Visa resmi memperkenalkan Visa Vulnerability Agentic Harness (VVAH), sebuah perangkat keamanan berbasis kecerdasan buatan (AI) yang mampu mendeteksi kerentanan, menulis kode perbaikan, hingga melakukan validasi secara otomatis tanpa campur tangan manusia. Alat yang bersifat open-source ini dirancang untuk bekerja secara otonom dalam memperbaiki celah keamanan di repositori kode produksi, menggeser paradigma respons keamanan dari manual menjadi instan.
Langkah berani ini diambil Visa di tengah meningkatnya ancaman siber yang memanfaatkan AI untuk melakukan eksploitasi. Rajat Taneja, Presiden Teknologi Visa, menegaskan bahwa kecepatan AI dalam menemukan celah keamanan saat ini jauh melampaui kemampuan analisis manusia. Oleh karena itu, hambatan utama dalam industri keamanan siber bukan lagi pada penemuan celah, melainkan pada kecepatan perbaikan dan pembuktian bahwa perbaikan tersebut efektif.
VVAH lahir dari keterlibatan Visa dalam proyek penelitian Project Glasswing bersama Anthropic. Melalui inisiatif tersebut, perusahaan menggunakan model bahasa besar Claude Mythos untuk memetakan kelemahan sistem dan merangkai serangan simulasi. Pengalaman ini menyadarkan tim pengembang Visa akan potensi besar model AI dalam melakukan penalaran semantik untuk mendeteksi jalur serangan yang kompleks.
Berbeda dengan sistem keamanan tradisional yang hanya memberikan sinyal atau notifikasi kepada tim Security Operations Center (SOC), VVAH bertindak sebagai eksekutor. Alat ini melakukan pemindaian pada seluruh siklus pengembangan, mulai dari identifikasi, verifikasi, remediasi, hingga validasi perbaikan. Jika perbaikan pertama tidak berhasil menambal celah, sistem akan melakukan iterasi secara otomatis untuk memastikan keamanan sistem tetap terjaga.
Kehadiran VVAH memicu perdebatan di industri terkait penggunaan 'gerbang otomatis' dalam keamanan siber. Beberapa ahli, seperti Steve Wilson dari Exabeam, berpendapat bahwa model AI seharusnya tetap membutuhkan otorisasi manusia sebelum melakukan perubahan infrastruktur krusial, seperti modifikasi DNS. Namun, Visa memilih pendekatan otonom penuh sebagai standar bawaan untuk menghadapi ancaman yang bergerak dalam hitungan detik.
Bagi ekosistem teknologi di Indonesia, inovasi ini memberikan sinyal kuat mengenai masa depan otomatisasi keamanan. Perusahaan besar di Indonesia yang saat ini masih sangat bergantung pada tenaga analis keamanan manusia mungkin perlu mulai mengadopsi model agen otonom serupa. Tantangannya adalah bagaimana menyeimbangkan antara kecepatan perbaikan dan risiko kesalahan fatal yang mungkin ditimbulkan oleh AI saat menulis kode.
Adopsi teknologi ini di Indonesia diprediksi akan menjadi pembeda bagi perusahaan yang mengedepankan ketahanan siber. Namun, adopsi tersebut membutuhkan kematangan infrastruktur data dan tata kelola AI yang ketat. Penggunaan alat otomatis seperti VVAH menuntut perusahaan memiliki kerangka kerja IAM (Identity and Access Management) yang sangat disiplin untuk mencegah agen AI bertindak di luar kendali atau disalahgunakan oleh aktor jahat.
Keunggulan utama yang ditawarkan Visa adalah metrik Mean Time to Adapt (MTTA). Metrik ini mengukur durasi waktu sejak celah ditemukan hingga perbaikan tervalidasi di sistem produksi. Dengan VVAH, Visa mengklaim durasi yang sebelumnya memakan waktu berminggu-minggu kini bisa dipangkas menjadi hitungan jam. Hal ini menjadi standar baru yang sangat krusial bagi industri keuangan global yang beroperasi 24/7.
Menariknya, Visa memutuskan untuk membagikan VVAH secara terbuka tanpa menerima kontribusi kode eksternal. Keputusan ini didorong oleh kewajiban moral perusahaan untuk membantu entitas lain yang mungkin tidak memiliki sumber daya sebesar Visa dalam membangun sistem pertahanan siber yang canggih. Visa memposisikan dirinya sebagai pemimpin standar keamanan di tengah lanskap ancaman yang semakin terotomatisasi.
Ke depan, tren pengembangan AI dalam keamanan siber akan semakin fokus pada kemampuan 'self-healing' atau perbaikan mandiri. Seiring dengan semakin populernya penggunaan model bahasa besar untuk melakukan serangan, pertahanan pasif tidak lagi relevan. Perusahaan yang tidak mengintegrasikan AI otonom dalam pipeline pengembangan mereka akan menghadapi risiko tertinggal jauh di belakang para penyerang.
Visa sendiri berencana terus memperluas kemampuan VVAH melalui unit konsultasi dan analisis mereka. Langkah ini menunjukkan bahwa selain menyediakan alat, Visa juga ingin membentuk ekosistem keamanan yang lebih tangguh secara kolektif. Bagi para praktisi teknologi di tanah air, VVAH dapat menjadi referensi utama dalam merancang sistem pertahanan yang lebih proaktif dan responsif terhadap dinamika ancaman siber modern.
Pada akhirnya, teknologi ini menjadi bukti bahwa era 'keamanan manual' sedang menuju akhir. Meskipun risiko otonomi AI tetap ada, Visa memilih untuk menghadapinya dengan mempercepat siklus remediasi. Ini adalah taruhan besar yang menunjukkan bahwa dalam dunia digital yang serba cepat, keberanian untuk mengotomatisasi perbaikan adalah kunci utama untuk tetap bertahan dari serangan siber yang kian canggih.