La reciente presentación de Visa de la Visa Vulnerability Agentic Harness (VVAH) marca un avance significativo en ciberseguridad. Esta herramienta de IA de código abierto está diseñada para identificar y corregir vulnerabilidades de forma autónoma, agilizando el proceso sin necesidad de una intervención humana inicial. Lo que distingue a VVAH es su capacidad para ejecutar un ciclo completo, de la detección a la remediación, con rapidez. Los expertos coinciden en que esta característica tiene el potencial de revolucionar las prácticas de seguridad digital.
Un movimiento estratégico hacia el código abierto
La decisión de Visa de liberar VVAH como código abierto es, a la vez, un movimiento estratégico e interpretativo orientado a reforzar la ciberseguridad más allá de sus propias operaciones. Al hacerlo, Visa contribuye a un ecosistema tecnológico más amplio. Rajat Taneja, presidente de tecnología de Visa, explicó esta visión y señaló: “Nuestro objetivo es hacer el bien haciendo lo correcto, proporcionando recursos a las empresas que quizá no cuenten con el mismo nivel de inversión o con la misma experiencia en ciberseguridad que Visa”.
Esta iniciativa se basa en la participación de Visa en el Project Glasswing de Anthropic, donde se aprovechó el poder de los modelos de razonamiento semántico, como Claude Mythos. El proyecto mostró cómo la IA puede encadenar debilidades menores en exploits significativos, revelando el potencial no aprovechado de estos modelos. Taneja subrayó: “VVAH surgió de nuestra participación en Project Glasswing, mostrando el poder del razonamiento semántico y la necesidad de una gestión proactiva de vulnerabilidades”.
Excelencia de ingeniería: los mecanismos de VVAH
VVAH funciona mediante una secuencia sofisticada que incluye descubrir, verificar, remediar y validar las correcciones. Este bucle de retroalimentación automática garantiza aprendizaje y adaptación continuos. Una característica destacada es el uso de un grafo de llamadas basado en árbol de sintaxis abstracta, que mapea posibles rutas de ataque. Esto aporta un contexto más claro para cada vulnerabilidad y mejora la capacidad del sistema para prevenir brechas futuras.
Taneja describió el sistema como una “función escalonada bastante buena”, destacando cómo los cambios reducen el conteo de tokens mientras ofrecen un mejor razonamiento y contexto. La eficiencia de VVAH para reducir el Mean Time to Adapt (MTTA) es especialmente notable, ya que algunas resoluciones pasan de semanas a horas.