Visa veröffentlicht agentisches Sicherheits-Framework VVAH

Visa veröffentlicht agentisches Sicherheits-Framework VVAH

Visa hat ein Open-Source-Framework namens Visa Vulnerability Agentic Harness (VVAH) veröffentlicht. Das agentische Werkzeug erkennt Schwachstellen in Code, schlägt Patches vor und validiert diese. Nach Angaben des Unternehmens läuft ein Standard-Scan alle Stufen der Pipeline durch und kann Quelldateien im Ziel-Repository verändern, sofern der Betreiber den Lauf nicht auf reine Erkennung beschränkt. Die Ankündigung erfolgte am Donnerstag und ist mit einer Erweiterung der Beratungspraxis von Visa Consulting & Analytics verknüpft. VVAH ist als modellunabhängiges Framework angelegt und soll Sicherheitsteams helfen, mit der Geschwindigkeit KI-gestützter Angriffe Schritt zu halten. Der Standardmodus, der Änderungen automatisch vornimmt, steht dabei im Kontrast zu Forderungen nach vorgelagerten Autorisierungsgrenzen, wie sie etwa Steve Wilson, Chief AI and Product Officer bei Exabeam und Co-Lead des OWASP Top 10 für LLM-Anwendungen, in VentureBeat formulierte: Ein Agent könne eine Änderung vorschlagen, dürfe sich die Berechtigung dazu aber nicht selbst erteilen. Visa-Präsident Rajat Taneja wies die Annahme zurück, der Standard sei eine Risikoentscheidung – er sei das Produkt, weil sich der Engpass von der Erkennung zur Behebung verschoben habe.

Mehrstufige Pipeline mit Modellunterstützung und Sprachabdeckung

Technisch arbeitet VVAH als mehrstufige Pipeline. Laut der GitHub-Dokumentation umfasst sie vier Phasen und elf Stufen, von der Code-Aufnahme bis zum validierten Fix. Eine optionale Stufe 0 dient als statischer Seed für das Taint-First-Profil. Die erste Phase modelliert die Angriffsfläche und erstellt einen bedrohungsbewussten Plan. Die zweite Phase führt eine mehrlinsige Analyse und adversariale Verifikation durch, um die Ausnutzbarkeit zu bestätigen. In der dritten Phase werden Befunde dedupliziert, verkettet und als Markdown sowie SARIF ausgegeben. Die vierte Phase schlägt Kandidaten-Fixes vor und validiert sie adversarisch, bevor sie übernommen werden. VVAH unterstützt nach Herstellerangaben Anthropic Claude und OpenAI-kompatible Modelle über die gesamte Erkennungspipeline. Für 42 Programmiersprachen stellt das Framework sprachspezifische Hinweise bereit, die in die Deep-Dive- und Verifikationsstufen injiziert werden, um das Modell auf sprachtypische Anti-Patterns und häufige Sink-Funktionen zu lenken. Befunde ordnet VVAH einer Taxonomie von 77 CWE-IDs zu; die Zuordnung erfolgt während der Verifikations- und Deduplizierungsstufen, damit jede Meldung nach Industriestandards kategorisiert ist.

Von Project Glasswing zur Zahlungsinfrastruktur: Visas KI-Tests

VVAH baut auf Erkenntnissen aus Project Glasswing auf, einer Initiative von Anthropic für KI-gestützte Schwachstellenforschung. Im Rahmen dieses Programms hat Visa nach eigenen Angaben Anthropics Claude Mythos gegen die Infrastruktur seines globalen Zahlungsnetzes getestet und dabei Schwachstellenketten aufgedeckt, die herkömmliche Sicherheitswerkzeuge möglicherweise erst bei späteren Penetrationstests erkannt hätten. Einige Befunde erhielten eine kritische Schweregradbewertung. Visa erklärte, die bestehende Zero-Trust-Architektur, Netzwerksegmentierung und mehrschichtige Sicherheitskontrollen hätten verhindert, dass die identifizierten Schwächen zu vollständigen Angriffspfaden für externe Angreifer wurden. Das Visa-Netzwerk umfasst nach Unternehmensangaben mehr als 200 Länder und Territorien, verarbeitet rund 160 Währungen und verbindet fast 5 Milliarden Zahlungscredentials mit mehr als 175 Millionen Händlerstandorten. Anthropic zufolge identifizierten Projektteilnehmer im ersten Monat mehr als 10.000 Schwachstellen mit hohem oder kritischem Schweregrad in kritischer Software.

Offene Fragen: Stufenanzahl und menschliche Aufsicht

In der Dokumentation von VVAH bestehen zwei dokumentierte Widersprüche. Erstens nennt die GitHub-Beschreibung eine vierphasige Pipeline mit elf Stufen, während die DeepWiki-Dokumentation von einer neunstufigen Pipeline spricht. Möglicherweise liegen unterschiedliche Zählweisen zugrunde: DeepWiki könnte nur die Erkennungs- und Verifikationsstufen zählen, während GitHub auch die Remediations- und Validierungsstufen einbezieht; ebenso ist eine nicht synchronisierte Dokumentation denkbar. Zweitens beschreibt VentureBeat den Standard-Scan so, dass er alle elf Stufen ausführt und Quelldateien im Ziel-Repository bearbeitet, sofern der Betreiber ihn nicht auf Erkennung begrenzt. Andere Quellen sprechen dagegen von integrierter menschlicher Aufsicht. Diese Diskrepanz lässt sich nicht auflösen: Möglicherweise ist die menschliche Kontrolle als optionale oder nachgelagerte Prüfung gemeint, während der Standardmodus automatisch Änderungen vornimmt, oder es handelt sich um eine Formulierung, die den technischen Standard nicht exakt wiedergibt. Beide Punkte bleiben offen, bis Visa die Dokumentation präzisiert.