OpenAI opublikowało 3 listopada 2026 r. opis podejścia Cisco do cyberbezpieczeństwa z wykorzystaniem modeli OpenAI. Według tej relacji Cisco łączy informacje o ruchu sieciowym i telemetrię z danymi bezpieczeństwa oraz obserwowalności, by zestawiać sygnały i wspierać adaptacyjną ochronę firmowych systemów. Opis nie przedstawia pełnej architektury rozwiązania.
Jak Cisco opisuje korelowanie sygnałów i rozproszone zabezpieczenia
Telemetria to dane zbierane o działaniu sieci i systemów. Cisco opisuje ich analizę razem z sygnałami bezpieczeństwa i obserwowalności, czyli informacjami pomagającymi śledzić, jak zachowują się usługi. Pojedynczy sygnał może wyglądać zwyczajnie, a zestawienie go z innymi może ujawnić wzorzec istotny dla zespołu bezpieczeństwa. Modele OpenAI mają wspierać taką analizę.
Jeetu Patel, prezes i dyrektor ds. produktów Cisco, opisuje też rozmieszczenie kontroli bezpieczeństwa przy mikrousługach, kontenerach Kubernetes i klastrach. Mikrousługi to niewielkie, współpracujące ze sobą części aplikacji. W opisie OpenAI kontrola na poziomie aplikacji może ograniczać komunikację usługi do potrzebnych połączeń, a selektywne odizolowanie jej części pozwalać na dalsze działanie usług niezwiązanych z badaną aktywnością. Patel przedstawia tę architekturę jako sposób na włączenie zabezpieczeń w różne warstwy sieci i infrastruktury.
Patel przypisuje Daybreak i GPT-6 Astra pomoc w sprawniejszym wyszukiwaniu i łataniu podatności oraz skróceniu dochodzenia, reagowania i naprawy. To jakościowa ocena Cisco. Opis OpenAI przedstawia ją w kontekście pracy z podatnościami i ochrony klientów.
Daybreak Defense Network jest przedmiotem eksploracji
Cisco i OpenAI eksplorują wykorzystanie Daybreak Defense Network do porządkowania informacji o narażeniu na zagrożenia i stosowania kontroli w Cisco Cloud Control. To kierunek wspólnych prac, a nie opis powszechnie dostępnego wdrożenia.
Priorytety bezpieczeństwa agentów
Patel wskazuje trzy priorytety dotyczące agentów AI: chronić je przed złośliwymi atakami, wykrywać i powstrzymywać ich niezamierzone zachowania oraz umożliwiać działanie niemal w czasie rzeczywistym. Są to deklarowane cele Cisco dla bezpieczeństwa agentów.
Zabezpieczenia prywatności wymienione dla tego przypadku
OpenAI wymienia w opisywanym scenariuszu dla firm zerową retencję danych, ścisłe granice dostępu do danych klientów i weryfikowalną izolację. Te zabezpieczenia są przedstawione w kontekście współpracy z Cisco.