Сеть платежей Visa охватывает более 200 стран и территорий, перемещает средства через примерно 160 валют и связывает почти 5 миллиардов платежных реквизитов с более чем 175 миллионами мест мерчантов. Оказалось, что у нее также было множество уязвимостей, ожидающих обнаружения.
Это открытие стало возможным благодаря модели Claude Mythos Preview от Anthropic, развернутой в рамках сотрудничества под названием Project Glasswing, которое началось примерно 7 апреля 2026 года. В течение первого месяца модель ИИ выявила более 10 000 уязвимостей высокого или критического уровня, скрытых в программном стеке Visa.
Что на самом деле сделало Claude Mythos иначе
Традиционное сканирование уязвимостей обычно выявляет очевидные вещи. Claude Mythos сделал что-то более сложное: он объединил мелкие, в отдельности незаметные слабости в целые цепочки эксплуатации, соединив точки, которые человеческий тестер мог бы не связать до поздней стадии тестирования или вообще упустить.
Раджат Танея, президент по технологиям Visa, представил результаты на VB Transform 2026 и выделил момент, заслуживающий внимания. Его команда отказалась от традиционных метрик устранения и заменила их концепцией, разработанной внутри компании: среднее время адаптации. Исправление является реактивным. Адаптация предполагает непрерывную защиту в условиях угроз, которые сами постоянно меняются.
Существующая архитектура Visa также выдержала проверку. Фреймворк нулевого доверия и сегментация сети компании предотвратили эксплуатацию любых выявленных уязвимостей в ходе упражнения.
Visa открывает исходный код платформы, Anthropic поддерживает её кредитами на сумму 100 млн долларов
10 июня 2026 года Visa опубликовала на GitHub проект Visa Vulnerability Agentic Harness (VVAH) с открытым исходным кодом. Этот инструмент представляет собой многомодальную оркестрационную прослойку, управлявшую всем процессом поиска уязвимостей: обнаружение, поддержка устранения и проверка — всё объединено в одну платформу, которую теперь может использовать любая организация.
Anthropic предоставила Visa кредиты до $100 млн для проекта Glasswing, а также дополнительно $4 млн, специально выделенных на работу с открытым исходным кодом.
Claude Mythos сам по себе пока не выпущен для широкой публики. Участие Visa в предварительной версии модели ставит его в число избранных партнеров с ранним доступом, тестирующих самые мощные системы Anthropic в реальных производственных средах, а не на наборах тестов.