Visa vill ha AI i cyberskyddet, Indien föreslår mänsklig kontroll för AI-betalningar

Visa har efterlyst en uppgradering av cybersäkerheten genom att integrera artificiell intelligens (AI) i en "AI in the loop"-modell för att hålla jämna steg med angriparnas snabba utveckling. Det tar nu timmar att identifiera och utnyttja sårbarheter i betalningssystem, jämfört med 18 månader år 2016, sade Visa representant Subra Kumaraswamy vid Global Fintech Fest. Traditionella, mänskligt styrda säkerhetsoperationer räcker inte längre till för att effektivt motstå dessa ökande hot.

Kumaraswamy betonade att gränserna mellan cybersäkerhet och betalningssäkerhet suddas ut alltmer. Han förutspår också att bedrägerier kommer att utvecklas från mänskligt ledda aktiviteter till "agentlik impersonation", där syntetiska identiteter genomför transaktioner för människors räkning. Denna utveckling kräver nya säkerhetslösningar som kan identifiera och motverka mer avancerade hot.

Visa föreslog en ny mätmetod för företag: "mean time to adapt" (MTTA), som mäter tiden från upptäckt av en sårbarhet till dess åtgärdande och verifiering att den är stängd. AI kan snabbt identifiera och kedja samman sårbarheter till exploaterbara vägar, vilket gör sårbarhetsupptäckt till ett "problem från igår". Därför är en mätmetod som MTTA, fokuserad på snabb respons och åtgärdande, avgörande.

Visa har släppt Visa Vulnerability Agentic Harness (VVAH) som öppen källkod, ett verktyg som hjälper till att identifiera säkerhetshål och generera patchar. Verktyget bygger på ett samarbete med Anthropic och använder avancerade AI-modeller. Även om VVAH kan föreslå och till och med implementera kodändringar, klargör Visa att "fynd och korrigeringar är LLM-genererade kandidater som kräver mänsklig granskning".

Samtidigt har indiska myndigheter, inklusive MeitY (Ministry of Electronics and Information Technology), föreslagit obligatoriska mänskliga ingripanden i AI-baserade betalningssystem. Detta tillvägagångssätt prioriterar konsumentskydd och syftar till att säkerställa att mänsklig tillsyn bibehålls i kritiska betalningstransaktioner, trots den snabba teknologiska utvecklingen.