Como a Cisco se defende na velocidade das máquinas com a OpenAI

A Cisco desenvolve a infraestrutura de redes e segurança que as organizações usam para conectar e proteger seus sistemas. À medida que os adversários usam IA para ampliar ataques automatizados e criar exploits na velocidade das máquinas, a defesa da infraestrutura corporativa precisa evoluir. Combinar a vasta telemetria de rede da Cisco com o raciocínio da IA de ponta dá às equipes de defesa as ferramentas necessárias para se antecipar às ameaças emergentes. A abordagem rigorosa da OpenAI à privacidade dos dados corporativos — centrada em zero retenção de dados, limites estritos para os dados dos clientes e isolamento verificável — permitiu à Cisco implantar inteligência de ponta com confiança em sistemas de missão crítica, sem comprometer as prioridades dos clientes nem os dados sensíveis de telemetria.

A defesa da Cisco começa onde as ameaças circulam: na rede. Patel descreve a transição de um perímetro único de segurança para controles distribuídos entre microsserviços, contêineres e clusters. "Podemos colocar uma pequena pilha de segurança à frente de cada microsserviço, de cada contêiner Kubernetes e de cada cluster Kubernetes, incorporando a segurança à própria estrutura da rede", afirma ele.

Os controles no nível da aplicação podem limitar a comunicação às conexões necessárias para cada serviço, reduzindo os caminhos que um invasor pode usar para se espalhar. As equipes de segurança também podem isolar os sistemas afetados de forma mais seletiva, permitindo que os serviços não afetados continuem funcionando durante a investigação e a resposta.

Segundo Patel, combinar essa inteligência de rede com os modelos da OpenAI permite à Cisco correlacionar sinais na escala das máquinas. "Dois sinais podem parecer inofensivos isoladamente, mas, juntos, podem revelar um padrão relevante. A inteligência de rede nos permite correlacionar dados de toda a rede e extrair insights para orientar operações seguras."

Patel aponta um desafio urgente para as equipes de defesa: a diferença entre a rapidez com que os invasores conseguem explorar uma vulnerabilidade e o tempo que as organizações levam para corrigi-la. Ele vê a IA como uma forma de ajudar a reduzir essa diferença, dando às equipes de defesa a capacidade de investigar mais ameaças e responder com mais rapidez. "A IA dá aos invasores velocidade e escala. Usar IA na defesa é um pré-requisito para se manter seguro", afirma ele.

Ele descreve iniciativas como o Daybreak e o GPT‑6 Astra como avanços que reforçam a segurança tanto da Cisco quanto de seus clientes. "Conseguimos encontrar e corrigir vulnerabilidades com mais eficiência, reduzindo o tempo necessário para investigação, resposta e remediação", diz Patel.

Patel vê um caminho para a adoção que aproveita os processos que as equipes já usam para encontrar e tratar vulnerabilidades. "Esses recursos podem ser integrados aos seus fluxos de varredura atuais, sem que você precise mudar radicalmente a forma como sua equipe trabalha."

À medida que os agentes se tornam mais autônomos, as equipes de segurança também precisam distinguir uma interferência maliciosa de um agente que busca um objetivo legítimo de uma forma não prevista. Patel afirma que isso exige combinar telemetria de segurança com dados de observabilidade, para que as equipes possam avaliar tanto as ameaças quanto o comportamento dos agentes.

Ele apresenta três prioridades: proteger os agentes de ataques maliciosos, detectar e interromper comportamentos não previstos e operar quase em tempo real. Essas prioridades estão orientando a transição para políticas e controles capazes de se adaptar à medida que os agentes agem.

Por meio da Daybreak Defense Network, a Cisco e a OpenAI estão explorando como ajudar as equipes de segurança a fazer a triagem da exposição a riscos mais rapidamente e aplicar os controles adequados no Cisco Cloud Control. Para Patel, isso pode ajudar a devolver a vantagem a quem defende.