OpenAI beschreibt in einer am 3. November 2026 veröffentlichten Kundenstory, wie Cisco Netzwerkdaten und OpenAI-Modelle für eine adaptive Unternehmensabwehr verknüpft. Der Ansatz soll unterschiedliche Sicherheits- und Beobachtungssignale zusammenführen, damit Teams verdächtige Muster erkennen und gezielter reagieren können.

Netzwerkdaten sollen gemeinsam Muster sichtbar machen

Cisco beschreibt eine Verbindung aus Netzwerk-Telemetrie, Sicherheitssignalen, Beobachtbarkeitsdaten und OpenAI-Modellen. Telemetrie sind laufend erfasste Betriebsdaten; Beobachtbarkeit hilft dabei, den Zustand und das Verhalten von Systemen anhand solcher Daten nachzuvollziehen. Jeetu Patel, Präsident und Chief Product Officer von Cisco, zufolge können Signale, die einzeln harmlos wirken, zusammen auf ein relevantes Muster hindeuten.

Die Idee: Statt jede Warnung isoliert zu betrachten, sollen Sicherheitsverantwortliche Aktivitäten über das Netzwerk hinweg korrelieren. Die Systeme könnten so Hinweise für die Untersuchung und Reaktion liefern. Cisco beschreibt damit einen Ansatz, keine vollständige technische Architektur.

Kontrollen sollen direkt an Diensten ansetzen

Patel beschreibt Sicherheitskontrollen vor einzelnen Microservices, Kubernetes-Containern und Clustern. Microservices sind kleine, miteinander kommunizierende Softwaredienste. Verteilt angelegte Kontrollen sollen Kommunikation auf die Verbindungen begrenzen, die ein Dienst benötigt.

OpenAI beschreibt außerdem eine gezielte Isolation einzelner Dienste während einer Untersuchung oder Reaktion. Nicht betroffene Dienste sollen dabei weiterlaufen können. Der praktische Gedanke dahinter: Ein Vorfall soll sich eingrenzen lassen, ohne automatisch den gesamten Betrieb anzuhalten.

Daybreak Defense Network wird mit Cisco Cloud Control erkundet

Cisco und OpenAI erkunden laut OpenAI den Einsatz des Daybreak Defense Network, um Gefährdungen zu priorisieren und Kontrollen in Cisco Cloud Control anzuwenden. Daybreak und GPT-6 Astra nennt Patel außerdem im Zusammenhang mit der Suche und Behebung von Sicherheitslücken.

Patel zufolge sollen diese Fähigkeiten die Schwachstellensuche und das Patchen effizienter machen und Untersuchungs-, Reaktions- und Behebungszeiten verkürzen. Das sind qualitative Aussagen von Cisco. Der beschriebene Einsatz des Daybreak Defense Network bleibt Erkundungsarbeit.

Drei Prioritäten für die Sicherheit von KI-Agenten

Patel nennt drei Ziele für den Schutz von KI-Agenten: Angriffe abwehren, unbeabsichtigtes Verhalten erkennen und abfangen sowie möglichst in Echtzeit handeln. Das sind Sicherheitsprioritäten, keine Leistungswerte.

Welche Datenschutzmaßnahmen OpenAI nennt

Für das beschriebene Unternehmensszenario nennt OpenAI Zero Data Retention, strenge Grenzen für Kundendaten und überprüfbare Isolation. Diese Maßnahmen gehören zur Darstellung dieses konkreten Einsatzes.