A Visa direcionou Claude Mythos, da Anthropic, para a infraestrutura por trás de bilhões de transações diárias, uma rede que abrange mais de 200 países e territórios, movimenta dinheiro em cerca de 160 moedas e conecta quase 5 bilhões de credenciais de pagamento a mais de 175 milhões de locais comerciais.
O modelo costurou pequenas fraquezas profundas na pilha em cadeias de exploração funcionais que tradicionalmente teriam surgido apenas no final dos testes de penetração. Rajat Taneja, presidente de tecnologia da Visa, explicou ao público do VB Transform 2026 o que veio a seguir, incluindo por que a Visa lançou o equipamento que governava toda a busca como código aberto e por que a empresa abandonou as métricas de remediação tradicionais para uma medição que sua equipe inventou.
Taneja dirige estratégia de tecnologia, engenharia de produto e infraestrutura global na Visa desde 2019, depois de ingressar na empresa em 2013 vindo da Electronic Arts, onde atuou como CTO após 15 anos na Microsoft. Ele foi coautor, com o diretor de segurança da informação da Visa, Subra Kumaraswamy, da postagem no blog de 10 de junho anunciando o lançamento do Visa Vulnerability Agentic Harness no GitHub como uma implementação de referência que qualquer equipe de segurança pode inspecionar, adaptar e estender. A Visa também publicou um white paper técnico detalhando a arquitetura, lições aprendidas e 12 práticas arquitetônicas não negociáveis para infraestrutura crítica.
Confiança construída sobre pessimismo e paranóia
Taneja liderou com a aritmética que faz da Visa um alvo que vale a pena defender obsessivamente. A confiança à escala dos pagamentos globais é construída através do que ele chamou de pessimismo e paranóia, assumindo o fracasso e planeando em torno dele antes que o fracasso chegue. A rede foi fortalecida ao longo de muitos anos por meio de uma arquitetura de confiança zero, defesas em camadas e operações de segurança altamente automatizadas, criadas para a escala e a confiabilidade que os pagamentos globais exigem.
Então, quando a Anthropic convidou as organizações por trás de software crítico para testar o Mythos no Projeto Glasswing, a Visa disse que sim. Os participantes da Glasswing identificaram coletivamente mais de 10.000 vulnerabilidades de gravidade alta ou crítica no primeiro mês de testes em software que sustenta sistemas críticos em todo o setor, de acordo com a Anthropic. A própria conclusão da Anthropic colocou o gargalo após a descoberta, na verificação, divulgação e velocidade de correção. A Visa se uniu para testar décadas de fortalecimento na velocidade da IA e aprender onde modelos avançados poderiam ampliar ainda mais suas defesas.
O que Mythos mostrou na Visa
Dentro do ambiente da Visa, a Mythos demonstrou análises conscientes do contexto em todo o sistema, revelando vulnerabilidades enterradas profundamente na pilha e sinalizando problemas que se tornam mais sérios quando encadeados, com descobertas claras o suficiente para que as equipes de engenharia pudessem agir sobre elas sem passar por ruídos. Algumas conclusões apresentaram classificações de gravidade crítica, e a Visa credita aos seus controlos de confiança zero, à segmentação da rede e às salvaguardas em camadas a quebra da cadeia antes que qualquer interveniente externo pudesse ter agido.
Essa confirmação foi importante, disse Taneja, mas a epifania que se seguiu foi mais importante. "Num mundo de ataques de agentes, a defesa também tem de ser de agentes," ele disse. Mesmo numa empresa que investiu décadas na defesa profunda, o modelo revelou pressupostos sob os quais a equipa vinha operando e que precisavam de ser repensados. As ferramentas SAST tradicionais mantêm seu lugar como uma primeira passagem contra padrões de vulnerabilidade conhecidos, observa o white paper da Visa, mas a correspondência de padrões por si só não pode seguir um adversário que raciocina através da lógica, do fluxo de dados e das cadeias de exploração que vivem entre as assinaturas.
Um arnês, não um scanner
A resposta da Visa não foi outro scanner monolítico. A equipe construiu o Visa Vulnerability Agentic Harness, agora em sua quinta geração, como um pipeline governado que direciona modelos de IA de fronteira por meio de tarefas de segurança estruturadas, ao mesmo tempo em que impõe controles determinísticos, barreiras políticas e supervisão humana em todas as fases. Taneja percorreu a filosofia do design. O chicote opera em quatro fases e onze estágios, desde a ingestão de código e modelagem de ameaças até a verificação aprofundada, síntese da cadeia de exploração e, finalmente, remediação e validação de correção.
Três opções de design impulsionam a busca pela qualidade, de acordo com a documentação do próprio projeto. A modelagem de ameaças é executada antes da análise para se concentrar na superfície de ataque, em vez de verificar tudo cegamente, a votação determinística multiagente requer convergência entre cadeias de raciocínio independentes antes que a descoberta avance, e os artefatos de triagem estruturados comprimem o ciclo de vida desde a descoberta até um resultado que os desenvolvedores possam realmente fornecer. A recompensa é um pipeline que funciona a quente por padrão. Uma varredura simples no perfil fornecido executa todos os onze estágios e edita os arquivos de origem no repositório de destino no modo de correção, aplicando patches candidatos, a menos que o operador a interrompa na detecção.
O arnês é multimodelo por design. Uma camada de abstração LLM permite que a Visa troque ou combine provedores sem alterar o plano de controle, e a versão de código aberto funciona com Anthropic Claude, modelos compatíveis com OpenAI ou uma mistura. A documentação do repo é sincera sobre a exceção. A aplicação de uma correção requer ferramentas de edição de arquivos que apenas os back-ends do Anthropic expõem, portanto, os estágios de remediação e validação atualmente exigem modelos do Anthropic para funcionalidade completa, e um modelo compatível com OpenAI nessas funções é limitado à saída apenas de relatório. A pesquisa Pulse do segundo trimestre de 2026 da VentureBeat, apresentada anteriormente na conferência, reforça por que a flexibilidade do fornecedor é importante. Entre as empresas pesquisadas, 82% dependem de controles nativos do provedor como sua principal camada de segurança e 59% planejam adotar ou trocar ferramentas de segurança de agente ainda este ano. Os controlos que as empresas adoptaram no ano passado já estão a tornar-se os controlos que planeiam substituir.
O Tempo Médio de Adaptação substitui métricas legadas
Encontrar vulnerabilidades não é mais a parte difícil, argumentou Taneja. O verdadeiro desafio é a rapidez com que uma equipe pode confirmar que um problema é realmente explorável, corrigi-lo e provar que o caminho do ataque está fechado, em vez de apenas mostrar que um patch foi aplicado. A Visa chama isso de Tempo Médio para Adaptação, e o white paper o acompanha em três dimensões. A atualização do inventário mede o quão atual e completa é a visão da organização sobre código, configuração e implantação de tempo de execução. Os caminhos exploráveis por versão contam quantas cadeias de ataque ponta a ponta permanecem possíveis após cada versão, e não apenas quantas descobertas foram fechadas. O tempo do ciclo de validação monitora quanto tempo leva para produzir provas repetíveis e baseadas em evidências de que uma correção funciona e continua funcionando na produção.
Essa distinção é importante porque as medidas herdadas, como o tempo médio de detecção e as contagens brutas de fechamento de CVE, podem parecer melhores no papel, enquanto a exposição real continua crescendo abaixo delas. Uma organização pode fechar centenas de descobertas por mês e ainda deixar abertas cadeias de exploração viáveis se ninguém testar se os patches realmente interrompem o ataque. O MTTA força as equipes a medir o resultado que importa, e o white paper se baseia nos dados de vulnerabilidades conhecidas exploradas da CISA para defender a priorização, observando que menos de 1% dos CVEs são explorados ativamente. A política SSDLC da Visa agora pressupõe que todos os caminhos exploráveis serão exercidos na produção e exige que sejam corrigidos antes que o código seja promovido.
O risco da cadeia de abastecimento acelera com a IA
A conversa ultrapassou o perímetro da Visa quando Taneja recorreu aos fornecedores. Uma empresa bem defendida permanece exposta através de fornecedores fracos e componentes de código aberto fracos, alerta o white paper, por isso a Visa está tornando a postura de segurança específica de IA uma dimensão não negociável da devida diligência do fornecedor, com expectativas de validação contínua de vulnerabilidade, listas de materiais de software vivas e linhas de base MTTA em toda a sua pilha de tecnologia.
A Visa também se juntou ao Projeto Lightwell, a iniciativa de US$ 5 bilhões da IBM e da Red Hat para fortalecer componentes de código aberto amplamente utilizados por meio de validação orientada por IA e patches coordenados, ao lado de instituições financeiras, incluindo Bank of America, JPMorganChase, Goldman Sachs e Mastercard. O compromisso estende a mesma lógica upstream, porque o relógio MTTA não para no perímetro de nenhuma empresa.
Quando os agentes começam a comprar coisas
Garantir o comércio de agentes é o próximo problema da Visa. Taneja descreveu um futuro onde os agentes de IA realizarão transações em nome de consumidores e empresas, e disse que a Visa está construindo a estrutura de confiança, a camada de identidade e a pontuação de prontidão do agente que os comerciantes precisarão antes que os agentes possam concluir as transações com segurança. Por trás desse trabalho está o Visa Payment Threats Lab, um ambiente de simulação onde cenários reais de fraude são reproduzidos em relação às regras de autorização, limites e configurações que a Visa realmente executa, para revelar modos de falha habilitados por IA como recomendações de reforço direcionadas.
O desafio da identidade não é teórico. A pesquisa Pulse da VentureBeat descobriu que 69% das empresas já executam o compartilhamento de credenciais em algum lugar nas implantações de seus agentes, e as empresas com credenciais compartilhadas relatam incidentes de segurança ou quase acidentes a uma taxa de 63,5%, contra 40,9% onde cada agente tem sua própria identidade de escopo. O white paper da Visa aborda essa lacuna diretamente, listando "Agentes de IA são identidades" entre suas 12 práticas não negociáveis e que exigem permissões com escopo definido, aplicação de privilégios mínimos, trilhas de auditoria completas e inclusão na governança do IAM para cada agente que chama uma API, lê dados ou modifica um sistema.
Três prioridades para os defensores
A Visa está organizando sua estratégia defensiva em torno de três prioridades, disse Taneja. Mude a segurança para a esquerda até que as falhas exploráveis sejam eliminadas antes que cheguem à produção e substitua componentes de alto risco e com pouco suporte antes que se transformem em exposição material. O terceiro é o aumento mais pesado na escala da Visa, refatorando as defesas para funcionarem de forma autônoma sob governança humana, de modo que a detecção, a validação e a resposta acompanhem o ritmo à medida que o volume de ameaças cresce e os modelos por trás dos ataques melhoram.
Nada disso requer um orçamento de rede de pagamento para começar. O chicote está no GitHub com 595 estrelas e 97 garfos em 20 de julho, o MTTA precisa de um painel em vez de um ciclo de aquisição, e as 12 práticas não negociáveis do white paper são mapeadas para análises de arquitetura que as equipes de segurança já executam. A própria conclusão da Visa parece um prazo. A abertura para ultrapassar os atacantes à velocidade das máquinas ainda existe, argumenta o jornal, e não permanecerá aberta.
Fonte ==> Cyberseo
