Mạng lưới thanh toán của Visa trải rộng hơn 200 quốc gia và vùng lãnh thổ, chuyển tiền qua khoảng 160 loại tiền tệ và kết nối gần 5 tỷ phương tiện thanh toán với hơn 175 triệu điểm chấp nhận thanh toán. Ngoài ra, như đã được phát hiện, nó cũng chứa nhiều lỗ hổng đang chờ được tìm thấy.
Sự phát hiện đó đến từ mô hình Claude Mythos Preview của Anthropic, được triển khai trong một dự án hợp tác có tên Project Glasswing bắt đầu vào khoảng ngày 7 tháng 4 năm 2026. Trong tháng đầu tiên, mô hình AI đã phát hiện hơn 10.000 lỗ hổng bảo mật mức cao hoặc nghiêm trọng ẩn sâu trong toàn bộ hệ thống phần mềm của Visa.
Claude Mythos thực sự đã làm khác biệt như thế nào
Việc quét lỗ hổng truyền thống thường phát hiện được những vấn đề rõ ràng. Claude Mythos đã làm điều khó hơn: nó kết nối các điểm yếu nhỏ, từng cái một không đáng chú ý, thành các chuỗi khai thác hoàn chỉnh, nối những điểm mà một người kiểm thử con người có thể không liên kết cho đến cuối quá trình thử nghiệm, hoặc thậm chí có thể bỏ sót hoàn toàn.
Rajat Taneja, Chủ tịch công nghệ của Visa, đã trình bày kết quả tại VB Transform 2026 và đưa ra một điểm đáng chú ý. Nhóm của ông đã từ bỏ các chỉ số khắc phục truyền thống và thay thế chúng bằng một khái niệm do họ tự phát triển: Thời gian trung bình để thích nghi. Việc vá lỗi là phản ứng. Việc thích nghi ngụ ý một tư thế liên tục trước một môi trường mối đe dọa đang không ngừng thay đổi.
Kiến trúc hiện tại của Visa cũng chịu được sự kiểm tra kỹ lưỡng. Khung zero-trust và phân đoạn mạng của công ty đã ngăn chặn mọi lỗ hổng được xác định bị khai thác trong quá trình thực hành.
Visa mở nguồn công cụ hỗ trợ, Anthropic hỗ trợ với 100 triệu USD tín dụng
Vào ngày 10 tháng 6 năm 2026, Visa đã công bố Visa Vulnerability Agentic Harness (VVAH) trên GitHub như một dự án mã nguồn mở. Công cụ này là lớp điều phối đa mô hình quản lý toàn bộ quá trình tìm kiếm lỗ hổng: phát hiện, hỗ trợ khắc phục và xác minh, tất cả được đóng gói trong một khung làm việc mà bất kỳ tổ chức nào cũng có thể sử dụng ngay bây giờ.
Anthropic đã cung cấp cho Visa lên đến 100 triệu USD tín dụng cho Dự án Glasswing, cùng với thêm 4 triệu USD được dành riêng cho công việc mã nguồn mở.
Claude Mythos hiện vẫn chưa được phát hành cho công chúng rộng rãi. Việc Visa tham gia vào mô hình Preview đặt nó vào nhóm các đối tác tiếp cận sớm đang kiểm thử chịu tải các hệ thống mạnh mẽ nhất của Anthropic trên các môi trường sản xuất thực tế, thay vì các bộ benchmark.