Rangkaian pembayaran Visa merangkumi lebih 200 negara dan wilayah, memindahkan wang melalui kira-kira 160 mata wang, dan menghubungkan hampir 5 bilion maklumat pembayaran kepada lebih 175 juta lokasi saudagar. Ia juga, seperti yang ditemui, mempunyai banyak kelemahan yang menunggu untuk ditemui.
Penemuan itu berkat model Claude Mythos Preview dari Anthropic, yang diterapkan dalam kolaborasi bernama Project Glasswing yang dimulai sekitar 7 April 2026. Dalam bulan pertama, model AI tersebut mengungkap lebih dari 10,000 kelemahan tinggi atau kritikal yang tersembunyi di seluruh tumpukan perisian Visa.
Apa yang sebenarnya dilakukan secara berbeza oleh Claude Mythos
Pemindaian kerentanan tradisional cenderung menangkap perkara yang jelas-jelas ketara. Claude Mythos melakukan sesuatu yang lebih sukar: ia menyambungkan kelemahan-kelemahan kecil yang secara individu tidak penting menjadi rantai eksploitasi yang lengkap, menghubungkan titik-titik yang mungkin tidak dihubungkan oleh penguji manusia sehingga akhir pertemuan, atau mungkin terlepas sepenuhnya.
Rajat Taneja, presiden teknologi Visa, memaparkan keputusan tersebut di VB Transform 2026 dan menekankan satu perkara yang patut diperhatikan. Pasukannya berpindah daripada metrik pemulihan tradisional dan menggantikannya dengan konsep yang mereka cipta secara dalaman: Masa Purata untuk Beradaptasi. Pembaikan adalah reaktif. Beradaptasi bermaksud postur berterusan terhadap persekitaran ancaman yang sentiasa berubah.
Arsitektur semasa Visa juga bertahan di bawah pemeriksaan. Kerangka kerja zero-trust dan segmentasi rangkaian syarikat mencegah sebarang kelemahan yang dikenal pasti daripada dieksploitasi semasa latihan tersebut.
Visa membuka sumber perangkat keras, Anthropic menyokongnya dengan kredit sebanyak $100 juta
Pada 10 Jun 2026, Visa menerbitkan Visa Vulnerability Agentic Harness, atau VVAH, di GitHub sebagai projek sumber terbuka. Harness ini adalah lapisan orkestrasi model pelbagai yang mengendalikan keseluruhan perburuan kerentanan: penemuan, sokongan pembaikan, dan pengesahan, semuanya dirangkum dalam satu kerangka yang mana mana-mana organisasi kini boleh ambil dan gunakan.
Anthropic memberikan Visa sehingga $100 juta dalam kredit untuk Projek Glasswing, bersama dengan tambahan $4 juta secara khusus diperuntukkan bagi kerja sumber terbuka.
Claude Mythos sendiri masih belum dilancarkan kepada awam. Keterlibatan Visa dengan model Pratinjau menjadikannya sebahagian daripada sekumpulan kecil rakan kongsi akses awal yang menguji tekanan sistem paling cekap Anthropic dalam persekitaran pengeluaran sebenar, bukan sekadar set ujian standard.