Cisco incorpora Claude Mythos, da Anthropic, ao AI Defense para red teaming de agentes de IA

A Cisco vai acrescentar o Claude Mythos, da Anthropic, ao motor de red teaming adaptativo do AI Defense. O AI Defense oferece dois tipos de teste. O padrão cobre vulnerabilidades comuns (prompt injection, jailbreak, exposição de dados sensíveis, conteúdo nocivo) em milhares de categorias, em minutos, com relatório mapeado para os frameworks da Cisco, OWASP, MITRE e NIST. O adaptativo recebe critérios definidos em linguagem natural, analisa o sistema-alvo, cria ataques sob medida e refina a abordagem conforme as respostas.

O modelo entra onde o raciocínio do atacante pesa mais: no planejamento dos testes e na geração de ideias de ataque e payloads. O controle é o ponto central. O modelo roda com função fixa, contra um alvo registrado e com objetivos definidos pelo usuário. Não há interface aberta para o cliente conversar com ele, a atividade fica restrita ao alvo autorizado (não à internet) e cada ação é atribuída a um operador nomeado e registrada para auditoria. Quanto à disponibilidade, o red teaming padrão e o adaptativo já estão no AI Defense. A versão com Claude Mythos chega em breve para empresas selecionadas, com ampliação planejada para clientes qualificados. Datas, escopo e regiões podem mudar.

Em 4 de março de 2026, o CEVIU noticiou em "Cisco Expande Defesa de IA com Catálogo MCP, AI BOM e Red Teaming Multi-Turn" um red teaming mais avançado para modelos em produção. Em 26 de março de 2026, em "Cisco aposta na segurança de agentes de IA", registrou o AI Defense: Explorer Edition para red teaming. Agora o foco sai do teste de modelos e passa para um motor adaptativo, com um modelo de fronteira planejando os ataques. Em 24 de agosto de 2026, em "Anthropic Impulsiona Segurança Cibernética com Claude Mythos 5 e Fundo de US$35 Milhões", o CEVIU já apontava o Claude Mythos 5 em ferramentas de varredura de segurança. A parceria com a Cisco leva esse tipo de capacidade para o teste de agentes.

Para quem opera TI corporativa, a leitura é que validar agentes antes da produção deixa de ser opcional. O desenho com autorização, atribuição e auditoria é o tipo de evidência que times de compliance costumam pedir. Como o acesso inicial é restrito, vale perguntar à Cisco sobre prazo, região e critérios de elegibilidade antes de contar com isso no plano de adoção.