.webp){kind=small}
A ferramenta de segurança de código aberto da Visa agora encontra a vulnerabilidade, escreve a correção e ativa um painel de ataque em seu próprio patch antes que qualquer revisão humana seja feita. Todo o ciclo é implementado por padrão. Uma simples varredura do Visa Vulnerability Agentic Harness executa todas as 11 etapas e edita os arquivos de origem no repositório de destino, a menos que o operador limite a detecção.
O anúncio de quinta-feira acompanha o lançamento juntamente com uma expansão da prática de consultoria e análise da Visa. A Visa está implementando essa funcionalidade por padrão 18 dias depois que a Tenet Security demonstrou o GhostJacking no palco principal da DEF CON 34, uma cadeia de ataque na qual um agente lê o payload de um invasor a partir de um arquivo de log e reescreve o DNS com uma credencial válida. Dois dias antes, Steve Wilson, Diretor de IA e Produtos da Exabeam e co-líder do projeto OWASP Top 10 para Aplicações LLM, defendeu no VentureBeat a implementação do padrão oposto. "A primeira coisa que eu faria seria adicionar um controle de autorização fora do modelo", disse Wilson em respostas por escrito. "O agente pode propor a alteração exata do DNS, mas não pode se conceder a autoridade para fazê-la."
Rajat Taneja, presidente de tecnologia da Visa, rejeita a premissa de que o padrão seja uma decisão de risco e o chama de produto. "A IA está encontrando vulnerabilidades mais rápido do que os humanos conseguem na história da nossa indústria de tecnologia. "O novo gargalo é corrigir e provar que corrigimos as coisas.
O VVAH surgiu da participação da Visa no Projeto Glasswing da Anthropic, onde a empresa direcionou o Claude Mythos para a rede por trás de bilhões de transações diárias e observou o modelo encadear pequenas fraquezas em exploits funcionais, uma busca que a VentureBeat cobriu em julho. "Inicialmente, o VVAH usava apenas o Mythos, e foi aí que todos nós, como parte do Projeto Glasswing, percebemos o poder dessa nova classe de modelos que realiza raciocínio semântico", disse Taneja. A ferramenta foi publicada no GitHub em junho e subiu de 595 estrelas e 97 forks em 20 de julho para mais de 2.300 estrelas e 300 forks em 25 de agosto, com uma taxa de clones por visitante próxima a 9%, segundo Taneja. "Temos algumas empresas de alto nível que começaram a usar essa ferramenta", disse ele. Por que disponibilizá-la gratuitamente?
A resposta de Taneja começa com o DNA tecnológico da Visa e uma ferramenta criada "para proteger a Visa e nosso ecossistema." O principal motivo que ele enfatizou foi a obrigação, "fazer o bem fazendo o certo" para "empresas que podem não ter o mesmo nível de investimento ou conhecimento em segurança cibernética." A contribuição é unilateral. O repositório afirma que atualmente não aceita contribuições de código externo, portanto, a ferramenta que edita o código-fonte dos usuários não incorpora nenhum código. O lançamento de quinta-feira amplia o fluxo de recursos além do relatório. "Estamos passando de descobrir, verificar, relatar e corrigir, para descobrir, verificar, remediar, validar e iterar", disse Taneja. "Se uma correção não anular a vulnerabilidade, deve haver um feedback estruturado e automatizado que preserve o aprendizado da primeira execução e o aprimore."
Abaixo desse ciclo, a versão refatora a varredura de um grafo de chamadas de árvore sintática abstrata que mapeia chamadas de sub-rotinas e os caminhos que um atacante poderia percorrer. Taneja argumentou que a mudança reduz a quantidade de tokens, ao mesmo tempo que oferece "melhor raciocínio, contexto e melhor análise de explorabilidade." Acima disso, há a observabilidade do MTTA em todos os estágios, o que ele chamou de painel de controle, além de visualizações de progresso em tempo real.
Uma métrica, três definições
"O Tempo Médio de Adaptação (MTTA), a métrica que a Visa criou juntamente com a plataforma, recebe uma definição mais concisa nesta versão. A forma abreviada é o tempo entre a descoberta e a resolução de caminhos de ataque, com algumas resoluções, segundo a Visa, reduzindo de semanas para horas. A Visa publicou uma construção mais abrangente em junho, e o white paper do Projeto Glasswing rastreia o MTTA em três dimensões que incluem a atualização do inventário, caminhos exploráveis por versão e tempo do ciclo de validação". O repositório inclui um terceiro indicador, o tempo decorrido desde a descoberta da vulnerabilidade pela IA até a validação da correção em produção. Os slides das apresentações geralmente citam o intervalo mais curto.
Solicite os três indicadores, pois uma contagem de resoluções que ignora a validação é justamente o que o MTTA (Tempo Médio para Aquisição de Dados) foi criado para substituir.
Taneja classifica o MTTA como "a métrica mais importante estrategicamente" porque muda o foco da análise para a velocidade de adaptação da empresa. Sua abordagem é mais direta. "Não é a descoberta". O argumento de Wilson foi além de nomear o portão. "Temos que lembrar que as regras de segurança escritas em prompts podem moldar o comportamento do modelo, mas ainda são sugestões para o modelo, não controles de segurança aplicáveis", escreveu ele. Ele também precificou o controle honestamente. "A contrapartida é que o agente perde a capacidade de improvisar alterações de infraestrutura arbitrárias e de alto impacto por conta própria, enquanto mantém a investigação autônoma e a remediação rotineira e limitada", disse Wilson. O sistema não inclui nenhuma etapa de aprovação entre o patch e o arquivo editado.
Onde o humano se encaixa foi a primeira pergunta que a VentureBeat fez à Visa por escrito.
O próprio white paper da empresa, de junho, estabelece o padrão. "Agentes de IA são identidades" está entre suas 12 práticas não negociáveis, exigindo permissões com escopo, privilégio mínimo, trilhas de auditoria e governança de IAM para cada agente que modifica um sistema.
