Платіжна мережа Visa охоплює більше 200 країн і територій, переказує кошти між приблизно 160 валютами та зв’язує майже 5 мільярдів платіжних реквізитів з більш ніж 175 мільйонами місць мерчантів. Виявляється, у неї також було багато вразливостей, які чекали на виявлення.
Це відкриття стало можливим завдяки моделі Claude Mythos Preview від Anthropic, розгорнутої в рамках співпраці під назвою Project Glasswing, яка розпочалася приблизно 7 квітня 2026 року. За перший місяць модель штучного інтелекту виявила більше 10 000 високих або критичних уразливостей, прихованих у програмному стеку Visa.
Що саме зробило Claude Mythos інакше
Традиційне сканування на вразливості зазвичай виявляє очевидні речі. Claude Mythos зробив щось складніше: він об’єднав дрібні, окремо незначні слабкі місця в повністю функціональні ланцюги експлуатації, з’єднавши точки, які людина-тестувальник може не з’єднати до пізнього етапу взаємодії або взагалі пропустити.
Раджат Танея, президент з технологій Visa, представив результати на VB Transform 2026 і зробив акцент на аспекті, який варто врахувати. Його команда відмовилася від традиційних метрик виправлення та замінила їх концепцією, яку вони розробили власноруч: Середній час адаптації. Застосування виправлень є реактивним. Адаптація передбачає постійну позицію проти загроз, які самі по собі постійно змінюються.
Існуюча архітектура Visa також витримала перевірку. Рамки нульової довіри та сегментація мережі компанії запобігли використанню будь-яких виявлених уразливостей під час вправи.
Visa відкриває вихідний код інструменту, Anthropic підтримує його кредитами на $100 млн
10 червня 2026 року Visa опублікувала Visa Vulnerability Agentic Harness (VVAH) на GitHub як проект з відкритим кодом. Цей інструмент є багатомодельним оркестраційним шаром, який керував усім процесом пошуку вразливостей: виявленням, підтримкою усунення та перевіркою — все це об’єднано в одному фреймворку, який тепер може використовувати будь-яка організація.
Anthropic надала Visa до $100 млн кредитів для проекту Glasswing, а також додаткові $4 млн, призначені виключно для роботи з відкритим кодом.
Claude Mythos сам по собі ще не випущений для загальної публіки. Участь Visa у прев’ю-моделі робить її частиною обраної групи партнерів з раннім доступом, які тестують найпотужніші системи Anthropic у реальних виробничих середовищах, а не лише на наборах тестів.