ビザの決済ネットワークは200以上の国と地域に広がり、約160の通貨間で資金を移動させ、50億以上の決済認証情報を1億7500万以上のマーチャント拠点と結びつけています。また、実は多くの脆弱性が存在していたことが判明しました。
その発見は、2026年4月7日前後に開始されたProject Glasswingというコラボレーション内で展開されたAnthropicのClaude Mythos Previewモデルによるものです。最初の1か月以内に、このAIモデルはVisaのソフトウェアスタック全体に埋もれていた10,000件以上の高または重大な脆弱性を抽出しました。
Claude Mythosが実際にどのように異なったのか
従来の脆弱性スキャンは、明らかな問題を検出するのにとどまります。Claude Mythosは、より難しいことを実行しました。個々では目立たない小さな脆弱性を組み合わせ、人間のテスト担当者がエンゲージメントの後期になってようやく気づくか、あるいは完全に見落としていた可能性のあるつながりを結びつけました。
ビザのテクノロジー担当社長であるラジャット・タネージャは、VB Transform 2026で結果を発表し、注目に値する点を強調した。彼のチームは従来の対応指標を廃止し、自社内で考案した「平均適応時間」という概念に置き換えた。パッチ適用は受動的であるのに対し、適応とは、常に変化し続ける脅威環境に対して継続的な姿勢を取ることを意味する。
ビザの既存のアーキテクチャも検証を問題なく通過しました。同社のゼロトラストフレームワークとネットワークセグメンテーションにより、演習中に特定された脆弱性はいずれも悪用されることはありませんでした。
Visaがハーネスをオープンソース化、Anthropicが1億ドルのクレジットで支援
2026年6月10日、VisaはGitHub上でVisa脆弱性エージェントハーネス（VVAH）をオープンソースプロジェクトとして公開しました。このハーネスは、発見、対応支援、検証を一つのフレームワークに統合したマルチモデルオーケストレーション層であり、どの組織でもすぐに利用できます。
Anthropicは、Project GlasswingのためにVisaに最大1億ドルのクレジットを提供し、さらにオープンソース作業のために400万ドルを特別に割り当てました。
Claude Mythos自体は一般公開されていません。VisaがPreviewモデルと連携することで、ベンチマークスイートではなく、実際の本番環境でAnthropicの最も優れたシステムをストレステストする、限られた早期アクセスパートナーの一部となっています。