A rede de pagamentos da Visa abrange mais de 200 países e territórios, movimenta dinheiro em aproximadamente 160 moedas e conecta quase 5 bilhões de credenciais de pagamento a mais de 175 milhões de locais de comerciantes. Ela também, como se descobriu, tinha muitas vulnerabilidades aguardando para serem encontradas.
Essa descoberta foi possível graças ao modelo Claude Mythos Preview da Anthropic, implantado dentro de uma colaboração chamada Project Glasswing, que começou por volta de 7 de abril de 2026. No primeiro mês, o modelo de IA identificou mais de 10.000 vulnerabilidades altas ou críticas enterradas na pilha de software da Visa.
O que o Claude Mythos realmente fez de diferente
Varreduras de vulnerabilidades tradicionais tendem a detectar coisas óbvias. O Claude Mythos fez algo mais difícil: uniu fraquezas menores, individualmente insignificantes, em cadeias de exploração completas, conectando pontos que um testador humano poderia não ter ligado até tarde em um engajamento, ou poderia ter perdido completamente.
Rajat Taneja, presidente de tecnologia da Visa, apresentou os resultados no VB Transform 2026 e destacou um ponto que merece atenção. Sua equipe abandonou métricas tradicionais de remediação e substituiu-as por um conceito criado internamente: Mean Time to Adapt. Corrigir é reativo. Adaptar implica uma postura contínua contra um ambiente de ameaças que também está em constante movimento.
A arquitetura existente da Visa também resistiu à análise. O framework de confiança zero e a segmentação de rede da empresa impediram que qualquer uma das vulnerabilidades identificadas fosse explorada durante o exercício.
A Visa disponibiliza o harness como código aberto, e a Anthropic apoia com US$ 100 milhões em créditos
Em 10 de junho de 2026, a Visa publicou o Visa Vulnerability Agentic Harness (VVAH) no GitHub como um projeto de código aberto. O harness é a camada de orquestração multimodelo que governou toda a busca por vulnerabilidades: descoberta, suporte à correção e validação, tudo integrado em um único framework que qualquer organização agora pode adotar e utilizar.
A Anthropic forneceu à Visa até US$ 100 milhões em créditos para o Project Glasswing, além de US$ 4 milhões adicionais especificamente destinados ao trabalho de código aberto.
O Claude Mythos ainda não foi lançado para o público em geral. O envolvimento da Visa com o modelo Preview coloca-a entre um grupo seleto de parceiros com acesso antecipado que estão testando em ambientes de produção reais, e não apenas em conjuntos de referência, os sistemas mais capazes da Anthropic.