Visa julkaisi avoimena lähdekoodina haavoittuvuuksien etsintätyökalun
Visa hyödynsi Anthropicin AI-mallia löytääkseen haavoittuvuuksia maksuverkostostaan. Yhtiö julkaisi kehittämänsä työkalun avoimena lähdekoodina.
Finanssialan jättiläinen Visa on julkaissut avoimena lähdekoodina työkalun, jolla se etsi haavoittuvuuksia omasta laajasta maksuverkostostaan. Työkalu, nimeltään Visa Vulnerability Agentic Harness, pohjautuu Anthropicin Claude Mythos -tekoälymalliin.
Visa käytti tekoälyä testatakseen infrastruktuuriaan, joka käsittelee päivittäin miljardeja tapahtumia yli 200 maassa ja 160 eri valuutassa. Tavoitteena oli löytää syvältä järjestelmästä piileviä heikkouksia, joita perinteiset tietoturvatestaukset eivät välttämättä paljastaisi.
Yhtiön teknologiajohtaja Rajat Taneja kertoi, että Mythos-malli onnistui tunnistamaan ketjutettavia haavoittuvuuksia, jotka kehittäjät voivat korjata suoraan. "Agentillisten hyökkäysten maailmassa myös puolustuksen on oltava agentillista", Taneja totesi.
Haavoittuvuuksien löytämisen lisäksi Visa kehitti uuden mittarin, Mean Time to Adapt, korvaamaan perinteiset tietoturvamittarit. Uusi mittari keskittyy siihen, kuinka nopeasti tiimi pystyy vahvistamaan ja korjaamaan löydetyn ongelman.
Yhtiö julkaisi työkalun GitHubissa ja siihen liittyvän teknisen dokumentaation. Tavoitteena on auttaa muita organisaatioita parantamaan tietoturvaansa ja jakamaan parhaita käytäntöjä kriittisen infrastruktuurin suojaamisessa.