伴随着大模型技术快速产业化，自主AI智能体正从实验室原型加速走进企业生产环境，全球IT运维行业迎来根本性变革。从对话式Chatbot到可自主执行故障排查、资源调度的任务智能体，技术迭代直接改写基础设施的运行逻辑，但行业痛点同步凸显，比如，漏洞从暴露到被黑客利用的窗口期由过去数周压缩至数分钟，传统人工运维节奏难以匹配机器级攻防速度；企业软硬件资产分散在多厂商、多平台之中，数据孤岛割裂运维与安全流程；智能体自主操作带来越权访问、被外部劫持等全新安全隐患，政企急需一套能够打通人与AI智能体协作、统一管控全域IT资产的新型平台。
立足这一行业现实，思科在Cisco Live US大会正式发布Cisco Cloud Control（思科云控制平台），以AgenticOps智能运维为核心架构，打造面向AI智能体时代的一体化IT管控中枢。
思科锚定智能体时代打造统一管控底座
目前，AI落地带来的运维碎片化、数据不互通、安全防护滞后等共性难题，倒逼基础设施厂商跳出单点产品思维，从顶层架构打造一体化管控方案。依托四十余年全栈网络、安全技术积淀与全球市场落地经验，思科从自身核心业务布局出发，明确云控制平台的研发逻辑与产品定位。
思科全球资深副总裁兼亚太、日本及大中华区总裁Ben Dawson表示：“当前AI技术深度渗透各国数字基建建设，思科聚焦网络智能运维、基础设施安全服务、AI原生基础设施三大核心业务赛道，但现有自建数据网格架构无法适配全球不同区域客户差异化的 AI落地需求，既要补齐AI落地的数据支撑短板，又要通过Live Protect实时防护等安全能力化解AI衍生的新型安全难题，统一云平台成为必然选择。”
思科全球资深副总裁兼亚太、日本及大中华区总裁Ben Dawson
基于市场上诉求，思科打造的云控制平台率先从使用体验打破行业孤岛问题。平台最核心的体验革新是单次登录、全域统一视图，一站式接入Meraki、Intersight、SecureX、Splunk、Webex等思科全系列产品，整合网络、安全、计算、可观测、协作五大领域资产数据，终结企业跨多系统反复切换、数据无法互通的历史。
思科全球资深副总裁兼AI软件和平台事业部总经理DJ Sampath详解平台四大独家核心优势：依托自研Silicon芯片实现软硬件全栈协同设计、将安全能力原生植入网络底层、搭建跨领域统一数据底座、落地全域一体化智能运维，四项差异化能力构成平台核心竞争力。
思科全球资深副总裁兼AI软件和平台事业部总经理DJ Sampath
在现场产品演示中，平台可一键调取全网交换机、防火墙资产台账，拓扑地图可视化展示跨区域设备连接链路，各类安全组件无缝切换，多组智能体可并行处理不同故障，还能实时向运维人员同步处置进展、征询优化反馈。
AI画布+应用市场降低企业自建智能体门槛
众所周知，企业落地定制化AI智能体的一大阻碍是开发成本高、安全合规难落地，思科在Cisco Cloud Control内部搭建AI画布、云控制工作室两大开发载体，搭配Marketplace生态市场，大幅降低企业自主构建智能体与业务应用的技术门槛。Cisco AI画布是多人协同生成式工作空间，支持自然语言人机交互，运维人员和AI智能体依托同一套实时全域数据联合排查故障，全流程上下文信息持续留存，人员交接、工单升级过程中不会丢失关键排查信息，避免重复溯源损耗人力。
我们看到，云控制工作室分为智能体构建器、应用构建器两大模块，智能体构建器允许企业结合自身内控规则、业务流程定制专属智能体，通过原生连接器与模型上下文协议对接超50家第三方软硬件工具；应用构建器深度集成OpenAI Codex能力，用户通过自然语言提示即可快速搭建个性化工作流与业务应用，该功能预计2026年年末正式上线。
企业自研的智能体、应用均可上架至云控制平台市场板块，平台生态已经接入AWS、微软、集成Wiz的谷歌云、ServiceNow、Slack等主流第三方厂商产品，实现第三方产品一键接入。
不少人也会疑问“客户为何优先选择在云控制平台开发应用，而非通用代码编辑器”，DJ Sampath做出精准解读，通用代码工具仅聚焦代码编译工作，而思科云控制从底层预埋安全管控、全链路可观测、智能体权限约束体系。基于平台开发的应用天然继承底层安全与合规规则，开发者无需从零搭建基础设施防护、审计、权限框架，能够保障智能体任务委托、执行全链路可信可控，这是通用代码编辑器无法实现的独有价值，也是产品收获大量客户正向反馈的关键。
实时防护+AI防御系统，破解漏洞修复与智能体管控双重难题
传统IT安全长期存在漏洞修复周期冗长的痛点，过往企业修复高危漏洞往往需要18个月甚至两年，漫长窗口期极易成为黑客突破口。作为Anthropic Project Glasswing计划、OpenAI Daybreak计划创始成员，思科依托前沿AI模型完成产品安全压力测试，并开源Foundry安全规范。
思科全球资深副总裁兼基础设施及安全总经理Tom Gillis提出Live Protect实时防护、DefenseClaw智能体安全防御两大安全创新，分别从基础设施漏洞防护、AI智能体行为管控两个维度筑牢安全防线，其中，DefenseClaw产品设计对标OpenClaw相关架构。
思科全球资深副总裁兼基础设施及安全总经理Tom Gillis
Live Protect如同硬件设备的数字免疫系统，可在设备不停机、无需系统升级、不用预留运维窗口的前提下，实时探测并封堵高危漏洞，漏洞误判率控制在极低水平。该功能现已落地Nexus 9000系列交换机与Nexus One产品线，2026年8月将部署至新一代园区智能交换机，年内逐步拓展至全系安全路由器；依托Project Glasswing项目落地的混合网格防火墙，能够统一统筹思科自有与第三方防火墙策略，故障发生时快速划定风险边界，避免威胁横向蔓延。
针对智能体“被外部劫持越权、异常操作破坏业务系统”的双向安全风险，思科自研AI防御系统。Tom Gillis将智能体类比企业数字化实习生，智能体需要获得完成本职工作的基础权限，但必须杜绝越权调取企业涉密数据、被外部黑客操控的可能。平台可依托操作速率、行为特征区分人类与AI智能体操作，精准识别智能体身份后执行最小权限管控，仅开放任务必需资源，在不改动智能体底层代码的情况下完成全流程安全嵌入，实现既保护智能体不受外部攻击、也保护业务系统不受智能体不当操作损害的双向防护。
与此同时，思科全球资深副总裁兼企业连接及协作事业部总经理Anurag Dhingra补充平台多云安全能力：“依托零信任架构、ThousandEyes与Splunk全链路可观测技术，平台打通公有云、私有云混合部署场景下的统一安全策略，化解跨云部署AI应用带来的策略冲突与安全盲区。”
思科全球资深副总裁兼企业连接及协作事业部总经理Anurag Dhingra
全栈硬件与Webex协作产品深度集成AI能力
为匹配Cisco Cloud Control落地节奏，思科同步披露2026年全系硬件与协作软件新品落地计划，覆盖园区商用、户外部署、工业生产多类场景需求。Anurag Dhingra介绍硬件新品矩阵：“新一代智能交换机、企业级安全路由器、高端户外Wi-Fi设备、面向工业场景的小型工业路由器陆续推出，后续新硬件产品将分批搭载Live Protect实时防护能力。”
在协作软件领域，Webex迎来AI智能体全面升级：新增会议前置智能体，可在会议开始前自动归集全量会议资料；Board Pro G3会议白板终端搭载英伟达芯片，集成高清视频会议与数字化白板双重功能；整套Webex产品线全面内嵌AI能力，赋能企业日程管理、团队协同智能化升级。
思科全球资深副总裁兼Splunk总经理Kamal Hathi介绍Splunk与云控制平台的深度融合成果，他表示：“依托跨域全域遥测能力，平台实现从GPU算力调度、大模型运行到智能体任务执行的全链路可观测；全新AI SRE功能落地，智能体能够自主完成漏洞挖掘、根因定位、闭环修复全流程；智能体SOC可实现分钟乃至秒级安全事件处置。平台融合思科40余年SQI运维数据训练的自研模型与Mistral、CyberGPT等前沿大模型，在保证AI决策可信度的同时，精细化管控AI Token消耗、GPU资源成本，解决企业AI落地成本不可控的行业通病。”
思科全球资深副总裁兼Splunk总经理Kamal Hathi
Cisco IQ配套落地+量子安全全栈布局
当下，“先窃取、后解密”的量子攻击已经从远期威胁变为现实风险，攻击者提前留存加密数据，待量子算力成熟后批量破解，倒逼企业提前完成基础设施后量子改造。思科全球资深副总裁兼客户体验事业部工程总经理Bhaskar Jayakrishnan依托Cisco IQ产品，推出韧性建设与量子安全一站式解决方案，助力企业从容应对后量子时代安全挑战。
思科全球资深副总裁兼客户体验事业部工程总经理Bhaskar Jayakrishnan
落地进度上，Cisco IQ SaaS版本已于2026年4月24日正式上线，本地化部署版本定于2026年7月全球发布，目前已有数千家企业客户接入，平台纳管设备超数百万台。
据了解，Cisco IQ包含两大核心服务： 第一，韧性基础设施服务，采用三段式落地路径：第一步全面评估客户IT资产风险敞口，第二步推进软硬件迭代升级与补丁优化，第三步从宏观、微观双层嵌入深度防御体系，联动Live Protect、Splunk加固基础设施抗风险能力，抵御前沿大模型衍生的新型网络攻击，助力企业做好后 Meta 时代基础设施筹备。
第二，量子就绪评估（Quantum Ready Assessment），同样在2026年7月上线，依托思科量子韧性框架盘点企业全量资产，标注易受量子破解攻击的设备，输出分阶段硬件替换、加密升级落地路线。产品端，思科承诺2026年12月在核心产品线启用量子安全通信；即日起全新出厂的交换机、路由器、防火墙默认标配量子安全启动功能，从硬件底层筑牢后量子安全底座。
除此之外，Cisco IQ搭载同行基准对标功能，依托行业匿名大数据，帮助客户对标同行业企业的设备停服风险、漏洞暴露水平，提前预警潜在隐患；Mythos底层架构优化网络运行机制，从底层提升系统运行效率，全方位筑牢企业长期数字韧性。
商业化层面，Cisco Cloud Control现已在美国进入受控可用阶段，后续将按区域与行业分批面向全球市场开放，平台兼容思科存量全系产品，无需客户大规模替换现有软硬件，实现存量资产平滑接入升级。
写在最后
从传统网络硬件厂商，转型为智能体时代全栈IT基础设施与安全服务商，Cisco Cloud Control的落地是思科面向AgenticOps智能运维赛道的关键战略落地。在AI高速迭代、量子安全威胁前置、网络攻防持续提速的行业大环境下，这款统一管控平台打通了人类运维团队、AI智能体、软硬件基础设施、混合云生态的全链路协同，一方面依靠可信自主智能体精简重复性运维工作、加快故障处置效率，另一方面通过多层原生安全机制管控智能体带来的新型安全风险，再辅以Cisco IQ、量子安全评估补齐企业长期数字化韧性短板。
放眼整个行业，思科以软硬件一体化、安全原生内嵌、开放生态共建的产品思路，为全球政企落地可信智能体运维提供了成熟落地路径，也标志着人机协同的AgenticOps运维范式，正加速成为下一代企业IT基础设施建设与运营的主流发展方向。
