A technológiai piacot figyelők számára nem újdonság, hogy a mesterséges intelligencia a kiberbiztonság új frontvonalává vált. A Cisco legutóbbi bejelentései azonban egyértelműen jelzik a harctér eltolódását: a fókusz már nem csupán az AI modellek védelmén van, hanem az általuk működtetett autonóm rendszerek, azaz az AI ügynökök (agents) biztonságán. A vállalat akvizíciókkal, új nyílt forráskódú eszközökkel és stratégiai partnerségekkel építi ki azt az ökoszisztémát, amely a jövő vállalati AI-infrastruktúrájának alapja lehet.
Az AI ügynökök felemelkedése és az új támadási felület
A Cisco stratégiájának középpontjában a „Zero Trust Access for AI agents” koncepció áll. A vállalat a 2026-os pénzügyi év harmadik negyedévében jelentette be ezt az irányt, valamint a Galileo és az Astrix cégek felvásárlására irányuló szándékát. Ezek a lépések a cég biztonsági és obszervabilitási platformját hivatottak kiterjeszteni az ügynökök identitásának, hozzáférés-kezelésének és viselkedés-monitorozásának képességeivel.
AI Biztonság kérdésed van? Itt elérsz minket:
Az AIQ szerint ez a lépés egy kritikus, de gyakran elhanyagolt biztonsági résre reagál. Amíg egy hagyományos LLM egy zárt rendszerben válaszol a kérdésekre, addig egy AI ügynök aktívan cselekszik: API-kat hív meg, adatbázisokat ér el, vagy akár más rendszerekben hajt végre műveleteket. Ez egy teljesen új támadási felületet nyit meg.
- OWASP LLM Top 10 kontextus: Az ügynökök sebezhetősége közvetlenül kapcsolódik az LLM06: Insecure Output Handling és az LLM08: Excessive Agency kockázatokhoz. Ha egy támadó manipulatív inputtal (pl. prompt injection) rá tudja venni az ügynököt, hogy a tervezett funkcióin túlmutató műveleteket hajtson végre, az katasztrofális következményekkel járhat. Egy rosszul konfigurált ügynök, amely túlzott jogosultságokkal rendelkezik, tökéletes eszköz lehet egy belső hálózati támadáshoz (SSRF) vagy adatlopáshoz.
- Vállalati tanulság: Az AI ügynökökre nem szoftverként, hanem digitális „munkavállalóként” kell tekintenünk, saját identitással és szigorúan korlátozott jogosultságokkal. A Zero Trust elv alkalmazása – azaz minden hozzáférési kérés validálása, függetlenül attól, hogy az a hálózaton belülről vagy kívülről érkezik – itt elengedhetetlen.
A „Secure AI Factory” felépítése: Eszközök és partnerségek
A Cisco nem bízza a véletlenre, és több fronton is támad. 2026. március 23-án, az RSA 2026 konferenciához kapcsolódóan hivatalosan is bemutatták a DefenseClaw nevű nyílt forráskódú megoldást. Ennek célja, hogy segítse az ügyfeleket az AI ügynökök biztonságos telepítésében, védőkorlátok (guardrails) érvényesítésével és a rosszindulatú viselkedés elleni védelemmel.
Ezen túlmenően a vállalat elmélyítette együttműködését az iparág kulcsszereplőivel:
- NVIDIA: Kiterjesztették a „Secure AI Factory” együttműködést.
- Anthropic: Részt vesznek a Project Glasswing keretében az Anthropic Claude Mythos Preview modelljének tesztelésében.
- OpenAI: Csatlakoztak az OpenAI „Trusted Access for Cyber” programjához.
Az AIQ szerint ez a többrétű stratégia ismeri fel, hogy az AI biztonsága nem egyetlen termékkel, hanem egy teljes ökoszisztéma kiépítésével oldható meg. A DefenseClaw nyílt forráskódú jellege különösen fontos, mivel lehetővé teszi a közösségi ellenőrzést és a gyorsabb adaptációt. A modellfejlesztőkkel (OpenAI, Anthropic) és a hardvergyártóval (NVIDIA) való szoros együttműködés pedig azt jelenti, hogy a biztonsági funkciók a teljes AI stack-be beépülnek, a szilíciumtól egészen az alkalmazási rétegig. Vállalati döntéshozók számára ez azt jelenti, hogy a jövőben nem utólag kell majd a biztonságot „ráhúzni” az AI rendszerekre, hanem az már a tervezés fázisában integrált komponens lesz.
Piaci helyzet és pénzügyi háttér
A Cisco lépéseit érdemes a piaci kontextusban is vizsgálni. A vállalat biztonsági üzletágának bevételei a 2026-os pénzügyi év harmadik negyedévében stagnáltak (2,01 milliárd dollár), azonban a központi biztonsági portfólióban kétszámjegyű rendelésnövekedést értek el. A negyedév során több mint 1000 új ügyfelet szereztek a Secure Access, XDR, Hypershield és AI Defense termékekre.
A versenytársak sem tétlenkednek. A Fortinet AI-vezérelt biztonsági műveletekből származó számlázása 2026 első negyedévében 23%-kal nőtt éves szinten. Az Okta szintén az AI-vezérelt identitásbiztonságot tekinti kulcsfontosságú növekedési lehetőségnek.
Vállalati kontextusban ez azt jelenti, hogy a kiberbiztonsági piac egyértelműen az AI-alapú megoldások felé mozdul el. A Cisco masszív befektetései azt jelzik, hogy a vállalat a jövőbeli növekedést az AI-specifikus biztonsági kihívások megoldásában látja. A stagnáló bevétel és a növekvő megrendelések kettőssége egy átmeneti időszakot jelezhet, ahol a piac még csak most kezdi adoptálni ezeket az új technológiákat. A döntéshozóknak érdemes figyelniük, hogy a különböző gyártók megoldásai hogyan illeszkednek a saját, meglévő infrastruktúrájukba és kockázati profiljukba.
Audit és megfelelőségi tanulságok az EU-s piac számára
Az AIQ álláspontja szerint a Cisco bejelentéseinek legfontosabb üzenete az európai vállalatok számára az auditálhatóság és a szabályozói megfelelés területén rejlik.
- EU AI Act: Az Európai Unió AI törvénye szigorú követelményeket támaszt a magas kockázatú AI rendszerekkel szemben, többek között a robusztusság, a pontosság és a kiberbiztonság terén. A Cisco által fejlesztett eszközök, mint a viselkedés-monitorozás és a védőkorlátok (guardrails), közvetlenül kapcsolódnak ezekhez az elvárásokhoz. Egy audit során egy vállalatnak be kell tudnia mutatni, hogy milyen technikai és szervezeti intézkedéseket tett az AI-rendszer biztonságos működésének garantálására. A DefenseClaw-hoz hasonló eszközök ennek a bizonyítási folyamatnak a részét képezhetik.
- GDPR: Amikor egy AI ügynök személyes adatokat kezel, annak minden tevékenységét naplózni kell, és biztosítani kell, hogy az ne lépje túl a számára meghatározott adatkezelési célt és jogalapot. Az ügynökök számára kialakított Zero Trust hozzáférés-kezelés alapvető fontosságú annak megakadályozására, hogy egy autonóm rendszer megsértse az adatvédelmi előírásokat.
- Auditori nézőpont: Az AI ügynökök megjelenésével az auditoroknak új kérdéseket kell feltenniük. Már nem elegendő a felhasználói jogosultságokat vizsgálni. A fókusz kiterjed az AI ügynökök identitáskezelésére, jogosultsági körére, a tevékenységük naplózására és az anomáliák detektálására. Hogyan tesztelik a védőkorlátokat? Milyen eljárások vannak egy kompromittálódott AI ügynök izolálására? A Cisco fejlesztései megerősítik, hogy ezek a kérdések ma már nem elméletiek, hanem a gyakorlati vállalati biztonság részét képezik.
Összefoglalva, a Cisco agresszív befektetései az AI ügynökök biztonságába azt jelzik, hogy ez a terület a kísérleti fázisból a vállalati IT stratégia központi elemévé lépett elő. A Zero Trust elveinek kiterjesztése ezekre az autonóm rendszerekre logikus és szükséges lépés. A magyar és európai vállalatoknak már most el kell kezdeniük felkészülni arra, hogy az AI rendszereik ne csak hatékonyak, hanem biztonságosak, átláthatók és auditálhatók is legyenek.