Компания Visa открыла исходный код инструмента Vulnerability Agentic Harness (VVAH) под лицензией Apache 2.0. Решение появилось после совместного проекта с Anthropic в апреле 2026 года, в ходе которого модель Claude Mythos тестировала платежную инфраструктуру Visa, охватывающую более 200 стран и 5 миллиардов учетных данных.
Первый месяц тестирования выявил более 10 000 критических уязвимостей. В ответ Visa разработала VVAH — систему из четырех этапов: обнаружение, сортировка, устранение и проверка. Инструмент использует архитектуру нулевого доверия, сочетая автоматизированные алгоритмы с обязательным контролем со стороны человека.
Инструмент стал доступен 10 июня 2026 года. К концу августа репозиторий на GitHub набрал более 2 300 звезд, а количество скачиваний по всему миру достигло десятков тысяч. Обновление от 27 августа 2026 года добавило функции автоматического исправления и проверки уязвимостей, что позволило сократить время реагирования на угрозы.
Несмотря на бесплатный доступ к коду VVAH, Visa запустила платные консалтинговые услуги. Компания помогает корпоративным клиентам внедрять фреймворк и интегрировать его в существующие системы безопасности, предоставляя экспертную поддержку для масштабирования решения.
