Jaringan pembayaran Visa mencakup lebih dari 200 negara dan wilayah, memindahkan uang melalui sekitar 160 mata uang, dan menghubungkan hampir 5 miliar kredensial pembayaran ke lebih dari 175 juta lokasi merchant. Selain itu, ternyata juga memiliki banyak kerentanan yang menunggu untuk ditemukan.
Temuan itu datang berkat model Claude Mythos Preview dari Anthropic, yang diterapkan dalam kolaborasi bernama Project Glasswing yang dimulai sekitar 7 April 2026. Dalam bulan pertama, model AI tersebut mengungkap lebih dari 10.000 kerentanan tinggi atau kritis yang tersembunyi di seluruh tumpukan perangkat lunak Visa.
Apa yang sebenarnya dilakukan berbeda oleh Claude Mythos
Pemindaian kerentanan tradisional cenderung menangkap hal-hal yang jelas. Claude Mythos melakukan sesuatu yang lebih sulit: ia menghubungkan kelemahan-kelemahan kecil yang secara individu tidak berarti menjadi rangkaian eksploitasi lengkap, menghubungkan titik-titik yang mungkin tidak akan dihubungkan oleh tester manusia hingga tahap akhir suatu kegiatan, atau bahkan mungkin sama sekali terlewatkan.
Rajat Taneja, presiden teknologi Visa, menyajikan hasilnya di VB Transform 2026 dan menekankan poin yang layak mendapat perhatian. Timnya meninggalkan metrik perbaikan tradisional dan menggantinya dengan konsep yang mereka ciptakan secara internal: Mean Time to Adapt. Pembaruan perangkat lunak bersifat reaktif. Beradaptasi berarti memiliki postur berkelanjutan terhadap lingkungan ancaman yang juga terus berubah.
Arsitektur yang sudah ada dari Visa juga bertahan di bawah pengujian. Kerangka kerja zero-trust dan segmentasi jaringan perusahaan mencegah semua kerentanan yang diidentifikasi dimanfaatkan selama latihan.
Visa membuka sumber harness, Anthropic mendukungnya dengan kredit senilai $100 juta
Pada 10 Juni 2026, Visa menerbitkan Visa Vulnerability Agentic Harness, atau VVAH, di GitHub sebagai proyek sumber terbuka. Harness ini adalah lapisan orkestrasi multi-model yang mengatur seluruh pencarian kerentanan: penemuan, dukungan perbaikan, dan validasi, semuanya dirangkum dalam satu kerangka kerja yang kini dapat diambil dan digunakan oleh organisasi mana pun.
Anthropic memberikan Visa kredit hingga $100 juta untuk Project Glasswing, ditambah tambahan $4 juta yang secara khusus dialokasikan untuk pekerjaan open-source.
Claude Mythos sendiri belum dirilis untuk umum. Keterlibatan Visa dengan model Preview menjadikannya bagian dari sekelompok kecil mitra akses awal yang menguji coba sistem paling canggih Anthropic di lingkungan produksi nyata, bukan hanya rangkaian benchmark.