Visa membuka akses publik ke Visa Vulnerability Agentic Harness, kerangka kerja yang mengarahkan model AI canggih untuk memindai celah keamanan di infrastruktur pembayaran global perusahaan. Kode sumber diterbitkan di GitHub minggu lalu sebagai implementasi referensi yang dapat disesuaikan tim keamanan manapun, disertai dokumen teknis 12 praktik arsitektur wajib untuk infrastruktur kritis. Langkah ini mengikuti uji coba internal menggunakan Mythos, model AI Anthropic di bawah Proyek Glasswing, yang berhasil merangkai kelemahan minor di lapisan dalam menjadi rantai eksploitasi fungsional.
Jaringan Visa mencakup lebih dari 200 negara dan wilayah, memproses transaksi dalam 160 mata uang, dan menghubungkan hampir 5 miliar kredensial pembayaran ke 175 juta lokasi merchant. Rajat Taneja, Presiden Teknologi Visa, membeberkan proses ini di VB Transform 2026. Ia menjelaskan bahwa kepercayaan pada skala pembayaran global dibangun melalui "pesimisme dan paranoia" — mengasumsikan kegagalan dan merancang pertahanan sebelum kegagalan tiba. Arsitektur zero-trust, pertahanan berlapis, dan operasi keamanan terotomatisasi tinggi telah dikembangkan selama bertahun-tahun.
Undangan Anthropic untuk bergabung dalam Proyek Glasswing menjadi titik balik. Peserta kolektif mengidentifikasi lebih dari 10.000 kerentanan tingkat tinggi dan kritis dalam bulan pertama pengujian di seluruh perangkat lunak sistem kritis industri. Kesimpulan Anthropic sendiri menempatkan hambatan bukan pada penemuan, melainkan pada verifikasi, pengungkapan, dan kecepatan penambalan. Visa ikut serta untuk menguji pertahanan bertahun-tahun kecepatan AI dan mempelajari di mana model canggih dapat mendorong pertahanan lebih jauh.
Di lingkungan internal, Mythos menunjukkan analisis sadar konteks menyeluruh sistem. Model mengungkap kerentanan tersembunyi di lapisan dalam dan menandai isu yang semakin serius ketika dirangkai, dengan temuan bersih sehingga tim rekayasa dapat bertindak tanpa tersesat di kebisingan. Beberapa temuan bernilai kritis, namun Visa mengkreditkan kontrol zero-trust, segmentasi jaringan, dan pelindung berlapis telah memutus rantai sebelum pelaku eksternal sempat bertindak. Konfirmasi ini penting, namun Taneja menyebut epifani yang mengikuti lebih vital: "Dalam dunia serangan agentik, pertahanan juga harus agentik."
Respon Visa bukan scanner monolitik lain. Tim membangun Visa Vulnerability Agentic Harness, kini generasi kelima, sebagai saluran tergovernance yang mengarahkan model AI perbatasan melalui tugas keamanan terstruktur sambil menegakkan kontrol deterministik, gerbang kebijakan, dan pengawasan manusia di setiap tahap. Harness beroperasi empat fase dan sebelas tahap: mulai ingest kode dan pemodelan ancaman, verifikasi mendalam, sintesis rantai eksploitasi, hingga perbaikan dan validasi perbaikan. Tiga pilihan desain mendorong kualitas temuan: pemodelan ancaman berjalan sebelum analisis untuk fokus pada permukaan serangan, voting deterministik multi-agen mewajibkan konvergensi di seluruh rantai penalaran independen, dan artefak triase terstruktur memampatkan siklus hidup dari penemuan ke hasil yang siap dikirim pengembang.
Pipeline berjalan "panas" secara default. Pemindaian standar di profil terkirim menjalankan sebelas tahap dan mengedit file sumber di repositori target dalam mode perbaikan, menerapkan patch kandidat kecuali operator menghentikannya pada deteksi. Harness dirancang multi-model. Lapisan abstraksi LLM memungkinkan Visa menukar atau menggabungkan penyedia tanpa mengubah bidang kontrol, dan versi open source bekerja dengan Anthropic Claude, model kompatibel OpenAI, atau campuran keduanya. Dokumentasi repo jujur tentang pengecualian: penerapan perbaikan memerlukan alat edit file yang hanya backend Anthropic ekspos, sehingga tahap perbaikan dan validasi saat ini memerlukan model Anthropic untuk fungsionalitas penuh, sementara model kompatibel OpenAI di peran tersebut terbatas pada output laporan saja.
Penelitian Pulse Q2 2026 VentureBeat memperkuat mengapa fleksibilitas penyedia itu penting. Di kalangan perusahaan yang disurvei, 82% mengandalkan kontrol asli penyedia sebagai lapisan keamanan primer, dan 59% berencana mengadopsi atau beralih ke alat keamanan agen dalam setahun. Kontrol enterprise yang ketat mendorong kebutuhan akan abstraksi yang netral terhadap vendor. Visa merilis harness di bawah lisensi Apache 2.0, mengundang kontribusi komunitas untuk memperluas dukungan model, memperbaiki logika triase, dan menambahkan integrasi alat keamanan yang lebih luas.
Bagi ekosistem teknologi Indonesia, peluncuran ini relevan secara langsung. Visa adalah jaringan kartu dominan di Indonesia, digunakan jutaan konsumen dan merchant melalui bank penerbit lokal. Adopsi harness agentik oleh pemain skala global menandakan pergeseran standar industri: pemindaian pola statis (SAST) sudah tidak cukup menghadapi ancaman yang berpenalaran. Perusahaan fintech Indonesia, penyedia layanan pembayaran, dan bank yang mengelola infrastruktur kritis sebaiknya mengevaluasi pendekatan serupa — mengintegrasikan penalaran AI ke dalam pipeline keamanan, bukan sekadar menambah alat pemindai.
Bank Indonesia melalui kebijakan Keamanan Siber Sektor Keuangan (PBI No. 23/2021) mewajibkan pengujian keamanan berkala dan manajemen kerentanan terstruktur. Harness open source Visa dapat menjadi referensi arsitektur untuk memenuhi kewajiban tersebut dengan efisiensi lebih tinggi. Komunitas keamanan siber lokal — seperti ID-CERT, komunitas bug bounty, dan startup keamanan — juga mendapat kerangka kerja matang yang bisa diadaptasi tanpa membangun dari nol. Ketersediaan kode di GitHub memungkinkan audit independen dan penyesuaian dengan konteks regulasi dan teknologi domestik.
Taneja dan Subra Kumaraswamy, CISO Visa, menegaskan dalam posting blog 10 Juni bahwa tujuan rilis ini adalah mempercepat pembelajaran kolektif. "Kami tidak mengklaim ini solusi lengkap," tulis mereka. "Ini titik awal yang dibangun dari pengalaman nyata di skala global, dan kami harap komunitas memperbaikinya." Sikap terbuka ini kontras dengan kebiasaan industri yang merahasiakan metodologi pengujian merah. Dengan membuka harness, Visa mengubah dinamika: pertahanan agentik tidak lagi rahasia milik raksasa, melainkan infrastruktur bersama yang dapat dikembangkan secara kolaboratif.
Ke depan, tren keamanan agentik akan mempercepat perlombaan antara penyerang dan pembela yang keduanya didukung AI. Perusahaan Indonesia yang mengelola data pembayaran sensitif harus mempersiapkan tim keamanan dengan kemampuan memahami, mengoperasikan, dan mengembangkan harness semacam ini. Ketergantungan pada satu vendor model — seperti keterbatasan perbaikan hanya pada backend Anthropic saat ini — juga menggarisbawahi pentingnya strategi multi-model dan keberdayaan data. Open source Visa Vulnerability Agentic Harness adalah langkah pertama yang signifikan, namun perjalanan menuju pertahanan agentik yang benar-benar tangguh baru dimulai.