La red de pagos de Visa abarca más de 200 países y territorios, mueve dinero a través de aproximadamente 160 divisas y conecta casi 5 mil millones de credenciales de pago con más de 175 millones de puntos de comerciante. También, como resulta, tenía muchas vulnerabilidades esperando ser descubiertas.
Ese descubrimiento se debió al modelo Claude Mythos Preview de Anthropic, implementado dentro de una colaboración llamada Project Glasswing que comenzó alrededor del 7 de abril de 2026. En el primer mes, el modelo de IA identificó más de 10,000 vulnerabilidades altas o críticas ocultas en la pila de software de Visa.
Lo que realmente hizo diferente Claude Mythos
El escaneo tradicional de vulnerabilidades tiende a detectar lo obvio. Claude Mythos hizo algo más difícil: combinó debilidades menores, individualmente insignificantes, en cadenas de explotación completas, conectando puntos que un tester humano podría no haber vinculado hasta etapas avanzadas de un compromiso, o que podría haber omitido por completo.
Rajat Taneja, presidente de tecnología de Visa, presentó los resultados en VB Transform 2026 y destacó un punto que merece atención: su equipo dejó atrás las métricas tradicionales de corrección y las reemplazó con un concepto que desarrollaron internamente: Mean Time to Adapt. Aplicar parches es reactivo. Adaptarse implica una postura continua frente a un entorno de amenazas que también está en constante movimiento.
La arquitectura existente de Visa también resistió el escrutinio. El marco de confianza cero y la segmentación de red de la empresa impidieron que se explotaran ninguna de las vulnerabilidades identificadas durante el ejercicio.
Visa pone en código abierto el marco de trabajo, Anthropic lo respalda con $100 millones en créditos
El 10 de junio de 2026, Visa publicó en GitHub el Visa Vulnerability Agentic Harness (VVAH) como un proyecto de código abierto. Este marco es la capa de orquestación multimodal que gestionó toda la búsqueda de vulnerabilidades: descubrimiento, apoyo a la corrección y validación, todo integrado en un solo marco que cualquier organización puede adoptar y utilizar ahora.
Anthropic proporcionó a Visa hasta $100 millones en créditos para el Proyecto Glasswing, junto con un adicional de $4 millones destinados específicamente al trabajo de código abierto.
Claude Mythos aún no se ha lanzado al público en general. La participación de Visa con el modelo de versión preliminar lo ubica entre un selecto grupo de socios con acceso anticipado que prueban en entornos de producción reales, y no solo en conjuntos de referencia, los sistemas más capaces de Anthropic.