事件经过
Cisco的AI Defense于2026年10月23日的发布说明中介绍了MCP Scanning（同日发布的文档页面）以及添加到AI运行时护栏中的新“Tool Exploitation”规则，用于防范代理工具滥用；该版本还将所有“validation”功能/界面更名为“AI red teaming”。
影响分析
这是Cisco AI安全平台的实质性扩展：扫描MCP服务器表面区域，加上专门针对工具滥用的护栏规则——这是代理和MCP服务器最容易受到攻击的路径——来自一家主要网络/安全厂商。
适用范围
运行Cisco AI Defense的企业应启用新的Tool Exploitation护栏，并审查其MCP服务器清单的MCP扫描覆盖范围。