Visa, kurumların güvenlik açıklarını daha hızlı tespit edip gidermesine yönelik siber güvenlik portföyünü genişletti. Şirket, açık kaynaklı ve modelden bağımsız (model-agnostic) çerçevesi Visa Vulnerability Agentic Harness’ın (VVAH) yeni sürümünü kullanıma sundu.

Yeni sürümle, saldırı yollarının keşfedilmesiyle güvenlik açıklarının giderilmesi arasında geçen Mean Time to Adapt (MTTA) süresinin azaltılması hedefleniyor. Visa’ya göre, bazı güvenlik açıklarının giderilmesinde bu süre haftalardan saatlere indirilebiliyor.

Visa ayrıca Visa Danışmanlık ve Analitik (VCA) Siber Güvenlik Danışmanlığı Uygulaması kapsamındaki hizmetlerini genişletti. Yeni danışmanlık hizmetleri; kurumların risklerini değerlendirmesine, giderilmesi gereken güvenlik açıklarını önceliklendirmesine ve değişen tehdit ortamına karşı dayanıklılıklarını güçlendirmesine odaklanıyor.

Visa Teknolojiden Sorumlu Başkanı Rajat Taneja, yapay zekânın güvenlik açığının tespit edilmesi ile suistimal edilmesi arasındaki süreyi kısalttığını belirterek, savunma ekiplerinin daha hızlı hareket etmesi gerektiğini söyledi. Taneja, VVAH’ın geliştirilmesi ve siber güvenlik danışmanlığı yetkinliklerinin genişletilmesiyle kurumların güvenlik açıklarının giderilmesine daha hızlı ilerlemesine yardımcı olmayı amaçladıklarını ifade etti.

VVAH’ın kapsamı genişliyor

Visa’nın Anthropic’in siber güvenlik girişimi Project Glasswing’e katılımının ardından kullanıma sunduğu VVAH, güvenlik ekiplerinin yapay zekâ kullanarak güvenlik açıklarını tespit etmesine, bu açıkların suistimal edilme ihtimalini değerlendirmesine ve sonuçları sistematik şekilde ortaya koymasına yardımcı oluyor.

VVAH’ın yeni sürümü ise süreci keşif aşamasının ötesine taşıyor. Yeni sürümle güvenlik açıklarının giderilmesi ve yapılan düzeltmelerin doğrulanması da mümkün hale geliyor.

Yeni sürümde öne çıkan geliştirmeler şöyle:

* Düzeltmelerin geri bildirimle iyileştirilmesi: Bir düzeltme doğrulamadan geçmediğinde ekipler, hangi noktaların düzeltilmesi gerektiğine ilişkin geri bildirim alıyor. Böylece sürecin baştan başlatılmasına gerek kalmıyor.

* Esnek model seçimi: Kurumlar kod değişikliği yapmadan, yalnızca yapılandırma üzerinden farklı yapay zekâ modellerini kullanabiliyor. Bunlar arasında onaylı Anthropic ve OpenAI modelleri de bulunuyor.

* Daha fazla görünürlük: İsteğe bağlı gerçek zamanlı ilerleme ekranları, uzun süren tarama ve güvenlik açığı giderme süreçlerinde ilerlemenin takip edilmesini sağlıyor.

VVAH bu kapsamda güvenlik açıklarının tespit edilmesi, değerlendirilmesi, giderilmesi ve yapılan düzeltmelerin doğrulanması süreçlerini kapsıyor.

Üç yeni siber güvenlik danışmanlığı hizmeti

Visa Danışmanlık ve Analitik Birimi, VVAH ve Visa’nın siber güvenlik alanındaki deneyimi doğrultusunda üç yeni danışmanlık hizmeti sunuyor.

AI Cyber Leadership Education (Yapay Zekâda Siber Liderlik Eğitimi): Yönetici eğitimleri, atölye çalışmaları ve Visa University sertifika programlarından oluşuyor. Programlar, yöneticilerin yapay zekânın etkisini artırdığı tehdit ortamına hazırlanmasına yönelik olarak düzenleniyor.

VVAH-Informed Cybersecurity Maturity Assessment (VVAH Destekli Siber Güvenlik Düzeyi Değerlendirmesi): Kurumların VVAH çerçevesiyle potansiyel güvenlik açıklarını belirlemesine ve değerlendirmesine, risk alanlarını anlamasına ve giderilmesi gereken açıkları önceliklendirmesine yardımcı oluyor.

VVAH Cyber Risk Prioritisation and Roadmap (VVAH Siber Risk Önceliklendirme ve Yol Haritası): Kurumlara elde edilen bulguları değerlendirme, giderilmesi gereken güvenlik açıklarını önceliklendirme ve uzun vadeli siber risk yönetimi yol haritası oluşturma konusunda rehberlik sağlıyor.

Visa Türkiye Genel Müdürü Samile Mümin ise yapay zekânın hem siber saldırıları hem de siber risklerin tespitini hızlandırdığını belirtti. Mümin, yeni danışmanlık hizmetlerinde Project Glasswing’den edinilen deneyim, açık kaynaklı VVAH çözümleri ve Avrupa’daki ödeme sistemleri alanındaki uzmanlığın bir araya getirildiğini söyledi.

VVAH on binlerce geliştirici tarafından indirildi

VVAH, Haziran 2026’da açık kaynak olarak kullanıma sunulmasından bu yana dünya genelinde on binlerce geliştirici tarafından indirildi.

Visa, yapay zekâ alanındaki gelişmeler sürerken güvenli ve açık uygulamaların geliştirilmesine yönelik sektör girişimlerinde de yer alıyor. Şirket, NVIDIA’nın Open Secure AI Alliance girişimi kapsamında VVAH’ı modelden bağımsız bir çerçeve olarak geliştiricilerin kullanımına sunuyor.

Visa ayrıca IBM ve Red Hat’in Project Lightwell girişimi kapsamında diğer kurumlarla birlikte açık kaynaklı yazılımların güvenliğini güçlendirmeye yönelik çalışmalar yürütüyor.