シスコ、企業でのAIエージェントの安全な活用に向け、フロンティア AI を活用したレッドチーミングおよびエージェントオブザーバビリティを発表

シスコシステムズ合同会社
- AI Defense、Splunk、Cisco IQ の新機能により、セキュリティチームと運用チームによるリスクの検出、AI投資の価値測定、信頼性検証を一体化 -

概要：
- Cisco AI Defense の適応型 AI レッドチーミングフレームワークに Anthropic の Claude Mythos を追加することで、高度な攻撃者視点の推論を利用して、AI エージェントに対する、現実に即した攻撃を想定したシミュレーションを実施可能に
- シスコが強化したトークノミクス（Tokenomics）により、AIエージェントのコストと ROI をリアルタイムで直接関連付け、AI への支出を最適化し、最も保護すべき重要な領域に支援
- 数十年分にわたって蓄積された脆弱性とトラブルシューティングに関するデータを活用する Cisco IQ が、リアルタイムの脅威検知データと、脅威にさらされている可能性のあるネットワークインフラストラクチャをマシンスピードで関連付け、修復作業を迅速化
- これらの新機能を組み合わせることで、ますます高度化する AI エージェントや、企業が導入する複雑な AI システムを継続的に保護・統制・監視する仕組みを提供

シスコ（NASDAQ: CSCO）は、 オーストラリア・メルボルンで開催された Cisco Live! において、AI アプリケーションおよびエージェントのレッドチーミング（レッドチーム評価）を実施するため、AI Defense に Claude Mythos を追加することを発表しました。これにより、セキュリティ担当者は、高度な攻撃者視点のフロンティア AI が備える推論能力を活用し、現実の攻撃を想定した AI システムのストレステストを実施できるようになります。シスコは、Splunk Agent Observability と Cisco IQ の新しい機能強化とあわせて、エージェントの保護、監視、管理のマシンスピードでの実行が求められる新たな時代に向けて企業の対応を支援します。

シスコのプレジデント兼最高製品責任者であるジーツ・パテル（Jeetu Patel）は次のように述べています。「安全性を確保し適切に管理、監視を行えないものを拡張することはできません。シスコは、フロンティア AI に対応した実行時の保護機能と、マシンスピードで機能するエージェント品質管理を統合することで、信頼性を継続的に確保する仕組みを構築しています。これにより、エージェントを侵害から保護すると同時に、消費する一つひとつのトークンが、測定可能なビジネス価値につながるようにします」

2026年10月に発表された Splunk のグローバル調査レポート（英語）によると、AI エージェントが急速に普及し、複雑なツールや機密データとの連携が拡大する中、IT運用（ITOps）およびエンジニアリングの専門家の 81% が、セキュリティとオブザーバビリティのチームの連携が強化されたと回答しています。シスコの Splunk および AI Defense の新機能により、セキュリティリーダーは、高度なAI エージェントに合わせたセキュリティテストを実施しながら、トークンの利用にかかる費用と、ツールが有効に使われているかを把握できるようになります。

シスコは 2025 年 1 月に AI Defense をリリースして以降、数百社のお客様を支援して、AI モデル、AI アプリケーション、AI エージェントの重大な脆弱性を本番稼働に入る前に特定してきました。適応型レッドチーミング機能により、セキュリティチームは対象システムに対するカスタマイズされた多段階攻撃を迅速に構築し、特定のリスクを明らかにすることができます。Claude Mythos は、高度な推論能力を活用して効果的なテストを計画し、テスト結果を各システムに対する攻撃手法の形式へと展開することで、このフレームワークの機能をさらに強化します。

具体的な機能は以下のとおりです。
- 現実の攻撃を想定した攻撃シナリオの生成 ：複雑なアーキテクチャ全体に潜む、発見が難しい脆弱性の特定を支援するために、状況に沿った多段階攻撃の経路を生成します。
- 安全な制限付きアクセス：お客様は設計上、AI Defense の所定のインターフェースを通じてのみ利用でき、任意のプロンプトを自由に入力することは制限されています。
- 監査証跡と再現可能な結果：AI Defense は、監査用に各テストアクションを記録します。また、テスト結果をその後の攻撃シミュレーションに引き継ぎ、継続的な検証に活用できます。

Anthropic のサイバーセキュリティリードである Michael Moore 氏は次のように述べています。「企業は、AI エージェントの中核業務への組み込みを加速させており、本番環境への導入の前に徹底的にテストしたいと考えています。Cisco AI Defense に Claude Mythos を統合することで、シスコは、テストを計画し、各システムに対する攻撃手法を生成する高度な推論機能を用いて、セキュリティチームが自社のエージェントのレッドチーム評価を実行できるよう支援できます」

シスコは、多重の安全策を講じつつ Claude Mythos を利用するために AI Defense を構築しました。
- 登録・承認済みのテスト対象：企業がテストの実施を明示的に登録、自社所有で、許可されたターゲットのみに対して実行します。任意のインターネットインフラストラクチャをスキャンすることはできません。
- 指定されたオペレーターへの帰属：レッドチーミングは実施のたびに認証が必要で、各テストは、氏名が特定された企業の担当者に、暗号技術を用いてひも付けられます 。
- 実行中のセッションを停止可能 ：それぞれのレッドチーミングの実施は、担当者が事前に定義したタスクと目的に従って実行されます。時間制限のあるセッションという形態をとり、必要に応じていつでも中断することができます。
- 二重の監視体制：AI Defense における製品レベルの制御は、プログラムレベルのセーフガードやモニタリングと並行して機能します。

ループを完結させる：テスト結果を測定可能なエージェント ROI につなげる
フロンティア AI モデルは、AI レッドチーミング戦略の立案など複雑なセキュリティタスクにおいて、優れた能力を発揮します。このような機能にはメリットとリスクの両面があります。多くの企業が、拡大する AI ポートフォリオ全体において、セキュリティ、ガバナンス、ROI のバランスを取るべく取り組んでいる一方で、AI によって攻撃者の参入障壁が低下してきています。

企業が自信を持って、AI エージェントを大規模展開するには、AI エージェントのコスト、ビジネスパフォーマンス、品質をリアルタイムで一元的に可視化する必要があります。シスコは、Splunk Agent Observability の新たな機能強化により、トラストギャップ（信頼の空白域）を埋めようとしています。
- トークノミクス：AI 支出とアウトプット品質を紐付けるコストガバナンス機能の提供で、近日中にAWS Marketplace での提供を予定しています。Amazon Bedrock と Amazon CloudWatch の利用状況データを用いて、各 AI エージェントのコストを、その作業の品質と影響に関する評価結果と結び付けることで、AI の ROI を組織で一元的に把握できるようになります。これによって、 .conf26 で発表されたトークン費用を利用元ごとに把握する機能が拡張されます。この機能は、Claude Code、Codex、Cursor といった AI エージェントやコーディングツール全体のコストを追跡します。
- Eval-G1 評価モデル：Splunk Agent Observability は、エージェントトレースや専門家のフィードバックを活用し、カスタムの小規模言語モデルを構築するための支援を拡充するものです。これらのモデルでは、商用の大規模言語モデル (LLM) と比べて最大 98% 低いコストで評価を実行し、ガードレールを適用できます。このような次世代の Eval-G1 モデルは、評価時の応答速度が従来の LLM の 2.5 倍であり、高精度なリアルタイムのエージェント制御を可能にします。
- 評価チューナー：エージェンティックトレースと特定分野の専門家（SME）のフィードバックを用いて評価モデルを微調整することで、品質基準を徹底し、エージェントの動作をマシンスピードで制御できるようにします。

Claude Mythos を利用した適応型レッドチーミング機能は、一部の企業向けに提供を開始する予定です。トークノミクスは 12 月にプライベートプレビュー版として提供を開始し、2027 年初頭には AWS Marketplace での一般提供がスタートします。評価モデルと評価チューナーについては、 2026 年 11 月から一般提供を開始します。

Cisco IQ と、 Splunk プラットフォームを基盤とする Cisco Data Fabric により、インフラストラクチャのエクスポージャーをセキュリティ対策につなげる
脆弱性への露出状況（エクスポージャー）を把握することは極めて重要ですが、同時に防御側は、複雑なエンタープライズ資産全体においてリスクへの対処を加速させる必要があります。Cisco IQ が重大なエクスポージャーを特定し、シスコのパートナーとプロフェッショナルサービスが、その知見を具体的な対策につなげます。パートナーは、大規模修復の実行やインフラストラクチャのモダナイゼーションを支援します。また、シスコのプロフェッショナルサービスは、深い専門知識を駆使して、シスコの新しい機能を実践に移します。シスコとパートナーは互いに協力して、業務の効率化と、AI 時代を見据えた IT インフラストラクチャの構築を支援します。

AI によって攻撃のスピードが増し、脆弱性の公開から悪用までの期間が数週間から数時間に短縮される中、特定時点の状態を確認する監査を行うだけでは、組織はリスクにさらされたままになってしまいます。セキュリティチームとネットワーク運用チームのマシンスピードでの対応を支援するために、シスコは 17,000 社を超えるお客様に利用され、2,200 万台近くのデバイスを対象とする Cisco IQ のリアルタイムインテリジェンスを、企業のセキュリティ環境、オープンなエージェント向けプロトコル、自動化されたライフサイクルワークフローへと直接広げます。

主な更新内容は以下のとおりです。
- Cisco Data Fabric の統合：Cisco IQ が保有する脆弱性、ライフサイクル、構成のデータを、オープン API 経由で Splunk プラットフォームに直接取り込みます。これによって、SecOps チームや AI エージェントは、Splunk Enterprise Security 上で、リアルタイムの脅威検知と、ネットワークがどのようなリスクにさらされているかを関連付けられるようになります。
- Model Context Protocol（MCP）と ServiceNow コネクタ：対象の AI エージェントとエンタープライズ ITSM プラットフォームに対して、構造化されたインフラストラクチャコンテキストを提供し、エクスポージャーの検出結果を資産と関連付けられた ServiceNow の問題レコードに自動で変換して、手動によるデータ照合なしに修復の調整を行います。
- AI を活用したレジリエントなインフラストラクチャプレイブック：ライフサイクルにおける重大な脆弱性について、既知の欠陥に関するパーソナライズされたアラートなどを通じて可視化するとともに、耐量子暗号への対応状況を示します。これにより、チームや認定パートナーは、モダナイゼーションのロードマップの対象範囲を定め、優先順位を付けられるようになります。

シスコのエグゼクティブバイスプレジデント兼最高カスタマーエクスペリエンス責任者のリズ・セントーニ（Liz Centoni）は次のように述べています。「AI によって、企業が脅威に対応できる時間はますます短くなっています。リスクにさらされている場所が分かっていても、それに対応できなければ意味がありません。Cisco IQ の脆弱性に関する知見を、Splunk プラットフォームを基盤とする Cisco Data Fabric に取り込むことで、アナリストは調査の最中に必要なコンテキストを入手し、次に何をすべきかを判断できるようになります。シスコはパートナーやプロフェッショナルサービスチームと連携しつつ、お客様がリスクを特定する段階から、実際にリスクを低減する段階へと移行できるよう支援しています」

AI エージェントを活用する企業のセキュリティと監視については、cisco.com/go/ai-defense で詳しくご覧いただけます。

関連資料
- ブログ：Cisco AI Defense to Add Anthropic’s Claude Mythos for AI Red Teaming（Cisco AI Defense、AI レッドチーミング向けに Anthropic の Claude Mythos を追加予定）（英語）
- ブログ：Splunk by Cisco Brings Agent ROI to AWS Marketplace and Real-time Evaluations to Everyone（Splunk by Cisco、エージェントの ROI 管理機能を AWS Marketplace で提供へ、リアルタイム評価機能を全ユーザーに開放）（英語）
- ブログ：From Risk to Resilience: Close the Gap Between Knowing and Fixing（リスクの把握からレジリエンスの強化へ：リスクの発見と対処のギャップを解消）（英語）
- ブログ：Moving Fast and Staying in Control in the Agentic AI Era（エージェント型 AI 時代に、スピードと統制を両立する）（英語）

シスコシステムズ合同会社について
シスコは、AI 時代において組織を新しい方法でつなぎ、保護する世界屈指のテクノロジー企業です。シスコは 40 年以上にわたり、世界をセキュアにつないできました。すべての人にとってよりつながりのあるインクルーシブな未来を実現することをパーパスに掲げ、業界を牽引する AI ソリューションやサービスを通じて、お客様、パートナー、コミュニティがイノベーションを実現し、生産性を向上させ、デジタルレジリエンスを強化できるよう支援しています。

*Cisco、Cisco Systems、および Cisco Systems ロゴは、Cisco Systems, Inc. またはその関連会社の米国およびその他の一定の国における登録商標または商標です。本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。「パートナー」または「partner」という用語の使用は Cisco と他社との間のパートナーシップ関係を意味するものではありません。(1502R)

** 当資料は、2026 年 11 月 9 日にオーストラリアで発表されたニュースリリースの抄訳です。
https://newsroom.cisco.com/c/r/newsroom/en/us/a/y2026/m11/cisco-unveils-frontier-ai-red-teaming-and-agent-observability-to-secure-the-agentic-enterprise.html

*** 一部の製品、機能、統合機能の提供時期は、開発や技術革新の進展に伴い変更される場合があります。