Cisco 推出 AI Defense：专为企业 AI 应用把关的网络级安全防线

员工为了赶报告，把未公开的财报随手粘进了公共大模型；工程团队为了抢上线，调用了未经审批的开源模型，结果在提示词注入攻击下底裤被看光。这是当下无数大公司 IT 主管正在经历的噩梦。

Cisco 正式发布面向企业 AI 安全的防护方案 Cisco AI Defense。这套方案计划在 3 月正式上线，目标是把安全护栏直接织进网络层，同时管住「员工怎么用 AI」和「开发者怎么造 AI」。

根据 Cisco 发布的 2024 年 AI 就绪指数，受访企业中只有 29% 认为自己完全有能力检测并阻止未经授权的 AI 篡改行为。大多数现有的防火墙和端点安全软件，根本看不懂多模型、多云环境下的新型威胁。

既抓员工摸鱼，也管模型越界

Cisco 把 AI Defense 切成了两面镜子。第一面照向普通员工的日常使用，也就是所谓的「影子 AI」。

很多员工在公司网络里用各种未经合规审计的 AI 总结工具、翻译插件，企业数据就是这样流失的。AI Defense 能够盘点出公网与私有云中所有影子应用与合规应用，由安全团队配置访问策略，拦截不合规工具，并在网络流量中实时拦截机密数据泄露。

第二面镜子照向企业内部的应用开发。当企业开始用私有数据微调模型时，风险呈指数级上升。

AI Defense 内置了基于算法的自动化红队测试，在模型验证阶段对数百个潜在漏洞进行模拟攻击，并给出防护建议。到了线上运行时，它会对提示词注入、拒绝服务攻击以及敏感信息外泄进行持续监控。

织进网络底座的护栏

目前市场上不少大模型自带内容审查或安全对齐，但问题在于，没有一家大企业只会用一家模型。跨模型、跨多云的策略割裂，让集中管控成了笑话。

Cisco 的切入点很务实：它不打算重写大模型内部的安全逻辑，而是靠自己最大的本钱——网络基础设施。AI Defense 运行在 Cisco Security Cloud 架构上，利用其在全球网络中的无数控制点，在流量进出模型的必经之路上设卡拦截。

这套系统整合了 Cisco Talos 的全球威胁情报网络，具备自优化能力。如果你是 Splunk 的现有企业客户，AI Defense 的警报还能直接打通 Splunk 仪表盘，补充跨生态的上下文日志。此外，Cisco 还参与了 MITRE、OWASP 和 NIST 等机构的 AI 安全标准制定。

World Wide Technology 的全球 AI 与网络创新主管 Kent Noyes 评价称，传统网络安全方案根本防不住这类新型风险，这一方案的价值在于把企业 AI 资产的能见度拉满了。

为什么重要

对企业安全负责人和开发者来说，AI Defense 解决了一个很现实的死结：以前要么一刀切封禁 AI 工具被业务部门骂，要么放任自流等着数据泄露挨板子。3 月上线后，如果你已经在用 Cisco 的网络硬件或 Splunk，这套东西值得第一时间测试，它能帮你先把员工私底下在用什么 AI 工具摸排清楚。

对安全行业而言，这说明巨头们正在把战场从「大模型本身的安全」转移到「大模型进出的网络管道」。单个模型厂商的安全护栏再好，也管不住员工跨多模型复制粘贴。Cisco 正在逼迫其他网络设备与安全网关厂商加速跟进多模型防御方案。

我们认为，Cisco 这一步走得极其聪明。它没有去卷大模型研发，而是守在自己最擅长的管道入口收「过路安检费」。但隐患也很明确：提示词注入和越狱攻击的变化极快，纯靠网络侧的流量检测与机器学习识别，漏报率和误杀率能不能经受住真实黑客的考验，还需要 3 月上线后的实战检验。