Visaは自社の決済基盤に生成AIを「向けた」
Anthropicは重要ソフトウェアを担う組織に対し、Project GlasswingとしてClaude Mythosの検証を呼びかけました。参加したVisaは、200を超える国・地域、約160通貨、約50億件の決済クレデンシャル、1億7,500万超の加盟店拠点を支える基盤にモデルを向けています。
注目すべきは検出の「質」です。Mythosは単体では軽微な弱点を、スタック深部を横断してつなぎ、実際に成立する攻撃チェーンとして提示しました。従来のペネトレーションテストであれば終盤にようやく浮上する種類の指摘です。一部はcriticalと評価されましたが、ゼロトラスト、ネットワーク分離、多層防御が連鎖を途中で断ち切っており、外部から悪用可能な状態には至っていません。Glasswing参加組織全体では、最初の1カ月で高・重大深刻度の脆弱性が1万件超確認されたとAnthropicは説明しています。
ボトルネックは「発見」ではなく「発見の後」
Anthropicの結論は明快で、詰まっているのは検証・開示・パッチ適用の速度です。ここがVisaの指標変更につながります。
Visaが導入したMTTAは、(1)コード・設定・稼働環境の把握がどれだけ最新かという在庫鮮度、(2)リリースごとに残る成立可能な攻撃経路の数、(3)修正が効いており効き続けている証拠を再現可能な形で出すまでの時間、の3軸で追跡されます。月に数百件のCVEを閉じても、成立する攻撃チェーンが残っていれば露出は増えている——MTTDやCVE消化数は、その状況をむしろ良く見せてしまう。ホワイトペーパーはCISA Known Exploited Vulnerabilitiesを優先度付けの根拠に使い、実際に悪用されるCVEは1%未満だと指摘しています。数を追う運用の費用対効果への、実務的な反論です。
ハーネスは「AIに任せる」ではなく「AIを縛る」設計
公開されたハーネスは第5世代で、4フェーズ11ステージ。コード取り込みと脅威モデリングから、深掘り検証、攻撃チェーン合成、修正と修正検証までを、決定論的な制御・ポリシーゲート・各段階での人間の関与つきで回します。出力はSARIF成果物と検証済みの修正候補です。
品質を支える設計は三つ。分析の前に脅威モデリングを走らせて攻撃面に絞ること、独立した推論チェーン間で結論が一致しなければ指摘を先に進めない多エージェントの決定論的投票、そして発見から出荷可能な成果までを圧縮する構造化トリアージ成果物。SASTは既知パターンへの一次スクリーニングとして有効でも、シグネチャの隙間をロジックとデータフローで渡り歩く相手は追えない、というのがVisaの整理です。
運用上の注意点も明確です。出荷プロファイルのまま素で走らせると11ステージ全てが動き、fixモードで対象リポジトリのソースを実際に書き換えます。検知段階で止めるかどうかは運用者の判断です。またLLM抽象化層により制御プレーンを変えずにモデルを差し替えられる一方、ファイル編集ツールを備えるのがAnthropic系バックエンドのみのため、修正・検証段階の完全な機能はAnthropicモデル前提。OpenAI互換モデルではレポート出力までにとどまります。
防御側の再設計はサプライチェーンにも及ぶ
Rajat Taneja氏は「エージェント型の攻撃が起きる世界では、防御もエージェント型でなければならない」と述べています。Visaは、AI固有のセキュリティ体制を調達先審査の必須項目とし、継続的な脆弱性検証、生きたSBOM、MTTAのベースラインを取引先に求める方針です。IBMとRed Hatによる50億ドル規模のProject Lightwellにも、Bank of AmericaやMastercardらと並んで参加しました。
💼 事業会社視点：これは自社にどう効くか
日本企業の実務に効くのは「調達要件が変わる」一点です。 VisaはAIセキュリティ体制をサプライヤー審査の非交渉事項とし、継続的な脆弱性検証・生きたSBOM・MTTAベースラインを求めます。金融・決済に接続するSaaSや受託開発会社にとって、これはRFPの設問が増えるという意味です。「CVEを月◯件クローズしています」では答えにならず、リリースごとに残る攻撃チェーン数と、修正が効いている証拠を出すまでの時間を示せるかが問われます。
経営者が今週動けることは三つ。 第一に、ハーネスはGitHub上にあり、MTTAはダッシュボードの設計問題であって調達案件ではありません。予算稟議を待たず、既存の脆弱性管理データから3軸を仮置きで可視化できます。第二に、fixモードが対象リポジトリのソースを書き換える仕様である以上、検証環境と停止条件を先に決めること。第三に、修正・検証段階がAnthropicモデル前提という制約は、モデル選定がセキュリティ運用の可用性に直結し始めた最初の実例です。マルチモデル方針を掲げる情シスほど、機能差を機能一覧ではなく工程単位で棚卸しすべきです。
ECやSaaS事業者はもう一段先も見えます。Visaは加盟店向けに、AIエージェントが消費者に代わって決済を完了するための信頼フレームワーク、IDレイヤー、エージェント準備度スコアリングを構築中です。「AIエージェントはIDである」——スコープ付き権限、最小権限、完全な監査証跡、IAM統制。これは将来の加盟店要件の先触れと読むのが妥当です。