Cisco 推出 AI Defense：專為企業 AI 應用把關的網路級安全防線

員工為了趕報告，把未公開的財報隨手粘進了公共大模型；工程團隊為了搶上線，呼叫了未經審批的開源模型，結果在提示詞注入攻擊下底褲被看光。這是當下無數大公司 IT 主管正在經歷的噩夢。

Cisco 正式釋出面向企業 AI 安全的防護方案 Cisco AI Defense。這套方案計劃在 3 月正式上線，目標是把安全護欄直接織進網路層，同時管住「員工怎麼用 AI」和「開發者怎麼造 AI」。

根據 Cisco 釋出的 2024 年 AI 就緒指數，受訪企業中只有 29% 認為自己完全有能力檢測並阻止未經授權的 AI 篡改行為。大多數現有的防火牆和端點安全軟體，根本看不懂多模型、多雲環境下的新型威脅。

既抓員工摸魚，也管模型越界

Cisco 把 AI Defense 切成了兩面鏡子。第一面照向普通員工的日常使用，也就是所謂的「影子 AI」。

很多員工在公司網路裡用各種未經合規審計的 AI 總結工具、翻譯外掛，企業資料就是這樣流失的。AI Defense 能夠盤點出公網與私有云中所有影子應用與合規應用，由安全團隊配置訪問策略，攔截不合規工具，並在網路流量中即時攔截機密資料洩露。

第二面鏡子照向企業內部的應用開發。當企業開始用私有資料微調模型時，風險呈指數級上升。

AI Defense 內建了基於演算法的自動化紅隊測試，在模型驗證階段對數百個潛在漏洞進行模擬攻擊，並給出防護建議。到了線上執行時，它會對提示詞注入、拒絕服務攻擊以及敏感資訊外洩進行持續監控。

織進網路底座的護欄

目前市場上不少大模型自帶內容審查或安全對齊，但問題在於，沒有一家大企業只會用一家模型。跨模型、跨多雲的策略割裂，讓集中管控成了笑話。

Cisco 的切入點很務實：它不打算重寫大模型內部的安全邏輯，而是靠自己最大的本錢——網路基礎設施。AI Defense 執行在 Cisco Security Cloud 架構上，利用其在全球網路中的無數控制點，在流量進出模型的必經之路上設卡攔截。

這套系統整合了 Cisco Talos 的全球威脅情報網路，具備自最佳化能力。如果你是 Splunk 的現有企業客戶，AI Defense 的警報還能直接打通 Splunk 儀表盤，補充跨生態的上下文日誌。此外，Cisco 還參與了 MITRE、OWASP 和 NIST 等機構的 AI 安全標準制定。

World Wide Technology 的全球 AI 與網路創新主管 Kent Noyes 評價稱，傳統網路安全方案根本防不住這類新型風險，這一方案的價值在於把企業 AI 資產的能見度拉滿了。

為什麼重要

對企業安全負責人和開發者來說，AI Defense 解決了一個很現實的死結：以前要麼一刀切封禁 AI 工具被業務部門罵，要麼放任自流等著資料洩露挨板子。3 月上線後，如果你已經在用 Cisco 的網路硬體或 Splunk，這套東西值得第一時間測試，它能幫你先把員工私底下在用什麼 AI 工具摸排清楚。

對安全行業而言，這說明巨頭們正在把戰場從「大模型本身的安全」轉移到「大模型進出的網路管道」。單個模型廠商的安全護欄再好，也管不住員工跨多模型複製貼上。Cisco 正在逼迫其他網路裝置與安全閘道器廠商加速跟進多模型防禦方案。

我們認為，Cisco 這一步走得極其聰明。它沒有去卷大模型研發，而是守在自己最擅長的管道入口收「過路安檢費」。但隱患也很明確：提示詞注入和越獄攻擊的變化極快，純靠網路側的流量檢測與機器學習識別，漏報率和誤殺率能不能經受住真實駭客的考驗，還需要 3 月上線後的實戰檢驗。