Cisco 如何運用 OpenAI 以機器速度防禦威脅

Cisco 打造網路與資安基礎架構，讓組織能藉此連接並保護自身系統。隨著攻擊者運用 AI 擴大自動化攻擊規模，並以機器速度開發漏洞利用手法，企業基礎架構的防禦方式也必須與時俱進。結合 Cisco 大量的網路遙測資料與前沿 AI 推理能力，能為防守方提供所需工具，搶先因應新興威脅。OpenAI 以嚴謹的方式保障企業資料隱私，核心在於零資料保留、嚴格的客戶資料界線，以及可驗證的隔離機制。這讓 Cisco 能放心地在關鍵任務系統中部署前沿 AI 能力，同時兼顧客戶的優先需求，保障敏感遙測資料。

Cisco 的防禦從威脅流竄之處開始：網路。Patel 說明，防禦模式正從單一安全邊界，轉向分布於微服務、容器和叢集的控管機制。他表示：「我們可以在每個微服務、每個 Kubernetes 容器和每個 Kubernetes 叢集前方部署一套小型資安技術堆疊，將資安融入整個網路架構。」

應用程式層級的控管能將通訊限制在各項服務所需的連線範圍內，減少攻擊者可用來擴散的路徑。資安團隊也能更精準地隔離受影響的系統，讓未受影響的服務在調查與應變期間持續運作。

Patel 表示，將這些網路情報與 OpenAI 模型結合，讓 Cisco 能以機器的處理規模分析訊號之間的關聯。「兩個訊號單獨看來可能無害，但放在一起就可能揭露有意義的模式。網路情報讓我們能分析整個網路中資料的關聯，從中獲得洞見，為安全營運提供依據。」

Patel 指出防守方亟需解決的挑戰：攻擊者利用漏洞的速度，與組織修補漏洞所需的時間之間存在落差。他認為 AI 有助於縮小這個落差，讓防守方有能力調查更多威脅，並更快做出回應。他說：「AI 讓攻擊者能更快行動，擴大攻擊規模。運用 AI 防禦是維持安全的必要條件。」

他認為 Daybreak 和 GPT‑6 Astra 等計畫代表重要進展，能同時強化 Cisco 與客戶的資安防護。Patel 表示：「我們能更有效率地發現並修補漏洞，同時縮短調查、應變和補救所需的時間。」

Patel 認為，導入這些能力可以從團隊現有的漏洞偵測與處理流程著手。「這些能力可以融入現有的掃描工作流程，因此不必從根本改變團隊的工作方式。」

隨著智慧體的自主性提高，資安團隊也需要分辨：究竟是惡意干擾，還是智慧體為了達成正當目標，採取了非預期的方式。Patel 表示，這需要結合資安遙測與可觀測性資料，讓團隊能同時評估威脅與智慧體行為。

他提出三項優先要務：保護智慧體免受惡意攻擊、偵測並攔截非預期行為，以及以近乎即時的速度運作。這些優先要務正引導政策與控管機制的轉型，使其能隨智慧體的行動動態調整。

透過 Daybreak Defense Network，Cisco 與 OpenAI 正探索如何協助資安團隊更快判斷風險暴露的處理優先順序，並在 Cisco Cloud Control 中落實適當的控管。對 Patel 而言，這有助於讓防守方重新取得優勢。