IA en un minutoNoticiasSeguridad
Cisco incorporará Claude Mythos, el modelo de Anthropic, a AI Defense para hacer ataques simulados a agentes de IA, al principio solo para algunas empresas
Redacción de IA en un minuto · Editor: Jon Elgezabal
En 30 segundos
AI Defense, el producto de seguridad de Cisco para agentes de IA, sumará a Claude Mythos en sus pruebas adaptativas de equipo rojo. El modelo de Anthropic idea los ataques y el producto los lanza, siempre contra sistemas registrados del propio cliente, con sesiones que se pueden parar y cada paso auditado. Llegará primero a unas pocas empresas y Cisco no fija fecha para el resto.
Cisco va a usar un modelo de Anthropic para atacar, con permiso, los agentes de IA de sus clientes.
La empresa anunció este 9 de noviembre, en su evento Cisco Live APJC de Melbourne, que añadirá Claude Mythos a AI Defense, su producto de seguridad para aplicaciones y agentes de IA. El modelo de Anthropic se usará en las pruebas adaptativas de equipo rojo: ataques simulados, diseñados a medida de cada sistema, para encontrar sus puntos débiles antes que un atacante real.
AI Defense salió en enero de 2025 y, según Cisco, desde entonces ha servido a cientos de clientes para detectar fallos graves en modelos, aplicaciones y agentes antes de ponerlos en producción. Hasta ahora ofrecía dos tipos de prueba. Las estándar repasan en pocos minutos miles de riesgos que comparte casi cualquier agente, como la inyección de instrucciones, los jailbreaks, la fuga de datos sensibles o la generación de contenido dañino. En las adaptativas, el cliente describe con sus palabras qué quiere comprobar, y el sistema estudia el objetivo, prepara ataques a medida y cambia de táctica según lo que responde. Ahí entra Mythos: planificará las pruebas y propondrá ideas de ataque para cada caso.
Los clientes no tendrán un acceso abierto al modelo ni podrán darle órdenes libremente. Fijan el objetivo y lo que quieren probar, y es AI Defense quien conduce la operación. Solo actuará contra sistemas que el cliente haya registrado, que sean suyos y que haya autorizado para la prueba, nunca contra el resto de internet. Cada sesión exige autenticación, queda asociada a una persona concreta de la empresa, tiene un tiempo limitado y se puede parar en cualquier momento, y todas las acciones quedan registradas para auditoría. Cisco añade que estos controles del producto se suman a otras salvaguardas y a la supervisión del programa.
Las pruebas estándar y adaptativas ya están disponibles, pero la versión con Claude Mythos llegará próximamente y solo a algunas empresas elegidas. Cisco prevé abrirla más adelante a clientes que cumplan sus requisitos, sin comprometer fechas, y avisa de que plazos, alcance y regiones pueden cambiar.
Por qué importa · análisis y opinión
Que un proveedor de seguridad ponga a un modelo de frontera a atacar agentes dice mucho de hacia dónde va el sector: las capacidades que preocupan en manos de un delincuente se ofrecen a los defensores, pero encerradas en permisos, registros y objetivos acotados. Para las empresas que ya conectan agentes a sus herramientas y datos, la idea de fondo vale aunque no lleguen a usar este servicio: un agente debe probarse contra ataques pensados para él, no solo contra una lista genérica de riesgos. Mientras Mythos llega a unos pocos clientes, lo razonable es inventariar qué agentes hay en marcha, a qué sistemas acceden y qué pasaría si alguien consiguiera desviarlos. Esa lista es la que después marcará qué conviene probar primero.
Fuente oficial: Cisco · Redactada con ayuda de IA: cómo hacemos las noticias
