Paano dumepensa ang Cisco sa bilis ng makina gamit ang OpenAI

Bumubuo ang Cisco ng imprastraktura para sa networking at seguridad na inaasahan ng mga organisasyon para ikonekta at protektahan ang kanilang mga sistema. Habang ginagamit ng mga kalaban ang AI para palawakin ang mga awtomatikong pag-atake at gumawa ng mga exploit sa bilis ng makina, kailangang umangkop ang depensa ng imprastraktura ng mga negosyo. Sa pagsasama ng malawak na network telemetry ng Cisco at pangangatwiran ng frontier AI, nagkakaroon ang mga tagapagtanggol ng mga kasangkapang kailangan para maunahan ang mga umuusbong na banta. Dahil sa mahigpit na pamamaraan ng OpenAI sa privacy ng data ng negosyo—na nakasentro sa zero na pagpapanatili ng data, mahigpit na mga hangganan sa data ng customer, at napapatunayang paghihiwalay ng data—kumpiyansang naipatupad ng Cisco ang frontier AI sa mga kritikal na sistema nang hindi isinasakripisyo ang mga priyoridad ng customer o sensitibong telemetry.

Nagsisimula ang depensa ng Cisco kung saan dumadaan ang mga banta: sa network. Inilalarawan ni Patel ang paglipat mula sa iisang hangganan ng seguridad tungo sa mga kontrol na nakakalat sa mga microservice, container, at cluster. “Maaari kaming maglagay ng maliit na security stack sa harap ng bawat microservice, bawat Kubernetes container, at bawat Kubernetes cluster, at isama ang seguridad sa mismong estruktura ng network,” sabi niya.

Maaaring limitahan ng mga kontrol sa antas ng application ang komunikasyon sa mga koneksyong kailangan ng bawat serbisyo, kaya nababawasan ang mga daang magagamit ng umaatake para makapagpalaganap ng pag-atake. Mas tiyak ding mapipili ng mga security team kung aling mga apektadong sistema ang ihihiwalay, kaya patuloy na gagana ang mga hindi apektadong serbisyo habang nag-iimbestiga at tumutugon sila.

Ayon kay Patel, sa pagsasama ng impormasyong iyon mula sa network at ng mga modelo ng OpenAI, naiuugnay ng Cisco ang mga senyales sa lawak na kaya ng makina. “Maaaring mukhang walang panganib ang dalawang senyales kung hiwalay na titingnan, pero kapag pinagsama, maaari silang magpakita ng makabuluhang pattern. Dahil sa network intelligence, naiuugnay namin ang data mula sa buong network at nakakakuha kami ng mga insight na gagabay sa ligtas na operasyon.”

Binibigyang-diin ni Patel ang isang agarang hamon para sa mga tagapagtanggol: ang agwat sa pagitan ng bilis ng pagsasamantala ng mga umaatake sa isang kahinaan at ng tagal bago ito malagyan ng patch ng mga organisasyon. Nakikita niya ang AI bilang paraan para makatulong na paliitin ang agwat na iyon, sa pamamagitan ng pagbibigay sa mga tagapagtanggol ng kakayahang magsiyasat ng mas maraming banta at tumugon nang mas mabilis. “Binibigyan ng AI ang mga umaatake ng bilis at kakayahang magpalawak ng pag-atake. Kailangan ang paggamit ng AI sa depensa para manatiling ligtas,” sabi niya.

Inilalarawan niya ang mga inisyatibang tulad ng Daybreak at GPT‑6 Astra bilang mga pagsulong na nagpapatibay sa seguridad ng Cisco at ng mga customer nito. “Mas mahusay naming natutukoy at nalalagyan ng patch ang mga kahinaan, habang pinaiikli ang oras na kailangan para sa imbestigasyon, pagtugon, at pag-aayos,” sabi ni Patel.

Nakikita ni Patel ang isang paraan ng paggamit nito na nakabatay sa mga prosesong ginagamit na ng mga team para tukuyin at tugunan ang mga kahinaan. “Maaaring isama ang mga kakayahang ito sa kasalukuyan ninyong mga workflow sa pag-scan, kaya hindi ninyo kailangang baguhin nang malaki ang paraan ng pagtatrabaho ng inyong team.”

Habang mas nakakapagpasya at nakakakilos nang mag-isa ang mga agent, kailangan ding matukoy ng mga security team ang kaibahan ng malisyosong panghihimasok at ng isang agent na nagsasakatuparan ng lehitimong layunin sa paraang hindi nilayon. Ayon kay Patel, nangangailangan ito ng security telemetry kasama ng observability data, para masuri ng mga team kapwa ang mga banta at ang kilos ng mga agent.

Inilalahad niya ang tatlong priyoridad: protektahan ang mga agent laban sa malisyosong pag-atake, tukuyin at pigilan ang mga hindi nilalayong kilos, at kumilos nang halos real time. Ginagabayan ng mga priyoridad na ito ang paglipat tungo sa mga patakaran at kontrol na kayang umangkop habang kumikilos ang mga agent.

Sa pamamagitan ng Daybreak Defense Network, pinag-aaralan ng Cisco at OpenAI kung paano matutulungan ang mga security team na mas mabilis na masuri at maiprayoridad ang mga panganib, at maipatupad ang mga tamang kontrol sa Cisco Cloud Control. Para kay Patel, makakatulong iyon na maibalik ang kalamangan sa mga tagapagtanggol.