Cisco anunció el 10 de noviembre de 2026, durante Cisco Live APJC en Melbourne, que su plataforma AI Defense incorporará un servicio de red teaming adaptativo basado en Claude Mythos, el modelo de frontera de Anthropic, para atacar de forma controlada a los agentes de inteligencia artificial (IA) de las empresas antes de que lo haga un adversario real. El anuncio llega acompañado de nuevas funciones de Splunk para medir el gasto y la calidad de esos agentes en producción, aunque buena parte del paquete todavía no está disponible de forma general.
Las claves de Cisco AI Defense y Splunk en 20 segundos
- AI Defense sumará red teaming adaptativo con Claude Mythos, de Anthropic.
- Llegará primero a empresas seleccionadas, sin fecha cerrada.
- Splunk Tokenomics entra en vista previa privada en diciembre.
- Los modelos Eval-G1 ya están disponibles desde noviembre.
- Cisco no ha publicado precios.
La propuesta parte de una idea sencilla: un agente que puede leer correos, consultar bases de datos o lanzar acciones en sistemas internos amplía la superficie de ataque de una organización. Las pruebas de seguridad tradicionales, con listas fijas de ataques conocidos, se quedan cortas frente a un sistema que cambia de comportamiento según el contexto. Cisco sostiene que un modelo capaz de razonar como un atacante puede encontrar fallos que esas baterías estáticas no detectan, aunque por ahora es una afirmación de la propia compañía y no un resultado medido de forma independiente.
Un atacante con modelo de frontera, solo para algunos clientes
El red teaming adaptativo de AI Defense usará Claude Mythos para generar ataques que se ajustan a las respuestas del agente evaluado, en lugar de repetir un guion cerrado. Cisco lo describe como un servicio que llegará próximamente a un grupo selecto de empresas. No concreta cuántas, con qué criterios se elegirán ni cuándo se abrirá al resto de clientes.
El matiz importa porque Claude Mythos no es un modelo de acceso general. Anthropic lo mantiene en un círculo reducido de organizaciones dentro de su iniciativa Project Glasswing, orientada precisamente a usos defensivos en ciberseguridad. La alianza permite a Cisco ofrecer esa capacidad empaquetada dentro de su propia plataforma, pero el comunicado no explica cómo se gestionarán los datos de los clientes que se envíen al modelo durante las pruebas ni en qué infraestructura se ejecutarán.
Michael Moore, de Anthropic, participa en el anuncio con declaraciones de apoyo a la colaboración, igual que Jeetu Patel, presidente y director de producto de Cisco, y Liz Centoni, responsable de clientes de la compañía. Ninguno aporta cifras sobre la eficacia del sistema frente a otros métodos de prueba.
Splunk quiere poner precio y nota a cada agente
La segunda pata del anuncio es Splunk Agent Observability, el conjunto de herramientas de la filial de Cisco para vigilar agentes de IA en producción. La novedad más llamativa es Tokenomics, una función pensada para atribuir el consumo de tokens, y por tanto el coste, a cada agente, flujo o equipo. Entrará en vista previa privada en diciembre y Cisco prevé su disponibilidad general a través de AWS Marketplace a principios de 2027.
Lo que sí está disponible desde noviembre son los modelos Eval-G1 y la herramienta Evaluation Tuner, que sirven para puntuar automáticamente la calidad de las respuestas de los agentes. Según Cisco, Eval-G1 reduce el coste de evaluación hasta un 98 % y es 2,5 veces más rápido. La compañía no detalla frente a qué alternativa se calculan esas cifras ni bajo qué condiciones de prueba, así que conviene leerlas como lo que son: datos del fabricante.
El control del gasto es una preocupación real para quienes ya tienen agentes en marcha. Un agente que encadena llamadas a un modelo puede multiplicar el consumo sin que nadie lo note hasta que llega la factura, y por eso varios fabricantes de observabilidad están añadiendo métricas de coste por token a sus paneles.
Cisco IQ y conectores para el resto de la red
Cisco también ha ampliado Cisco IQ, su asistente de soporte y operaciones, con Data Fabric y conectores basados en Model Context Protocol (MCP), el estándar abierto que permite a los agentes conectarse a herramientas externas, además de una integración con ServiceNow. Según la compañía, Cisco IQ da servicio a unos 17.000 clientes y cubre alrededor de 22 millones de dispositivos.
El conjunto encaja con la estrategia que Cisco viene repitiendo desde la compra de Splunk: unir red, seguridad y observabilidad en una misma oferta para el momento en que las empresas pasen de probar agentes a desplegarlos a escala. La compañía ya había presentado antes otras piezas de esta apuesta, como su plataforma de seguridad para IA.
Lo que falta en el comunicado es casi todo lo que necesita un responsable de compras: precios, condiciones de licencia, requisitos de despliegue y fechas firmes para la parte de red teaming. Hasta que lleguen, el anuncio describe sobre todo una dirección de producto, con una pieza disponible ya (Eval-G1) y el resto en distintas fases de vista previa.
Preguntas frecuentes
¿Qué es el red teaming adaptativo de Cisco AI Defense?
Es un servicio que usa Claude Mythos, de Anthropic, para lanzar ataques controlados contra agentes de IA y ajustar cada intento según las respuestas del sistema evaluado.
¿Cuándo estará disponible?
Cisco indica que llegará próximamente a un grupo selecto de empresas. No ha dado una fecha de disponibilidad general.
¿Qué es Splunk Tokenomics?
Es una función de Splunk Agent Observability para atribuir el consumo de tokens y su coste a cada agente. Estará en vista previa privada en diciembre y Cisco prevé su disponibilidad general en AWS Marketplace a principios de 2027.
¿Cuánto cuestan estas herramientas?
Cisco no ha publicado precios para ninguna de las novedades anunciadas en Cisco Live APJC.
Fuentes:
