Cisco、AI DefenseにClaude Mythosを追加 レッドチーム用

厳格な利用制限

顧客がMythosに直接プロンプトを入力することはできない。決められた作業のみを行い、対象は顧客自身が所有し、テスト用に登録したシステムに限られる。

すべてのテストは氏名が特定された担当者に紐づけられ、監査用に記録され、いつでも停止できる。Ciscoはブログで、Mythosが外部のインターネットを広くスキャンすることはできないと説明している。

Anthropicのサイバーセキュリティ責任者、Michael Moore氏は「企業はAIエージェントを中核業務に組み込む動きを強めており、本番導入の前に徹底的に検証したいと考えている」と述べた。

広がるMythos採用

セキュリティ各社もMythosの組み込みを進める。Palo Alto Networksは9月、MythosとOpenAIのサイバー向けモデルを使った常時テストを始めた。IBMは月曜日、2027年初めにConcert ProtectへMythosを追加する計画を明らかにした。

Anthropicはモデル自体を配布せず、パートナー製品の中で提供する方針だ。同社は月曜日に「Mythos 5.2」を公開したが、利用は審査を受けた組織に限られる。4月には、承認されていないグループが委託業者のアクセス権を通じてMythosに到達した経緯があり、厳しい管理が重視されている。

Ciscoは、AIエージェントのコストを追跡し作業品質を評価するSplunkのツールも更新した。コスト管理ツール「Tokenomics」は12月に限定プレビューを開始する。