Visa actualizó su portafolio de ciberseguridad con una nueva versión de Visa Vulnerability Agentic Harness (VVAH) y la ampliación de su Práctica de Asesoría en Ciberseguridad dentro de Visa Consulting & Analytics (VCA). El foco está puesto en acortar los plazos entre la detección de una vulnerabilidad y su corrección, en un escenario en el que la inteligencia artificial (IA) acelera los ciclos de ataque.
La evolución de VVAH apunta a reducir de forma significativa el tiempo entre detección y resolución de amenazas: algunos procesos que antes demandaban semanas, ahora pueden resolverse en horas. Rajat Taneja, presidente de Tecnología de Visa, planteó que el cambio de ritmo exige otro tipo de respuesta defensiva: “La IA está reduciendo el tiempo entre el descubrimiento de vulnerabilidades y su aprovechamiento”.
VVAH es una plataforma de código abierto compatible con distintos modelos de IA. Lanzado originalmente tras la participación de Visa en Project Glasswing —la iniciativa de ciberseguridad con modelos avanzados de IA de Anthropic—, el desarrollo mostró cómo la IA puede ayudar a equipos de seguridad a descubrir vulnerabilidades, evaluar su nivel de riesgo y generar hallazgos estructurados.
La última versión amplía el flujo de trabajo más allá del descubrimiento para incorporar remediación y validación dentro de un proceso unificado. Entre las principales mejoras se incluye la resolución en ciclo cerrado, con retroalimentación estructurada para perfeccionar correcciones que no superan la validación sin necesidad de reiniciar el proceso. También suma flexibilidad en la elección de modelos: las organizaciones pueden implementar modelos aprobados de Anthropic y OpenAI, además de cualquier otro modelo de IA, mediante configuración en lugar de modificar el código. A esto se agrega mayor visibilidad, con vistas opcionales de progreso en tiempo real para análisis prolongados y flujos de remediación.
En paralelo, Visa Consulting & Analytics incorporó tres nuevos servicios de asesoría en ciberseguridad. El primero es Liderazgo en ciberseguridad con IA, con talleres ejecutivos, capacitaciones y cursos de certificación de Visa University dirigidos por especialistas en IA y ciberseguridad de Visa. El segundo es una evaluación de madurez en ciberseguridad basada en VVAH, orientada a identificar y evaluar posibles vulnerabilidades, comprender áreas de riesgo y priorizar esfuerzos de remediación. El tercero, priorización de riesgo cibernético y hoja de ruta con VVAH, brinda orientación estratégica para evaluar hallazgos, priorizar esfuerzos de resolución y desarrollar una hoja de ruta de largo plazo.
Carl Rutstein, líder global de Visa Consulting & Analytics, sostuvo: “Encontrar vulnerabilidades ya no es la parte más difícil”. Como antecedente, CAIXA Cartões trabajó con Visa para evaluar la madurez de su ciberseguridad y priorizar iniciativas orientadas a fortalecer la gestión de riesgos y la resiliencia operativa.
Desde su lanzamiento como código abierto en junio de 2026, VVAH fue descargado por decenas de miles de desarrolladores alrededor del mundo. Visa también se sumó a la “Alianza de IA abierta y segura de NVIDIA” y participa en Project Lightwell de IBM y Red Hat, con el objetivo de apoyar prácticas seguras y contribuir a la protección del software de código abierto.
