Cisco memperkenalkan Foundry Security Spec, sebuah kerangka kerja (framework) open source yang dirancang untuk membangun sistem evaluasi keamanan berbasis agentic AI. Cisco menyebut spesifikasi ini sebagai blueprint yang telah teruji untuk membantu organisasi mengembangkan mekanisme penilaian keamanan perangkat lunak dengan dukungan kecerdasan buatan.
Inisiatif tersebut ditujukan untuk menjawab tantangan yang muncul seiring meningkatnya pemakaian AI dalam keamanan siber, terutama soal temuan bug yang kerap tidak akurat atau sulit diverifikasi. Saat ini, model AI generatif dan large language model (LLM) semakin sering dimanfaatkan untuk membantu mencari kerentanan perangkat lunak, tetapi Cisco menilai pendekatan yang umum dipakai masih memiliki kelemahan.
Menurut Cisco, banyak tim keamanan hanya memberikan source code atau repositori perangkat lunak kepada AI, lalu memintanya menemukan bug atau celah keamanan. Hasilnya sering berupa daftar temuan yang tidak terstruktur, mencampurkan analisis yang valid dengan temuan yang keliru. Selain itu, tidak ada cara yang jelas untuk memastikan apakah seluruh area sudah diperiksa atau kapan proses evaluasi benar-benar selesai.
Cisco menilai kondisi tersebut membuat AI lebih tampak sebagai demonstrasi teknologi, bukan sistem evaluasi keamanan yang dapat dipertanggungjawabkan kepada tim keamanan perusahaan maupun auditor.
“Dengan membagikan pengetahuan yang telah kami pelajari, kami ingin membantu komunitas di bidang perlindungan keamanan (defender) agar bisa bergerak lebih cepat dan lebih cerdas,” kata Distinguished Engineer, AI Security Engineering, S&TO Cisco, Omar Santos, dalam keterangan resmi. Ia menambahkan, melalui pendekatan ini organisasi diharapkan tidak lagi disibukkan oleh banyak notifikasi, melainkan lebih fokus pada temuan keamanan yang bisa diverifikasi dan berdampak nyata.
Meski diumumkan sebagai proyek open source, Foundry Security Spec bukan aplikasi atau alat pemindai keamanan yang siap pakai. Cisco menekankan Foundry merupakan spesifikasi acuan atau blueprint yang bisa digunakan organisasi untuk membangun sistem evaluasi keamanan berbasis AI sesuai kebutuhan masing-masing.
Cisco mengibaratkan, jika alat keamanan siap pakai seperti rumah yang sudah jadi, Foundry Security Spec lebih menyerupai gambar arsitektur lengkap yang menjelaskan bagaimana rumah tersebut harus dibangun. Karena bersifat model-agnostic dan stack-agnostic, spesifikasi ini dapat diadopsi dengan berbagai model AI maupun infrastruktur perangkat lunak yang berbeda, sehingga organisasi tidak wajib menggunakan model AI tertentu.
Cisco juga merancang Foundry untuk digunakan bersama GitHub Spec-Kit, yaitu seperangkat alur kerja pengembangan berbasis spesifikasi yang telah banyak digunakan di industri.
