Cisco mete a Claude Mythos en su red teaming: el atacante-IA se vuelve herramienta de defensa, con correas

Por TradingView (PR Newswire) · 9 de noviembre de 2026.

Cisco anunció en Cisco Live APJC (Melbourne) que incorporará Claude Mythos, el modelo de Anthropic, a AI Defense, su plataforma de seguridad para IA. El uso: hacer red teaming, es decir, simular ataques contra aplicaciones y agentes de IA para encontrar fallos antes de que lleguen a producción. Según Cisco, el acceso será «pronto» y solo para empresas seleccionadas.

La compañía afirma que AI Defense, lanzada en enero de 2025, ya ha ayudado a cientos de clientes a detectar fallos críticos. Mythos aportaría razonamiento adversarial para planificar pruebas y convertir los resultados en ideas de ataque específicas para cada sistema, con rutas de ataque de varios pasos.

Lo más interesante son las salvaguardas que Cisco describe. El modelo solo opera contra objetivos registrados y autorizados por el cliente, y no puede escanear internet. Cada sesión exige autenticación y queda ligada criptográficamente a un operador con nombre. Las pruebas tienen un objetivo fijo definido por una persona, duran un tiempo limitado y pueden detenerse a demanda. Los clientes no tienen acceso abierto a prompts, solo a una interfaz estructurada, y cada acción queda registrada para auditoría. Todo esto es declaración de Cisco; no hay verificación independiente en el material.

El anuncio incluye más piezas. Splunk Agent Observability suma «Tokenomics», que cruza el coste de cada agente con evaluaciones de la calidad de su trabajo para calcular el retorno de la IA. Llegará en vista previa privada en diciembre y con disponibilidad general en AWS Marketplace a principios de 2027. También lanza modelos de evaluación Eval-G1, pequeños modelos de lenguaje que, según Cisco, ejecutan evaluaciones y guardarraíles hasta un 98% más baratos que un LLM comercial y 2,5 veces más rápido. Disponibles este mes. Por último, Cisco IQ, con cerca de 17.000 clientes y más de 22 millones de dispositivos, volcará datos de vulnerabilidades en Splunk, vía MCP (Model Context Protocol, el estándar para conectar agentes con herramientas) y conectores de ServiceNow.

**Nuestra lectura.** Esta es la cara defensiva del problema de uso dual. La propia nota admite que la capacidad de un modelo frontera para diseñar ataques «corta en ambos sentidos» y que la IA baja la barrera de entrada a los atacantes. La respuesta de Cisco no es limitar la capacidad, sino gobernar quién la usa, contra qué y durante cuánto tiempo. Es el enfoque que defendemos: el riesgo se gestiona con autoridad delegada, trazabilidad y revocación, no con pánico ni con prohibiciones.

Que Cisco ponga el acento en operador identificado y sesiones acotadas apunta en esa dirección. Y la parte de Tokenomics confirma otra tesis: el cuello de botella de los agentes empresariales es la confianza y la rendición de cuentas, no la capacidad técnica. Medir coste frente a calidad es el primer paso para escalar con criterio.

Las cautelas: es una nota de prensa. No hay cifras de eficacia del red teaming con Mythos, ni resultados de clientes, ni fecha firme de disponibilidad más allá de «pronto». Los números de ahorro del 98% y la velocidad de 2,5x son de la propia Cisco. Habrá que ver pruebas independientes.

A largo plazo, la tendencia es esperanzadora: si los mismos modelos que abaratan el ataque pueden auditar sistemas a velocidad de máquina, la seguridad deja de ser una auditoría puntual y pasa a ser un proceso continuo. A corto plazo, la ventana entre divulgación de una vulnerabilidad y su explotación se comprime, según Cisco, de semanas a horas, y las empresas sin esta capa lo notarán primero.