Visa'nın ödeme ağı, 200'den fazla ülke ve bölgeye yayılmıştır, yaklaşık 160 para birimi arasında para aktarımı yapar ve neredeyse 5 milyar ödeme kimlik bilgisini 175 milyondan fazla satıcı konumuna bağlar. Ayrıca, bulunması beklenen birçok zafiyete de sahiptir.
Bu keşif, 2026 yılında yaklaşık 7 Nisan'da başlayan Project Glasswing adlı bir iş birliği içinde deployed edilen Anthropic’in Claude Mythos Preview modeli sayesinde gerçekleşti. İlk ay içinde, AI modeli, Visa’nın yazılım yığınında saklı olan 10.000’den fazla yüksek veya kritik zafiyeti ortaya çıkardı.
Claude Mythos aslında ne farklı yaptı
Geleneksel zafiyet taraması genellikle açıkça görülen şeyleri yakalar. Claude Mythos, daha zor bir şey yaptı: bireysel olarak önemsiz görünen zafiyetleri bir araya getirerek tam bir istismar zinciri oluşturdu ve bir insan testçisinin etkileşim sonlarında bile bağlamayabileceği ya da tamamen kaçırdığı noktaları birleştirdi.
Visa'nın teknoloji başkanı Rajat Taneja, VB Transform 2026'da sonuçları sundu ve dikkat çekmeye değer bir noktaya vurgu yaptı. Ekibi, geleneksel düzeltme metriklerinden uzaklaştı ve dahili olarak icat ettikleri bir kavram olan Ortalama Uyum Süresi ile değiştirdi. Patches reaktiftir. Uyum, kendisi hareket halinde olan bir tehdit ortamına karşı sürekli bir duruşu ima eder.
Visa'nın mevcut mimarisi, incelemeler altında da sağlam kaldı. Şirketin sıfır güvence çerçevesi ve ağ segmentasyonu, egzersiz sırasında belirlenen zafiyetlerin hiçbirinin istismar edilmesini engelledi.
Visa, donanmayı açık kaynak hale getiriyor, Anthropic bunu 100 milyon dolarlık krediyle destekliyor
10 Haziran 2026 tarihinde Visa, Visa Zafiyet Agentic Harness (VVAH)’i GitHub’da açık kaynaklı bir proje olarak yayınladı. Bu donanım, keşif, onarım desteği ve doğrulama gibi tüm zafiyet arama süreçlerini tek bir çerçevede birleştiren çoklu model orkestrasyon katmanıdır ve artık herhangi bir kuruluş bu çerçeveyi kullanabilir.
Anthropic, Project Glasswing için Visa'ya hasta 100 milyon dolar kredi ve açık kaynak çalışması için özel olarak 4 milyon dolar daha sağladı.
Claude Mythos, genel halka henüz serbest bırakılmadı. Visa'nın Önizleme modeliyle olan etkileşimi, Anthropic'ın en yetenekli sistemlerini referans test setleri yerine gerçek dünya üretim ortamlarında test eden seçkin bir erken erişim ortağı grubuna dahil ediyor.