prompt injections.de
Werkzeug

Cisco AI Defense

Cisco AI Defense ist Ciscos kommerzielle Plattform zur Absicherung von KI-Modellen, Anwendungen, Agenten und MCP-gestützten Abläufen. Sie kombiniert Inventarisierung, Lieferkettenprüfung, automatisiertes Red Teaming und Laufzeitkontrollen für Sicherheit, Datenschutz und Safety.1 Das Angebot adressiert damit sowohl selbst entwickelte KI-Anwendungen als auch den Schutzbedarf verteilter Unternehmensumgebungen.

Funktionsweise

Der öffentlich dokumentierte Release-Stand vom August 2026 ist 2026.8.1 vom 5. August; die Release Notes waren am 19. August 2026 zuletzt aktualisiert. Neu genannt werden eine projektbasierte Verwaltung von KI-Assets sowie Runtime-Schutz für LLMs und Agenten hinter LiteLLM – als nativer LiteLLM-Partner-Guardrail oder eingebettetes Python-SDK.2 Die Plattform stellt vier technische Blöcke gegenüber: Cloud Visibility entdeckt KI-Assets und Verkehrsbeziehungen; Supply Chain Risk Management scannt Modell-, Repository- und MCP-Artefakte; Model and Application Validation führt algorithmisches Red Teaming aus; Runtime Protection kontrolliert Prompts, Antworten, Tool-Aufrufe und MCP-Verkehr.1

Für Validierung nennt Cisco über 200 Bedrohungsunterkategorien und modell- beziehungsweise anwendungsspezifische Guardrails als Ergebnis. Zur Laufzeit sind Regeln gegen Prompt Injection, Datenabfluss, schädliche URLs, Denial-of-Service und unzulässige Tool-Nutzung vorgesehen.1 Diese Reichweitenangaben sind Produktbehauptungen des Anbieters; sie ersetzen keine Aussage über Fehlerraten oder vollständige Abdeckung. Architekturentscheidend ist die Entkopplung von Management und Datenpfad: Für VPC- und AI-POD-Deployments sagt Cisco zu, dass sensible Inferenz- und MCP-Daten im Kundennetz bleiben und nur Verwaltungsmetadaten an Cisco gehen.1

Einsatz in der Praxis

Die dokumentierten Integrationswege reichen von AWS- und Bedrock-Anbindung über GitHub, Splunk, Multicloud Defense, Secure Access und ServiceNow AI Control Tower bis zum OpenTelemetry-Export. Für Runtime Protection nennt Cisco Gateway Interception, Multicloud Defense und eine Inspection API; hybride Connectoren werden für AWS, Azure, GCP und AI PODs beschrieben.3 Das ermöglicht eine zentrale Governance über mehrere Modelle und Anwendungen, verlangt aber ein sauberes Projekt-, Identitäts- und Routingmodell.

Neben der Enterprise-Variante existiert seit März 2026 die selbstbediente Explorer Edition. Cisco beschreibt sie als Red-Teaming-Angebot ohne Vorabkosten, mit denselben algorithmischen Testfähigkeiten wie die Enterprise Edition; sie testet Modelle und Agenten, ersetzt jedoch nicht automatisch die Runtime- und Lieferkettenkontrollen eines Enterprise-Rollouts.4 Historisch relevant ist die Übernahme von Robust Intelligence durch Cisco im Oktober 2024. Cisco führt deren Forschung und Technologien ausdrücklich als Grundlage für AI Defense an.5

Grenzen

Die stärkste Einschränkung formuliert Cisco selbst: Wegen fortlaufend neuer Angriffstechniken gewährleistet AI Defense weder absolute Sicherheit noch Schutz gegen sämtliche Angriffe. Kunden bleiben für Auswahl, Konfiguration und Aktualisierung der Guardrails sowie für Entscheidungen aus den Testergebnissen verantwortlich.6 Die Validierung nutzt zudem Angriffsprompts; Cisco untersagt deren Verwendung zum Training von Modellen und die Veröffentlichung von Leistungs- oder Wettbewerbsanalysen ohne vorherige schriftliche Genehmigung.6 Das erschwert unabhängige Vergleichsbenchmarks gerade dort, wo sie für eine belastbare Beschaffungsentscheidung besonders nützlich wären.

Eine öffentlich zugängliche, unabhängige wissenschaftliche Effektivitätsstudie zu Cisco AI Defense selbst wurde in der für diesen Beitrag geprüften Literatur nicht gefunden. Der Leistungsnachweis sollte daher über einen eigenen Testplan erfolgen: repräsentative Daten, Mehrsprachigkeit, RAG- und Agentenpfade, False Positives, Blockierfolgen, Protokollierung sowie Fail-Open- oder Fail-Closed-Verhalten gehören hinein. Die automatisierte Prüfung ist ein Baustein, kein Ersatz für kontinuierliche Sicherheitsarbeit.

Lizenz und Bezug

Cisco verweist auf ein Abonnementmodell unter den geltenden Cisco-Vertragsbedingungen. Der Preis richtet sich nach der Zahl der KI-Anwendungen; Funktionsumfang und Nutzungsrechte folgen dem gebuchten Paket, etwa Advantage, Validation Essentials oder Runtime Essentials.6 Für Runtime Essentials nennt Cisco eine angenommene Obergrenze von insgesamt zehn Millionen Abfragen je KI-Anwendung und Jahr; darüber soll die Nutzung mit Cisco geklärt werden.6 Öffentliche Listenpreise für die Enterprise-Pakete nennt Cisco nicht.

Quellen

  1. Cisco, „Cisco AI Defense Data Sheet“, 21.05.2026, https://www.cisco.com/c/en/us/products/collateral/security/ai-defense/ai-defense-ds.html ↩
  2. Cisco, „AI Defense Release Notes“, 05.08.2026, https://securitydocs.cisco.com/docs/ai-def/user/168305.dita ↩
  3. Cisco, „AI Defense User Guide“, Stand 19.08.2026, https://securitydocs.cisco.com/docs/ai-def/user/97384.dita ↩
  4. Emile Antone und Gurpreet Kaur Khalsa, „Cisco AI Defense: Explorer Edition Brings Agentic AI Red Teaming to Builders“, 23.03.2026, https://blogs.cisco.com/ai/introducing-cisco-ai-defense-explorer ↩
  5. DJ Sampath, „Cisco AI Defense: Comprehensive Security for Enterprise AI Adoption“, 15.01.2025, https://blogs.cisco.com/ai/cisco-ai-defense-comprehensive-security-for-enterprise-ai-adoption ↩
  6. Cisco, „Offer Description AI Defense“, 10.09.2025, https://www.cisco.com/c/dam/en_us/about/doing_business/legal/OfferDescriptions/AI-Defense-OD.pdf ↩

Im Zusammenhang