gegevens kan gebruiken. Een vaste checklist zoekt naar bekende zwakke plekken; een adaptieve test kan nagaan hoe de app reageert op een opdracht die is afgestemd op de eigen werkwijze. De test blijft wel beperkt tot de criteria en het doel die de klant opgeeft.

Mythos blijft binnen een vaste opdracht

Cisco wil Mythos inzetten waar het red-teamproces aanvalsideeën bedenkt en testpaden plant. De klant bedient het model niet rechtstreeks. AI Defense voert de test uit via de eigen productinterface, met een vast doel en opdrachten die een mens heeft bepaald.

De Cisco-release beperkt de inzet tot geregistreerde, door de klant bezeten en geautoriseerde doelen; het model kan geen willekeurige internetinfrastructuur scannen. Elke test vereist authenticatie en wordt cryptografisch gekoppeld aan een benoemde operator. Sessies zijn tijdgebonden en kunnen worden stopgezet. AI Defense legt de testacties vast voor controle achteraf, terwijl programmabeveiliging en monitoring naast de productcontroles blijven staan.

Dat maakt de inzet controleerbaar binnen de afgesproken reikwijdte, maar zegt op zichzelf niet hoeveel kwetsbaarheden een test zal vinden. De aankondiging beschrijft hoe Cisco de test begrenst, niet hoe volledig een afzonderlijke test een bedrijfsapplicatie kan doorlichten.

De inzet bouwt voort op eerdere Mythos-routes

Cisco had al vroeg toegang tot Mythos als partner van Project Glasswing. Anthropic noemt Cisco als een van de startpartners van dat programma voor defensief gebruik van Mythos, dat in april begon om belangrijke software te beveiligen.

De toepassing sluit aan op de uitgave van Fable 5.2 en Mythos 5.2, die dezelfde modelbasis delen maar verschillende veiligheidsmaatregelen gebruiken. Anthropic houdt directe toegang tot Mythos 5.2 voor geverifieerde cyberverdedigers. Cisco biedt een andere route: Mythos werkt achter de AI Defense-interface en test AI-apps en agents van klanten.

Het gebruik voor defensie is ook eerder beschreven. In juli meldde Reuters dat CISA Mythos operationeel inzette om overheidscode op kwetsbaarheden te onderzoeken. In augustus zette Anthropic Mythos in Claude Security in voor scans van repositories op GitHub.com van Enterprise-klanten. Die toepassingen richten zich op code en kwetsbaarheden; Cisco richt zich nu op het gedrag van AI-apps en agents in een specifieke bedrijfsomgeving.

De modelscore voorspelt de productuitkomst niet

Anthropic rapporteert voor Mythos 5.2 89,6 procent op zijn CVE Rediscovery-test, tegenover 78,3 procent voor Mythos 5.1. Dat is een door Anthropic gepubliceerde score voor een specifieke test rond bekende softwarekwetsbaarheden. Ze meet niet hoe goed Cisco AI Defense een bepaalde klantenservice-agent, interne assistent of toolkoppeling zal testen. De uitkomst hangt daar ook af van de gekozen doelen, criteria en de omgeving waarin de agent draait.

Er is bovendien een versieverschil in de berichtgeving. Cisco’s aankondiging noemt Claude Mythos; de productsectie verwijst naar Mythos 5, maar bevestigt niet dat de integratie Mythos 5.2 gebruikt. Anthropic heeft die versie inmiddels uitgebracht, maar dat maakt haar inzet bij Cisco niet vanzelfsprekend. Ook noemt Cisco geen prijs, exacte toelatingscriteria, regio of brede releasedatum. Mythos-red-teaming komt binnenkort naar geselecteerde ondernemingen; bredere beschikbaarheid blijft afhankelijk van kwalificatie en is aangekondigd zonder vaste datum.

De stap brengt Mythos verder van een afgeschermde modeltoegang naar beveiligingsproducten die het testdoel en de uitvoering begrenzen. Voor Nederlandse organisaties zit de praktische waarde in de mogelijkheid om eigen AI-toepassingen op gedrag te testen dat generieke scans missen. Cisco heeft nog niet bekendgemaakt welke klanten wanneer toegang krijgen of welke versie in de testomgeving draait. Die details bepalen wanneer deze route in een concrete beveiligingsplanning past.