Cisco в RSAC: создание доверия к агентному ИИ

"Мы живем в одно из самых захватывающих и одновременно самых дезориентирующих времен в истории человечества", - сказал Джиту Патель из Cisco на RSAC 2026 в Сан-Франциско на этой неделе.

Учитывая молниеносные изменения, вызванные агентским ИИ, он не преувеличивал.

Создание доверия к агентному ИИ имеет решающее значение для уменьшения этой дезориентации - и высвобождения огромного обещания ИИ.

"Спозность делегировать задачу в доверенной форме, а не просто делегировать задачу, не быть доверенным, будет разницей между тем, чтобы быть лидером рынка и банкротством", - сказал Патель, который является президентом и директором по продуктам Cisco.

Cisco берет на себя задачу обеспечения их безопасности и доверия, особенно по мере того, как мы приближаемся к тому времени, когда организации будут развертывать тысячи агентов, все они будут действовать независимо.

В RSA компания анонсировала такие важные решения, как расширенный нулевой доверительный доступ для агентов; DefenseClaw, платформа безопасного агента с открытым исходным кодом; и AI Defense: Explorer Edition, которая демократизирует безопасность и защиту ИИ для разработчиков. Новые инновации от Splunk, компании Cisco, включают в себя Exposure Analytics, Detection Studio, Federated Search и расширение центра операций агентской безопасности (SOC).

Потому что, как подчеркнул Патель, «Нам необходимо фундаментально переосмыслить безопасность для агентской рабочей силы».

С точки зрения Cisco, которая фокусируется на трех ключевых стратегиях: защита агентов от мира; защита мира от агентов; и реагирование на угрозы на скорости и в масштабе машины.

DefenseClaw: Защита агентов от мира

Чтобы защитить агентов от взлома, Cisco внедрила различные решения, многие из которых с открытым исходным кодом. И поскольку OpenClaw сделал разработку и развертывание агентических решений проще и быстрее, дополнительная безопасность становится все более необходимой.

"У нас было множество таких инструментов", - сказал Патель о предложениях с открытым исходным кодом от Cisco, доступных бесплатно в AI Defense Explorer Edition. "Потому что действительно важно убедиться, что мы работаем вместе как сообщество и предоставляем друг другу инструменты и знания. И поэтому у нас есть сообщество с открытым исходным кодом, где все эти различные инструменты - от сканера навыков до спецификации материалов ИИ, сканера MCP - все эти инструменты доступны на GitHub".

Любой из них будет активирован новым решением, DefenseClaw, структурой безопасности для развертывания OpenClaw.

"Если вы используете OpenClaw и хотите убедиться, что вы в безопасности, DefenseClaw поможет вам в этом", - добавил Патель. «Это также полностью открыто».

DefenseClaw также предназначен для работы с OpenShell, контейнером NVIDIA для развертывания OpenClaw.

"Каждый раз, когда агент выполняет с помощью OpenShell, - продолжил Патель, - вы автоматически активируете эти службы с открытым исходным кодом, чтобы он мог сканировать навыки и убедиться, что он проверяет наличие уязвимостей и сканирует серверы MCP... потому что мы должны убедиться, что эти агенты делегированы надежной работой".

DJ Sampath, старший вице-президент Cisco и генеральный менеджер по программному обеспечению и платформе AI, подчеркнул, что эти решения охватывают весь жизненный цикл проектов AI, от пилотного до производства.

"AI Defense Explorer Edition позволяет вам попробовать все эти забавные вещи", - сказал он. "А затем, когда вы обновляете его до корпоративной версии AI Defense, вы легко подключаетесь к Cisco Secure Access, к тому, как вы выталкиваете эти ограждения, как вы делаете сканирование MCP, все это. Это весь континуум жизненного цикла понимания того, какие атаки ИИ существуют».

Защита мира от агентов-изгоев: Zero Trust

На семинаре под названием «От чат-ботов до агентов изменений: обеспечение агентского искусственного интеллекта» Мэтт Колфилд, вице-президент Cisco по управлению продуктами для идентификации и Кевин Кеннеди, вице-президент по продуктам и решениям для безопасности, изложил некоторые ключевые проблемы - и решения - связанные с идентикой и доступом в очень сложных агентских средах ИИ. Тот, в котором тысячи агентов свободно перемещаются через внутренние данные и приложения SAAS - все с агентством, чтобы действовать независимо.

"Когда дело доходит до предоставления инструментов агентскому ИИ, - предупредил Колфилд, - теперь мы открываем наши организации на совершенно новый уровень риска безопасности".

Итак, как организации защищают их собственных агентов, которые будут скомпрометированы или от внешних агентов, выпущенных плохими актерами?

Колфилд подытожил три ключевых шага.

"Знание того, что вы рискуете, - это первое", - сказал он. «Если у вас нет инструмента обнаружения агентов, если вы не ищете агентов в своем окружении, это шаг номер один. Второй шаг - это контроль этого доступа. Таким образом, наличие постоянного места для обеспечения правоприменения, инвестирование в шлюз искусственного интеллекта, который может находиться между агентами и ресурсами, и предоставление ему политики о том, что этим агентам разрешено делать, и жизненном циклом того, что они должны делать, а затем расставлять приоритеты, какие инструменты вы хотите использовать. А затем третье, и самое главное, это управление агентами и жизненный цикл».

Или, как подытожил Кеннеди: «Ловоч в том, чтобы знать своих агентов, разрешать каждое действие, что им разрешено делать, что им не разрешается делать, а затем адаптироваться к риску, потому что даже действия, разрешенные политикой, не обязательно безопасны».

С точки зрения клиента Джереми Нельсон, CISO Insight в Северной Америке, взвесил важность обеспечения доступа не только для людей, но и для агентов - наряду со своим энтузиазмом по поводу расширенного решения Cisco Zero Trust.

"Организации стремятся принять ИИ, - сказал он, - но они должны делать это, не создавая пробелов в покрытии безопасности. Zero Trust Access от Cisco для AI Agents обеспечивает видимость агентских удостоверений и ограничивает доступ именно к тому, что необходимо. Мы рады дать клиентам эти возможности для защиты их данных, одновременно масштабируя их инициативы в области искусственного интеллекта».

Питер Бейли, старший вице-президент и генеральный директор, бизнес Cisco Security о ценности Cisco Zero Trust

Заверка SOC на машинной скорости и масштабе

Конечно, агенты не спят и не работают быстрее и в гораздо больших масштабах, чем люди. Таким образом, когда они попадают в неправильные (человеческие) руки, они могут быть грозной угрозой.

Ответ - это защитные меры, которые никогда не спят, действуют в массовом масштабе и действуют независимо.

Джон Морган, старший вице-президент и генеральный менеджер Splunk Security, и Фред Фрей, директор по разработке программного обеспечения Splunk, обсудили, как агентский ИИ становится критически важным инструментом в SOC.

"Индустрия уже много лет модернизирует центр операций по безопасности, - сказал Морган, - но все еще есть так, что угрозы переполняют наших аналитиков. Теперь мы обязаны остановить выгорание аналитиков и остановить угрозы от проникновения в наш SOC. И мы подумаем о том, чтобы сделать это с помощью искусственного интеллекта и с агентами. Это то, что мы называем Agentic SOC».

Фрей подчеркнул, что правильное получение Agentic SOC является обязательным, и он изложил ключевые элементы.

"Агенты из коробки - это не то, что нам нужно", - сказал Фрей. "Нам нужны агенты, чтобы понять нашу деловую практику, наши данные, нашу структуру запросов, то, как мы сегодня расследуем предупреждения. Агенты могут потреблять, сохранять и отзывать огромные объемы данных, и для них очень важно, чтобы они появлялись в нужное время. Это укрепляет доверие; поскольку оно изучает наши системы и наши процессы, мы строим доверие».

Морган считает, что агентские системы, хотя и не без риска, могут изменить правила игры в расширении возможностей команд безопасности - обеспечить агентное будущее, которое является безопасным, надежным и стимулированием совершенно новой эффективности и инноваций.

"С правильной моделью доверия и управления, - заключил он, - агентские системы могут быть мощными союзниками с нами. Агентский SOC обеспечивает уверенность в мире, который на данный момент полон непредсказуемости. Поскольку угрозы работают со скоростью машины, людям понадобится помощь. Нам нужны агенты в нашем SOC, но речь идет не о замене людей. Это о расширении прав и возможностей. Расширение возможностей людей не только реагировать, но и предсказывать и проявлять инициативу».

Получить подробную информацию или проконсультироваться можно на сайте официального поставщика Cisco в России.
Оригинал: https://newsroom.cisco.com/c/r/newsroom/en/us/a/y2026/m03/cisco-at-rsac-building-trust-into-agentic-ai.html