最新發表的Visa漏洞代理工具套件將AI驅動的網路風險管理從漏洞發現推進到經驗證的修復階段

Visa Consulting & Analytics推出的新服務旨在協助客戶辨識最重要的漏洞，並在惡意攻擊者行動之前採取措施

舊金山--(美國商業資訊)-- Visa (NYSE: V)今日宣布對其資安產品組合進行升級，以協助企業更有效地辨識和修復漏洞。Visa發表了其與模型無關的開放原始碼架構Visa漏洞代理工具套件(VVAH)的最新版本，協助企業大幅縮短平均適應時間(MTTA)，即從發現到解決攻擊路徑之間的時間，部分修復週期已從數周縮短至數小時。

同時，為協助客戶因應不斷演變的威脅環境，Visa還宣布擴充其Visa Consulting & Analytics (VCA)資安顧問業務，推出新的顧問服務，旨在協助客戶評估風險、確定修復工作的優先順序，並在不斷演變的威脅環境中強化韌性。

Visa技術總裁Rajat Taneja表示：「AI正在壓縮從漏洞發現到被利用之間的時間，這表示防禦者需要一條更快速、更可靠的行動路徑。透過升級VVAH並擴充我們的資安顧問能力，我們正在協助企業從取得洞見邁向經驗證的修復，同時在日益由AI驅動的威脅環境中強化韌性。」

擴充VVAH

VVAH最初是在Visa參與Anthropic的尖端AI資安計畫Project Glasswing之後發表，展示了AI如何協助安全團隊發現漏洞、評估可利用性並生成結構化分析結果。最新版本將該工作流程從發現階段延伸到了修復和驗證階段。

主要升級包括：

  • 閉迴路修復：結構化回饋可協助團隊完善未通過驗證的修復方案，而無需重新啟動整個流程。
  • 靈活的模型選擇：企業現在可以透過設定（而非程式碼更改）部署經核准的Anthropic模型和OpenAI模型，以及任何其他AI模型。
  • 更高的可視性：可選的即時進度視圖為長時間運行的掃描和修復工作流程提供了額外的透明度。

該架構旨在協助企業在單一結構化工作流程中完成漏洞的發現、分類、修復和驗證。

全新資安服務

為協助企業將這些洞見付諸實施，Visa Consulting & Analytics以Visa在AI驅動安全領域的經驗為基礎，正在推出三項新的資安顧問服務：

  • AI資安領導力教育——由Visa的AI和資安專家主導的高階主管研討會、訓練及Visa大學認證課程，分享Visa在尖端AI資安方面的經驗，協助領導者為日益由AI驅動的威脅環境做好準備。
  • 以VVAH為基礎的資安成熟度評估——協助企業應用VVAH架構來辨識和評估潛在漏洞、瞭解風險領域並確定修復工作的優先順序。
  • VVAH網路風險優先排序與發展藍圖——提供策略指導以協助企業評估發現結果、確定修復工作的優先順序，並制定長期網路風險管理發展藍圖。

Visa Consulting & Analytics全球負責人Carl Rutstein表示：「發現漏洞已不再是最難的部分。修復速度才是新的戰場。當AI賦能的攻擊者行動更快和進行大規模探測時，企業需要AI驅動的防禦。我們升級後的資安顧問服務結合了在為資安實施尖端AI模型方面的洞見、VVAH以及數十年的支付產業專長，以協助客戶確定風險領域的優先順序、快速行動並建立永續的網路韌性。」

在過去一年中，Visa Consulting & Analytics的資安顧問業務已支援客戶完成了多項資安顧問專案，旨在協助客戶評估資安成熟度、評估網路風險領域，並確定強化風險管理和營運韌性的潛在優先事項。其中一個案例是CAIXA Cartões，該公司與Visa合作以支援其資安成熟度評估，並協助確定其風險管理和營運韌性計畫的優先順序：

CAIXA Cartões執行董事Lessandro Thomaz表示：「在CAIXA，我們深知資安是客戶信任和業務永續發展的基石，尤其是在日益複雜的數位環境中。透過對流程成熟度進行結構化評估，並支援以風險管理和營運韌性為重點的措施優先排序，我們與Visa的合作協助擴大了我們在資安方面的策略視野。此類專案彰顯了金融機構與策略性合作夥伴之間合作的重要性，有助於預判挑戰、強化能力，並為客戶提供日益安全可靠的解決方案。」

安全社群中的發展動力

自2026年6月以開放原始碼形式發表以來，VVAH已被全球數萬名開發者下載，反映出業界對實用型AI驅動漏洞管理的興趣與日俱增。Visa近期還加入了多項產業倡議，以進一步支援在尖端AI持續發展的過程中建立安全、可靠和開放的實務。身為NVIDIA開放安全AI聯盟的一員，Visa貢獻了VVAH這一與模型無關的架構；同時，透過IBM和Red Hat的Project Lightwell計畫，Visa正與其他企業合作，共同保障開放原始碼軟體的安全。

如欲瞭解更多資訊，請在GitHub上探索Visa漏洞代理工具套件，或在此處瞭解更多關於Visa加值服務資安產品的資訊。

關於Visa

Visa (NYSE: V)是數位支付領域的全球領導者，便利200多個國家和地區的消費者、商家、金融機構和政府實體之間的支付交易。我們的使命是透過最具創新性、便捷性、可靠性和安全性的支付網絡來串連世界，從而促進個人、企業和經濟體的繁榮發展。我們深信經濟與每個人、每一地息息相關，能夠改善每個人、每一地的生活，並認為可及性是未來財富流動的基礎。欲瞭解更多資訊，請造訪 Visa.com.

免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。