Cisco memperkuat kemampuan keamanan kecerdasan buatan (AI) melalui integrasi Claude Mythos, model AI besutan Anthropic, ke dalam platform keamanan AI Defense. Kolaborasi ini ditujukan untuk membantu perusahaan menguji ketahanan aplikasi dan agen AI sebelum teknologi tersebut digunakan dalam lingkungan operasional.
Pengumuman tersebut disampaikan Cisco pada 9 November 2026 dalam rangkaian acara Cisco Live APJC di Melbourne, Australia. Melalui integrasi ini, Cisco ingin meningkatkan kemampuan adaptive AI red teaming, yakni metode pengujian keamanan yang menyimulasikan pola serangan siber untuk menemukan kelemahan sistem.
Claude Mythos akan membantu AI Defense menyusun gagasan serangan yang lebih kompleks dan kontekstual. Kemampuan penalaran model tersebut diharapkan dapat mengidentifikasi celah yang mungkin terlewat oleh pengujian keamanan konvensional.
Langkah ini menjadi penting karena perusahaan semakin banyak mengadopsi agen AI untuk menjalankan pekerjaan operasional. Agen tersebut tidak hanya menjawab pertanyaan, tetapi juga dapat terhubung dengan aplikasi, basis data, perangkat, dan berbagai sumber informasi internal perusahaan.
Konektivitas tersebut membawa risiko baru. Jika agen AI memiliki akses ke informasi sensitif atau perangkat kerja perusahaan, kelemahan pada sistemnya berpotensi dimanfaatkan pihak yang tidak bertanggung jawab.
Claude Mythos Perkuat Pengujian Keamanan AI
Cisco AI Defense memiliki kemampuan pengujian keamanan yang dirancang untuk menemukan kerentanan pada model, aplikasi, dan agen AI. Sebelumnya, platform tersebut menyediakan dua pendekatan utama, yaitu standard red teaming dan adaptive red teaming.
Standard red teaming digunakan untuk menguji berbagai jenis kerentanan umum yang berpotensi muncul pada aplikasi maupun agen AI. Beberapa di antaranya adalah prompt injection, jailbreak, kebocoran data sensitif, serta kemampuan sistem menghasilkan konten berbahaya.
Pengujian tersebut mencakup ribuan kategori, jenis konten, dan teknik serangan. Hasilnya disusun dalam laporan yang mengacu pada kerangka keamanan AI Cisco serta standar industri, termasuk OWASP, MITRE, dan NIST.
Namun, pengujian standar memiliki keterbatasan. Setiap perusahaan mempunyai konfigurasi sistem, aplikasi, data, dan kebutuhan operasional yang berbeda. Karena itu, ancaman yang muncul pada satu organisasi belum tentu sama dengan risiko yang dihadapi organisasi lainnya.
Di sinilah pendekatan adaptive red teaming berperan. Melalui metode ini, pengguna dapat menentukan kriteria pengujian menggunakan bahasa sehari-hari. AI Defense kemudian menganalisis sistem target, merancang skenario serangan sesuai kriteria tersebut, dan mengamati respons aplikasi atau agen AI.
Jika pendekatan awal tidak berhasil, sistem dapat menyesuaikan strategi berdasarkan respons yang diterima. Dengan demikian, pengujian tidak hanya bergantung pada daftar serangan yang sudah ditentukan sebelumnya.
Integrasi Claude Mythos memperkuat proses tersebut, terutama ketika AI Defense perlu memahami karakteristik sistem dan merancang serangan yang lebih terarah.
Simulasi Serangan Lebih Kompleks
Kemampuan penalaran Claude Mythos digunakan untuk menghasilkan ide serangan selama proses pengujian berlangsung. Model ini membantu merancang jalur serangan bertahap atau multi-step attack yang disesuaikan dengan karakteristik sistem target.
Pendekatan tersebut memungkinkan pengujian mencakup rangkaian tindakan yang saling berkaitan, bukan hanya satu perintah atau teknik serangan. Tujuannya adalah menemukan kelemahan yang mungkin tersembunyi dalam interaksi kompleks antara agen AI, aplikasi, dan sumber daya perusahaan.
Sebagai contoh, sebuah agen AI dapat memiliki akses ke beberapa aplikasi internal untuk membantu pekerjaan karyawan. Pengujian keamanan perlu melihat bagaimana agen tersebut bereaksi ketika menerima instruksi yang berpotensi memanipulasi perilakunya, termasuk ketika instruksi itu berusaha mengakses informasi yang tidak semestinya.
Dengan bantuan penalaran Claude Mythos, AI Defense dapat menyusun gagasan pengujian yang lebih sesuai dengan kondisi sistem tersebut. Respons target kemudian digunakan untuk memperbaiki atau mengubah strategi pengujian.
Setelah proses selesai, platform menyusun laporan temuan dan memberikan rekomendasi tindak lanjut. Pelanggan juga dapat memanfaatkan Policy Studio untuk membangun adaptive guardrails, yaitu aturan perlindungan khusus yang dirancang berdasarkan risiko yang ditemukan.
Cisco menyebut kemampuan ini dapat membantu perusahaan mengidentifikasi persoalan keamanan yang spesifik pada penerapan AI mereka, termasuk risiko perilaku agen, potensi kebocoran informasi, hingga masalah yang berkaitan dengan reputasi merek.
Akses Claude Mythos Tetap Dibatasi
Meski menggunakan model AI dengan kemampuan penalaran tingkat lanjut, Cisco tidak memberikan akses terbuka kepada pelanggan untuk menggunakan Claude Mythos secara bebas.
Model tersebut bekerja di dalam kerangka AI Defense dengan tugas, target, dan tujuan pengujian yang sudah ditentukan oleh pengguna. Pelanggan dapat memberikan informasi mengenai sistem yang hendak diuji, tetapi tidak memperoleh antarmuka terbuka untuk memberikan perintah apa pun kepada Claude Mythos.
Pembatasan ini menjadi bagian penting dari rancangan keamanan Cisco. Perusahaan ingin menghadirkan kemampuan simulasi serangan yang kuat tanpa membuka peluang penyalahgunaan teknologi tersebut.
Cisco menerapkan beberapa lapisan pengamanan dalam integrasi ini.
Pertama, pengujian hanya dapat dilakukan terhadap target yang telah didaftarkan dan mendapatkan otorisasi dari pelanggan. Sistem tidak dirancang untuk memindai infrastruktur internet secara sembarangan.
Kedua, setiap aktivitas pengujian harus dapat dikaitkan dengan operator perusahaan yang telah teridentifikasi. Dengan demikian, organisasi dapat mengetahui pihak yang bertanggung jawab atas suatu sesi pengujian.
Ketiga, setiap pekerjaan memiliki tugas dan tujuan yang sudah ditentukan manusia. Sesi pengujian juga dibatasi waktunya dan dapat dihentikan sesuai kebutuhan.
Keempat, seluruh aktivitas dicatat sehingga dapat diperiksa kembali melalui jejak audit. Catatan tersebut membantu perusahaan meninjau proses pengujian dan mengulang pengujian lanjutan berdasarkan temuan sebelumnya.
Cisco juga menerapkan pengawasan pada tingkat produk dan program. Artinya, perlindungan tidak hanya bergantung pada satu mekanisme teknis, tetapi didukung pengendalian dan pemantauan berlapis.
Mengapa Keamanan Agen AI Semakin Penting?
Adopsi agen AI di lingkungan perusahaan berkembang seiring kemampuan teknologi tersebut untuk menjalankan tugas yang semakin kompleks. Agen AI dapat membantu menganalisis dokumen, mengelola alur kerja, mengambil informasi dari sistem internal, hingga berinteraksi dengan berbagai perangkat lunak.
Namun, semakin luas akses yang diberikan, semakin besar pula potensi dampak apabila agen mengalami manipulasi atau menjalankan instruksi yang keliru.
Risiko tersebut berbeda dari penggunaan chatbot biasa. Agen AI yang terhubung dengan sistem perusahaan dapat berinteraksi dengan sumber daya yang memiliki nilai bisnis, termasuk data pelanggan, dokumen internal, dan aplikasi operasional.
Karena itu, perusahaan perlu menguji bukan hanya kemampuan model dalam menjawab pertanyaan, tetapi juga perilaku agen ketika berinteraksi dengan berbagai alat dan sumber data.
Pengujian sebelum sistem masuk ke tahap produksi dapat membantu tim keamanan menemukan kelemahan lebih awal. Perusahaan juga dapat memperbaiki konfigurasi, membatasi hak akses, dan menambahkan aturan perlindungan sebelum agen digunakan secara luas.
Michael Moore, Cybersecurity Lead di Anthropic, menyatakan bahwa perusahaan semakin banyak memasukkan agen AI ke dalam operasi inti. Karena itu, pengujian menyeluruh diperlukan sebelum agen tersebut diterapkan secara resmi.
Menurutnya, integrasi Claude Mythos dengan Cisco AI Defense dapat membantu tim keamanan merancang pengujian berdasarkan karakteristik masing-masing sistem.
Ketersediaan Fitur Baru
Cisco menyatakan fitur standard red teaming dan adaptive red teaming telah tersedia di AI Defense. Sementara itu, kemampuan adaptive red teaming yang diperkuat Claude Mythos akan segera hadir bagi sejumlah perusahaan terpilih.
Cisco juga merencanakan perluasan akses bagi pelanggan yang memenuhi persyaratan. Namun, jadwal, cakupan, dan ketersediaan berdasarkan wilayah masih dapat berubah sesuai kesiapan layanan.
Integrasi ini menunjukkan bahwa pengamanan AI tidak lagi cukup dilakukan dengan memeriksa model sebelum digunakan. Perusahaan juga perlu menguji perilaku agen, memantau interaksinya dengan sistem lain, serta memastikan setiap akses berlangsung sesuai kebijakan.
Dengan menghadirkan Claude Mythos ke AI Defense, Cisco berupaya memperkuat kemampuan perusahaan dalam menghadapi ancaman yang semakin kompleks. Meski demikian, teknologi pengujian ini tetap menjadi bagian dari strategi keamanan yang lebih luas dan tidak menggantikan kebutuhan akan pengawasan manusia, pengelolaan akses, serta evaluasi berkala.
