Visa, Claude Mythos'u Kendi Ödeme Ağında Test Etti, Sonra Açık Kaynak Yaptı

Visa, Anthropic'in Project Glasswing girişimi kapsamında Claude Mythos modelini, 200'den fazla ülkede faaliyet gösteren, yaklaşık 5 milyar ödeme kimliğini 175 milyon satış noktasına bağlayan küresel ödeme altyapısına yöneltti. VB Transform 2026'da konuşan Visa Teknoloji Başkanı Rajat Taneja, modelin genelde ancak sızma testlerinin ileri aşamalarında ortaya çıkan küçük zafiyetleri nasıl çalışan istismar zincirlerine dönüştürdüğünü, ancak sıfır güven mimarisi ve ağ segmentasyonunun bu zincirleri gerçek bir riske dönüşmeden kırdığını anlattı.

Visa bu deneyi tek seferlik bir tarama olarak değil, kalıcı bir sisteme dönüştürdü: dördüncü nesle ulaşan Visa Vulnerability Agentic Harness, tehdit modellemesinden istismar zinciri sentezine ve düzeltme doğrulamasına kadar dört aşama ve on bir adımdan oluşan yönetilen bir hat kurdu. Bulguların ilerlemesi için çok ajanlı deterministik oylama şartı aranıyor; araç model bağımsız tasarlanmış olsa da tam düzeltme işlevi şu an yalnızca Anthropic'in dosya düzenleme araçlarıyla çalışıyor. Visa, aracı GitHub'da yayımladı ve kritik altyapı için 12 zorunlu mimari pratiği içeren bir teknik rapor paylaştı.

Şirket ayrıca envanter tazeliği, her sürümden sonra kalan istismar edilebilir saldırı yollarının sayısı ve doğrulama döngü süresini ölçen yeni bir metrik olan Mean Time to Adapt'i tanıttı; bu metrik, gerçek riski gizleyebilen CVE kapatma sayısı gibi geleneksel ölçütlerin yerini alıyor. Visa şimdi bu AI odaklı güvenlik beklentilerini, sürekli zafiyet doğrulaması ve canlı yazılım malzeme listeleri dahil, tedarikçi ekosistemine de yaymaya başladı.