Polovina IT týmů už pouští AI agenty do správy sítí. Cisco přidává nástroje

Agentní AI není jen chytřejší chatbot

Rozdíl mezi chatbotem a agentem je v tom, kdo nakonec zmáčkne tlačítko. Chatbot odpoví na dotaz a skončí. Agent dostane cíl, rozhodne o dalších krocích a akci provede.

V síťovém provozu to vypadá konkrétně. Agent může podle popisu této funkce zahlédnout na síti podezřelé zařízení, třeba neznámý RADIUS server, ukázat správci, proč ho považuje za riziko, navrhnout řešení a po schválení zařízení izolovat. Klíčové je právě ono „po schválení“. Cisco se v oznámení opakovaně vrací k tomu, že větší autonomie musí jít ruku v ruce s viditelností a kontrolou. Tým musí rozumět tomu, co agent našel, čím svůj návrh dokládá a zda se síť po zásahu vzpamatovala.

Pro napojení agentů na živá síťová data Cisco nabízí takzvané MCP servery. MCP, tedy Model Context Protocol, je podle popisu Cisco standardizovaný konektor, který může agenta připojit k reálným datům bez toho, aby partner musel psát a udržovat vlastní integrační kód. Funguje podobně jako USB-C: jeden standard, mnoho zařízení. Pro systémové integrátory to podle Cisco znamená méně vlastního vývoje a rychlejší nasazení zákaznických pracovních postupů.

Čísla, která ukazují tempo změny

Studie Cisco a Omdia pracovala s odpověďmi 1 000 lídrů IT a síťových týmů. Dvě čísla z ní vystupují. Zaprvé 51 % respondentů deklarovalo, že agentní AI už používá k reálným úkonům nad síťovými procesy. Zadruhé 84 % respondentů uvedlo, že do dvanácti měsíců očekává nebo plánuje provoz řízený AI.

Důležité je, o jaký typ dat jde. Jsou to deklarované odpovědi manažerů, nikoli nezávisle ověřené měření skutečného provozu. Těch 84 % vyjadřuje očekávání nebo plán respondentů, nikoli jistotu vývoje. Výsledky tak naznačují, že část organizací připisuje agentní AI blížící se roli v provozu sítí, samy o sobě však nepotvrzují rozsah skutečného nasazení.

Čtyři novinky pro síťový provoz

Cisco na summitu představilo čtyři hlavní novinky. Služba ThousandEyes, která dělá syntetické testování sítě, se nově zapouští přímo do bezdrátových sítí. Podporované cloudově spravované přístupové body Wi-Fi 6E a Wi-Fi 7 mají podle popisu Cisco aktivně testovat kritické služby i ve chvíli, kdy na síti nikdo není. Cisco uvádí, že tak agent může problém zachytit dříve, než ho uživatel pocítí. Základní funkce má být podle plánu součástí vybraných licencí Cisco Networking Essentials od konce čtvrtého čtvrtletí 2026, bez zvláštní licence a bez samostatných testovacích agentů.

Druhá novinka, Experience Metrics, rozšiřuje pohled z výkonu sítě na výkon aplikací. Místo „síť je pomalá“ tým uvidí, že se konkrétní aplikace seká nebo že videohovor trhá. Funkce je zatím v beta verzi.

Třetí položka, Agentic Actions, spojuje síťová data s AI agenty a podle Cisco také s takzvaným hlubokým uvažováním. Operátor má vidět, jak agent postupuje, jaký zásah doporučuje a jak probíhá náprava. Autonomii lze podle popisu rozšiřovat postupně, od schvalování jednotlivých změn po samostatné provádění v rámci nastavených pravidel a s lidským dohledem. Funkce je v řízené dostupnosti.

Čtvrtou novinkou jsou samotné MCP servery pro síťování. Partnerům dávají standardizované rozhraní, které má podle Cisco agenty napojit na živá síťová data, ať už jde o hlášení, hledání příčin nebo kontrolu souladu. Cisco uvádí, že partner díky tomu nemusí psát vlastní integrační kód.

Bezpečnost: kvantově odolné prvky pro Wi-Fi 7 a Live Protect

Agentů v provozu přibývá a infrastruktura, na které stojí, musí držet. Cisco proto plánuje přístupové body, bezdrátové kontroléry a kampusové brány s kvantově odolnými bezpečnostními prvky pro prostředí Wi-Fi 7. Neznamená to, že samotná Wi-Fi 7 je kvantově odolná. Jde o ochranu proti budoucím kvantovým počítačům, které by dnešní šifrování mohly prolomit. Nový model CW9176ISEC má dostat kvantově odolný secure boot a příslušná zařízení mají nabídnout šifrování dat ve vzduchu. K 26. říjnu 2026 tato zařízení ani uvedené funkce podle tohoto oznámení nejsou dostupné; Cisco plánuje jejich hardwarovou dostupnost postupně od listopadu 2026 do ledna 2027. Oznámení v dodaných podkladech nerozepisuje přesný termín pro každý model, kontrolér a bránu.

Funkce Live Protect, která snižuje riziko čerstvě objevených zranitelností, se podle plánu rozšiřuje z chytrých switchů na bezdrátové kontroléry, kampusové brány a bezpečné routery. Plánuje se pro verzi IOS-XE 26.2.2. Cisco ji dává do souvislosti se zranitelnostmi, které mohou pomáhat odhalovat AI modely, a jako příklad širšího problému cituje případ PHP2Shell. Z oznámení přitom neplyne, že tuto konkrétní zranitelnost odhalily právě AI modely.

Proč to zajímá české firmy a integrátory

Pro české firmy a poskytovatele spravovaných služeb z toho plyne jedna věc. Správa sítě se může měnit z ruční disciplíny na správu agentů. Kdo chce zůstat konkurenceschopný, bude muset rozhodnout, jakou práci agentovi svěří a kde nastaví hranice.

Cisco to staví jako příležitost právě pro partnery, kterých je v ekosystému přes 30 000. Šikovný integrátor může nabídnout nový typ služby: zavedení agentního provozu, dohled nad ním a postupné rozšiřování autonomie. Příklad je kanadský operátor Bell, který na základech Cisco Secure Routerů řady 8000 spustil službu On-Demand Network. Zákazník si požádá o připojení a dostane službu připravenou k použití, bez ručního nastavování.

Pro českého správce sítě z toho vychází konkrétní úkol. Sledovat, jak se agentní provoz nasazuje, a připravit na něj lidi i procesy. Než se deklarovaných 51 % a plánovaných či očekávaných 84 % promítne do praxe, bude dobré mít jasno, kdo agenta schvaluje a kdo za jeho zásah odpovídá. V EU firmy musí konkrétní použití síťového agenta posoudit podle role systému, souvisejících rizik a dalších povinností, které se na ně mohou vztahovat podle AI Actu; lidský dohled není automaticky stejným právním požadavkem pro každý síťový agent.