Visa、人間のレビュー前に本番コードを修正するセキュリティAIをリリース

Visaは、脆弱性を発見し、修正コードを書き、人間のレビュー前にパッチ自体をテストするオープンソースのセキュリティハーネス「Visa Vulnerability Agentic Harness (VVAH)」をリリースしました。このツールはデフォルトで全11ステージを実行し、オペレーターが検出のみに制限しない限りソースファイルを編集します。VVAHは、AnthropicのProject Glasswingでの経験から生まれ、AIが脆弱性を人間よりも速く発見できるようになり、新たなボトルネックは修正と修正の証明であるという考えに基づいています。このツールはGitHubで公開されており、多くの企業が利用を開始しています。Visaは、サイバーセキュリティへの投資や知識が少ない企業を支援するため、このツールを無償で提供しています。修正プロセスは、発見、検証、修正、検証、反復のサイクルを自動化し、修正がエクスプロイトを無効化しない場合は、学習を保存して強化する自動フィードバックを提供します。VVAHは、抽象構文ツリー(AST)コールグラフをリファクタリングし、トークン数を削減しながら推論能力を向上させています。また、MTTA(Mean Time to Adapt)という、脆弱性の発見から解決までの時間を短縮する指標も導入しており、数週間かかっていた時間を数時間に短縮できるとしています。Visaは、VVAHをNvidiaのOpen Secure AI Allianceに寄付し、IBMとRed HatのProject Lightwellにも協力しています。さらに、Visa Consulting & Analyticsは、VVAHを活用したコンサルティングサービスも提供開始しました。