Visa开源AI安全工具：智能体检测支付漏洞

支付安全新纪元

Visa采用Anthropic公司的Claude Mythos技术，对其背后基础设施进行了深度安全检测。这些基础设施支撑着全球数十亿笔日常交易，网络覆盖超过200个国家和地区，涉及约160种货币的转账，将近50亿个支付凭证连接至超过1.75亿个商户位置。

该模型能够将系统中的细微弱点整合成可实际利用的漏洞链，这些漏洞在传统渗透测试中往往直到后期才会被发现。Visa技术总裁Rajat Taneja向与会者详细介绍了后续进展，包括Visa为何将控制整个检测过程的工具作为开源软件发布，以及为何公司放弃了传统的修复指标，转而采用团队新发明的度量方法。

Taneja自2013年从微软加入Visa以来，已在公司担任多个高级职务，包括2019年起负责技术战略、产品工程和全球基础设施。他与Visa首席信息安全官Subra Kumaraswamy共同撰写了公告，宣布发布Visa漏洞智能体工具(Visa Vulnerability Agentic Harness)作为参考实现，供任何安全团队检查、调整和扩展。Visa还发布了一篇技术白皮书，详细介绍了架构、经验教训以及关键基础设施的12项不可妥协的架构实践。

基于悲观与偏执构建信任

Taneja首先阐述了为何Visa需要不惜一切代价进行防御。全球支付规模的信任是通过他所谓的”悲观与偏执”构建的，即假设失败会在发生前就到来，并围绕这种假设进行设计。多年来，该网络通过零信任架构、分层防御和高度自动化的安全运营得到强化，以满足全球支付对规模和可靠性的要求。

因此，当Anthropic邀请关键软件背后的组织参与测试项目时，Visa欣然接受。根据数据，参与者在测试的首月内，就识别出支撑关键系统的软件中超过10,000个高严重性或严重漏洞。分析结论认为，瓶颈在于发现之后的验证、披露和修复速度。Visa加入该项目是为了测试多年来建立的防御体系在AI速度下的表现，并了解先进模型如何能进一步推动其防御能力。

Mythos在Visa环境中的表现

在Visa内部环境中，Mythos展示了系统级、上下文感知的分析能力，揭示了堆栈深处隐藏的漏洞，并标记出那些在组合后会变得更加严重的问题。其发现结果清晰明了，工程团队可以直接采取行动，无需在冗余信息中筛选。一些发现具有严重严重性评级，Visa将其归功于其零信任控制、网络分段和分层防护措施，这些措施成功阻止了任何外部行为者可能利用的攻击链。

Taneja表示，这种确认固然重要，但随后的顿悟更为关键。”在智能体攻击的世界里，防御也必须是智能体的，”他说。即使在一家已深度投资于纵深防御的公司，该模型也揭示了团队一直依赖的需要重新思考的假设。传统的静态分析工具作为针对已知漏洞模式的第一道防线仍有其位置，但仅凭模式匹配无法跟上通过逻辑、数据流和存在于签名之间的漏洞链进行推理的对手。

构建工具而非简单扫描器

Visa的回应不是又一个单一扫描器。团队构建了Visa漏洞智能体工具(现已发展到第五代)，它作为一个受控管道，引导前沿AI模型完成结构化安全任务，同时在每个阶段实施确定性控制、政策闸门和人工监督。Taneja介绍了设计理念，该工具跨越四个阶段和十一个阶段，从代码摄入和威胁建模到深度验证、漏洞链合成，最后到修复和修复验证。

根据项目文档，三种设计选择决定了发现质量：威胁建模在分析前运行，专注于攻击面而非盲目扫描一切；多智能体确定性投票要求在发现推进前通过独立推理链达成共识；结构化分类工件将发现周期从发现压缩到开发者实际可以发布的结果。回报是一个默认运行的热管道。在发布的配置中，简单扫描会运行所有十一个阶段，并在修复模式下编辑目标存储库中的源文件，应用候选补丁，除非操作员在检测时停止它。

该工具在设计上支持多模型。LLM抽象层使Visa能够在不改变控制平面的情况下交换或结合提供商，开源版本可与Anthropic Claude、OpenAI兼容模型或混合模型配合使用。文档坦率地指出了一个例外：应用修复需要文件编辑工具，这些工具仅由Anthropic后端提供，因此修复和验证阶段目前需要Anthropic模型才能实现完整功能，而在这些角色中使用OpenAI兼容模型仅限于报告输出。

平均适应时间替代传统指标

Taneja认为，发现漏洞已不再是难题，真正的挑战在于团队能多快地确认问题是否真正可被利用，修复它，并证明攻击路径已被关闭，而不仅仅是显示补丁已被应用。Visa称之为”平均适应时间”(Mean Time to Adapt)，白皮书从三个维度跟踪这一指标：库存新鲜度衡量组织对代码、配置和运行时部署的当前和完整视图；每个版本的可利用路径计数计算每个版本后仍可能的端到端攻击链数量，而不仅仅是关闭了多少发现；验证周期时间跟踪产生可重复、有证据支持证明修复有效且在生产环境中持续有效所需的时间。

这种区别很重要，因为传统的平均检测时间和原始CVE关闭数量在纸面上可能看起来更好，而实际暴露情况却在不断增长。一个组织每月可以关闭数百个发现，但如果没有人测试补丁是否真正破坏了攻击，仍然可能留下可行的攻击链。MTTA迫使团队衡量真正重要的结果，白皮书依赖数据来支持优先级排序，指出不到1%的CVE曾被积极利用。Visa的安全策略现在假设每个可利用路径都将被

关注微信号：智享开源 ，及时了解更新信息。

原文链接：https://venturebeat.com/security/visa-used-mythos-to-hunt-for-bugs-in-its-own-payment-network-then-open-sourced-the-harness-that-made-it-possible