思科Jeetu Patel谈如何破解"AI信任赤字"难题

拉斯维加斯报道——Anthropic Mythos的发布将智能体AI如何改变网络安全格局这一议题推向台前，促使企业重新审视安全团队的架构方式，以及如何防范基于AI的网络威胁。

"AI改变了防御的速度。但其负面影响同样不容忽视——它正以我们职业生涯中前所未见的速度武装着我们的对手。"思科CEO查克·罗宾斯在本周二于思科Live大会上的主题演讲中如此表示。

尽管基于AI的威胁持续上升，但利用AI抵御网络安全威胁同样存在机遇。然而，思科总裁兼首席产品官Jeetu Patel指出，企业还需跨越"AI信任赤字"这道门槛。"人们在使用AI智能体时，最大的挑战之一就是信任问题。如果你不信任它，就不会把工作委托给它来执行。"Patel在当天的主题演讲中说道。

Patel进一步解释，要解决"AI信任赤字"问题，需要对整个AI技术栈实现全面的可观测性，涵盖对应用程序运行时状态和模型性能的可视化洞察。这一目标说起来容易，做起来却颇具挑战。

"AI智能体有点像青少年——极度聪明，却毫无敬畏之心，有时会做出一些愚蠢的事情。因此，你必须确保能够保护外界不受它们影响。"Patel说。

目前，思科正与其他网络和技术公司合作，探讨企业客户如何在AI时代优化网络安全策略。作为Anthropic"Project Glasswing"项目的参与方，思科是首批50家受邀测试Anthropic Mythos AI模型的开源、网络及网络安全公司之一。该模型具备识别和利用开源代码库中零日漏洞的能力。

"我们参与Project Glasswing的目标，是深入理解如何保护客户，如何凝聚更广泛的生态系统力量，共同构建AI驱动的防御体系，阻止AI驱动的威胁。"罗宾斯表示。他同时强调，基于AI的威胁可能对企业、政府乃至整个社会产生深远影响。

Anthropic于本周二发表声明，宣布将Project Glasswing合作项目扩展至约150家新机构。

智能体安全的三管齐下

Patel在演讲中介绍了思科通过三大核心目标助力企业保障其智能体工作力量安全的路径：保护AI智能体免受外部威胁、防止AI智能体自身制造网络安全威胁，以及以"机器速度"实现威胁检测与响应。

思科AI威胁防御战略的重要组成部分，是本周正式推出的Cisco Cloud Control，目前在美国以有限方式开放，已有约60家机构投入使用，其中包括半导体企业AMD。

Cisco Cloud Control在去年发布的Security Cloud Control基础上进行了升级扩展。这是一款基于云的网络基础设施管理平台，将安全服务与众多IT及网络基础设施应用深度融合——涵盖思科自有应用及50家第三方供应商的应用——统一集成于单一平台之上。

罗宾斯在主题演讲结束后的媒体与分析师见面会上表示，企业客户已不再希望充当系统集成商的角色，而是期望供应商直接提供此类一体化平台。

Patel表示，他相信借助AI，对每一条安全信号和告警进行全面分析已触手可及。他预测，具备快速识别和阻断网络异常能力的智能体SOC（安全运营中心）即将登上历史舞台。但他也指出，安全运营团队若要实现"机器级速度与规模"的运转，就必须在网络可视化、威胁验证以及AI智能体安全防护机制上持续投入。

Q&A

Q1：什么是"AI信任赤字"，企业为什么要关注这个问题？

A：AI信任赤字是思科总裁Jeetu Patel提出的概念，指企业对AI智能体缺乏足够信任，导致不愿将工作任务委托给AI执行。要解决这一问题，需要对整个AI技术栈实现全面可观测性，包括应用程序运行时状态和模型性能的可视化洞察。如果企业无法建立对AI的信任，就难以有效利用AI提升防御效率，也就无法应对日益严峻的AI驱动型网络威胁。

Q2：Cisco Cloud Control是什么，有哪些功能？

A：Cisco Cloud Control是思科本周新推出的云端网络基础设施管理平台，目前在美国限量开放，已有约60家机构使用，包括半导体公司AMD。该平台在去年Security Cloud Control的基础上升级而来，将安全服务与思科自有及50家第三方供应商的IT和网络应用整合在统一平台上，旨在减少企业自行集成系统的负担，提供一体化的安全管理体验。

Q3：Anthropic的Project Glasswing项目是做什么的，思科在其中扮演什么角色？

A：Project Glasswing是Anthropic发起的合作项目，邀请开源、网络及网络安全公司共同测试Anthropic Mythos AI模型。该模型能够识别并利用开源代码库中的零日漏洞。思科是首批50家参与测试的机构之一，目标是理解如何保护客户免受AI威胁，并推动生态系统合力构建AI驱动的防御能力。Anthropic已宣布将该项目扩展至约150家新机构。