Cisco
Cisco（思科系统公司）是一家美国跨国科技企业，总部位于加利福尼亚州圣何塞，主要从事网络通信技术的研发与销售。其核心业务涵盖路由器、交换机等网络基础设施设备，以及网络安全、云计算、协作通信和软件定义网络等解决方案。Cisco的产品和服务广泛应用于企业、政府及服务提供商等领域，是互联网基础设施建设的重要参与者之一。
核心事实
时间轴 (近 90 天)
Cisco提出“一bug一CVE”模式正走向崩溃，因为厂商用LLM扫描代码并批量修复漏洞时，不可能为每个内部修复的漏洞分配CVE；此外存在无CVE已被利用、CVE滞后于利用、一个CVE对应多个补丁等场景。
攻击加速早已开始，并且早于大语言模型的出现，这一趋势得到Cisco自身报告、Mandiant的M-Trends以及Verizon DBIR数据的印证。
Cisco产品管理副总裁Anton Chuvakin拥有25年安全研究经验，曾任Gartner研究副总裁、谷歌云CISO办公室成员。
Cisco、Trend Micro等安全厂商多次警告OpenClaw默认配置下的暴露风险
Cisco旗下OutShift的产品管理总监Jhulu Panath与Duo Security高级产品经理Cindy Chiu在一场技术分享中阐述了智能体对IAM体系的挑战及应对思路。
Cisco 对 Token 的管理分阶段：先给员工宽松的 Token 访问权限让大家熟悉，然后转向按人头配额一样的 Token 配给制——团队拿多少 Token 就要交付对应产出。
Patel 提到架构层面的下一个问题是如何在同样成本下把 Token 产出效率提升 20% 到 60%。
Token 消耗监控应与系统韧性和护栏越界放在同一监控层级，Agent 的经济行为要和行为边界同等对待。
Cisco 团队的研究验证：即使 AI Agent 权限完全正确，仍可能选择与任务不相关的工具来执行操作。
Cisco 团队提出的解决方案是：在每次工具调用前，用一个小模型读取任务描述和工具描述，输出 relevant 或 off-topic 的二元判断。
还有 19 条时间轴事件
全部知识事实 (20)
SmartBear的研究表明，开发者在审查超过400行代码后，缺陷发现率会急剧下降
65%待验证浏览器内核中最常见的安全漏洞类型包括内存安全漏洞（缓冲区溢出、释放后使用UAF）、类型混淆漏洞和竞态条件漏洞
90%待验证Cisco的Webex Hologram也在探索沉浸式远程会议技术
80%待验证Cisco提出“一bug一CVE”模式正走向崩溃，因为厂商用LLM扫描代码并批量修复漏洞时，不可能为每个内部修复的漏洞分配CVE；此外存在无CVE已被利用、CVE滞后于利用、一个CVE对应多个补丁等场景。
50%待验证Cisco产品管理副总裁Anton Chuvakin拥有25年安全研究经验，曾任Gartner研究副总裁、谷歌云CISO办公室成员。
50%待验证攻击加速早已开始，并且早于大语言模型的出现，这一趋势得到Cisco自身报告、Mandiant的M-Trends以及Verizon DBIR数据的印证。
50%待验证Cisco、Trend Micro等安全厂商多次警告OpenClaw默认配置下的暴露风险
50%待验证Token 消耗监控应与系统韧性和护栏越界放在同一监控层级，Agent 的经济行为要和行为边界同等对待。
50%待验证Cisco 对 Token 的管理分阶段：先给员工宽松的 Token 访问权限让大家熟悉，然后转向按人头配额一样的 Token 配给制——团队拿多少 Token 就要交付对应产出。
50%待验证该研究仅测试了 Gemma 3.4b 一个模型家族，换一个模型家族结果可能不同。
50%待验证Cisco 团队在 12 个 MCP 服务器上部署了 352 个工具进行测试，覆盖多样化的工具类型和场景。
50%待验证Cisco 团队使用的基座模型是 Gemma 3.4b，经过提示词优化、SFT 和 GRPO 强化学习三个阶段后，在其测试集上达到 96.13% 的端到端准确率。
50%待验证该研究的测试任务描述为合成数据，并非来自真实用户场景。
50%待验证该研究中的二元判断框架可能无法覆盖现实中大量“部分相关”“上下文相关”的灰色地带。
50%待验证Cisco 团队的研究验证：即使 AI Agent 权限完全正确，仍可能选择与任务不相关的工具来执行操作。
50%待验证Cisco 团队提出的解决方案是：在每次工具调用前，用一个小模型读取任务描述和工具描述，输出 relevant 或 off-topic 的二元判断。
50%待验证Cisco MCP Scanner支持本地YARA、LLM裁判、Cisco AI Defense API、行为代码分析器和VirusTotal多种分析器，YARA模式无需注册且数据不离开本机。
50%待验证思科 Catalyst Center（原 DNA Center）是思科的网络管理与自动化平台，提供 REST API 用于设备发现、配置下发、故障排查等操作
50%待验证该思科漏洞没有临时缓解措施，只能安装补丁；虚拟设备建议从零重建
50%待验证该漏洞位于思科AsyncOS对入站邮件的处理逻辑中，因缺乏输入消毒导致攻击者可通过发送邮件执行代码并获得root权限
50%