LONDON (IT BOLTWISE) – Cisco integriert den KI-Abwehrdienst „Cisco AI Defense“ in Claude Enterprise von Anthropic, um Unternehmensanwendungen gegen Prompt-Injection-Angriffe und Jailbreaks abzusichern. Grundlage sind bei Anthropic „Inference Hooks“, die Sicherheitsprüfungen direkt vor der eigentlichen Inferenz einbinden. Eingehende Prompts werden dabei nach Cisco-Angaben signiert, analysiert und per Allow/Deny-Entscheidung freigegeben oder blockiert. Die Integration ist für Claude-Enterprise-Nutzer bereits verfügbar, die Inference Hooks befinden sich jedoch noch in einer Beta-Phase.

Ciscos neues Paket zielt weniger auf einen allgemeinen „KI-Vorbau“ als auf einen konkreten Schwachpunkt, der in der Praxis immer häufiger zum Angriffspunkt wird: Manipulierte Eingaben gegen Large Language Models. Wenn ein Unternehmen Sprachmodelle wie Claude Enterprise über Workflows einsetzt, können Angreifer mit Prompt-Injection versuchen, Systemvorgaben umzuschreiben, damit das Modell ungewollt auf interne Informationen zugreift oder Sicherheitsrichtlinien unterläuft. Ein Jailbreak verfolgt dabei das gegenteilige Ziel der Modellrestriktionen: Die von Entwicklern gesetzten Begrenzungen sollen so weit außer Kraft gesetzt werden, dass das Modell „regelnlos“ antwortet. Genau diese Angriffsflächen adressiert Cisco laut Ankündigung mit „Cisco AI Defense“, das in die Enterprise-Plattform integriert werden soll.
Technisch setzt die Zusammenarbeit auf „Inference Hooks“ von Anthropic. Diese Schnittstellen sollen Sicherheitsprüfungen nicht nachgelagert als reine Monitoring-Schicht behandeln, sondern sie direkt in den Prozess der KI-Verarbeitung einbinden. Cisco beschreibt dabei, dass jeder eingehende Prompt – also die Nutzereingabe als Anweisung an das Sprachmodell – zuerst einer detaillierten Prüfung unterzogen wird, bevor die eigentliche Inferenz startet und die Antwort generiert. Das ist aus Sicherheitsarchitektur-Sicht ein entscheidender Unterschied: Ein Ansatz, der erst nach der Modellerzeugung reagiert, kann nur begrenzt verhindern, dass problematische Inhalte bereits verarbeitet oder in Zwischenresultaten wirksam wurden.
Damit das in Produktionsumgebungen zuverlässig funktioniert, sieht das Zusammenspiel nach Cisco-Angaben ein signiertes Request-Verfahren vor: Die Anfragen werden für das Verteidigungssystem signiert und übertragen. „Cisco AI Defense“ analysiert dann die Eingaben auf Anzeichen von Manipulationsversuchen und trifft im Kern ein Allow/Deny-Entscheidungsprinzip. In der Logik bedeutet das: Je nach Ergebnis der Prüfung wird eine Anfrage entweder freigegeben oder blockiert, bevor sie das Modell beeinflusst. Diese Form von Policy-Gating ist in klassischen Sicherheitsprodukten vertraut, etwa bei Firewalls oder Proxy-Regeln; neu ist hier die direkte Anwendung auf die semantische Ebene der Prompts und die zeitliche Platzierung direkt vor der Inferenz.
Für Unternehmen entsteht der Nutzen vor allem dort, wo Sprachmodelle nicht „isoliert“ genutzt werden, sondern eng mit sensiblen Prozessen verknüpft sind. Je stärker KI-gestützte Assistenzfunktionen in Ticketbearbeitung, Wissensmanagement, Produktberatung oder auch in Schnittstellen zu internen Datenquellen hineinreichen, desto eher fällt der Angriffspfad auf. Prompt-Injection wird dabei typischerweise so gestaltet, dass das Modell vermeintliche neue Prioritäten aus der Nutzereingabe ableitet; statt nur auf System- oder Entwicklerinstruktionen zu vertrauen, „überschreibt“ die Angriffseingabe die Steuerlogik. Genau dagegen brauchen Teams Mechanismen, die nicht nur Inhalte protokollieren, sondern Eingaben vor ihrer Verarbeitung bewerten und blockieren können.
Parallel verschiebt sich der Blick in Richtung regulatorischer Anforderungen, weil KI-Systeme zunehmend in Governance- und Compliance-Prozesse eingebettet werden. Im Text ist die EU-KI-Verordnung, der „EU AI Act“, als Rahmen erwähnt, inklusive eines kostenlosen Umsetzungsleitfadens, der Anforderungen, Pflichten und Fristen in fünf Schritten verständlich machen soll. Auch wenn eine reine technische Schutzschicht nicht automatisch jede rechtliche Kategorie abdeckt, helfen Inference-Hooks und ein nachvollziehbares Allow/Deny-Verhalten typischerweise bei der Frage, wie Unternehmen Risikoklassen adressieren und Sicherheitsvorgaben operativ umsetzen können. Für Organisationen, die mit Hochrisiko-Konstellationen arbeiten oder zumindest hohe interne Sicherheitsstandards haben, wird damit die Lücke zwischen „Richtlinie auf Papier“ und „Durchsetzung im laufenden Betrieb“ kleiner.
Zur Marktdynamik gehört daneben der Reifegrad der Komponente: Cisco nennt die Integration für Nutzer von Claude Enterprise bereits verfügbar. Gleichzeitig befinden sich die für die Umsetzung erforderlichen Inference Hooks derzeit in einer Beta-Phase. Für IT- und Security-Teams bedeutet das oft zweierlei: Erstens können sie die neuen Schutzmechanismen bereits in Pilotumgebungen einbauen, um die Wirkung gegen Prompt-Injection und Jailbreaks zu testen. Zweitens bleibt Zeit, um Integrationspfade, Logging-Anforderungen und Workflow-Abhängigkeiten zu überprüfen, bevor die Funktion in vollständigeren Produktionsmustern zum Standard wird. Branchenexperten ordnen solche Schritte außerdem als Teil eines breiteren Trends ein, bei dem etablierte Sicherheitsanbieter ihre Infrastrukturkompetenz gezielt mit KI-Anbietern verzahnen, um spezialisierte Schutzfunktionen für die nächste Welle von KI-Anwendungen zu liefern.
Unterm Strich ist die Kombination aus Inference Hooks und Cisco AI Defense vor allem eine Antwort auf die Tatsache, dass „Prompting“ mittlerweile zum Steuerungsinterface geworden ist. Für die Praxis heißt das: Sicherheitsmaßnahmen müssen semantisch verstehen, statt nur syntaktisch zu filtern; sie müssen zeitlich korrekt sitzen, bevor die Inferenz startet; und sie müssen Entscheidungen deterministisch treffen können, damit sich Risiken kontrollieren lassen. Wer Claude Enterprise einsetzt, bekommt damit nach Cisco-Angaben zusätzliche Schutzebenen über Standardfunktionen hinaus – ein Argument, das besonders für Branchen mit strengen regulatorischen oder auditorischen Erwartungen zählt. Gleichzeitig sollten Unternehmen die Beta-Phase konkret nutzen: Sie sollten Schutzregeln gegen bekannte Angriffsarten validieren, Auswirkungen auf Latenz und Nutzerinteraktion messen und die Governance für Prompt-Änderungen entlang des Allow/Deny-Entscheidungsflusses sauber dokumentieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cisco bindet KI-Schutz gegen Prompt Injection in Claude Enterprise ein" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cisco bindet KI-Schutz gegen Prompt Injection in Claude Enterprise ein" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cisco bindet KI-Schutz gegen Prompt Injection in Claude Enterprise ein« bei Google Deutschland suchen, bei Bing oder Google News!