Visa anunció una nueva evolución de Visa Vulnerability Agentic Harness (VVAH), una plataforma de código abierto compatible con distintos modelos de inteligencia artificial que busca reducir el tiempo entre la detección de vulnerabilidades y su resolución. La compañía señala que procesos que anteriormente podían tomar semanas ahora pueden completarse en horas en determinados casos.
La actualización amplía las capacidades de VVAH más allá del descubrimiento de vulnerabilidades para incorporar su remediación y validación dentro de un flujo de trabajo estructurado. La herramienta permite descubrir, clasificar, corregir y comprobar vulnerabilidades, con el objetivo de facilitar una respuesta más rápida ante un panorama de amenazas en el que también los actores maliciosos están incorporando IA.
“Al potenciar VVAH y ampliar nuestras capacidades de asesoría en ciberseguridad, estamos ayudando a las organizaciones a pasar de identificar un problema a resolverlo de forma comprobada”, afirmó Rajat Taneja, presidente de Tecnología de Visa.
De la detección a la validación
VVAH fue desarrollado originalmente tras la participación de Visa en Project Glasswing, una iniciativa de ciberseguridad con modelos avanzados de IA de Anthropic. En su primera etapa, la plataforma mostró cómo la inteligencia artificial podía apoyar a los equipos de seguridad en la identificación de vulnerabilidades, evaluación de riesgos y generación de hallazgos estructurados.
La nueva versión incorpora un esquema de resolución en ciclo cerrado. Mediante retroalimentación estructurada, los equipos pueden perfeccionar las correcciones que no superen la etapa de validación sin tener que reiniciar todo el proceso.
Otro cambio es la flexibilidad en la elección de modelos. Las organizaciones pueden implementar modelos aprobados de Anthropic y OpenAI, además de otros modelos de IA mediante configuración, sin necesidad de modificar el código de la plataforma.
VVAH también incorpora vistas opcionales de progreso en tiempo real, una función orientada a ofrecer mayor visibilidad durante análisis prolongados y procesos de remediación.
La evolución responde a una presión creciente sobre los equipos de seguridad: reducir el intervalo entre el momento en que se identifica una vulnerabilidad y aquel en que puede ser explotada.
“La IA está reduciendo el tiempo entre el descubrimiento de vulnerabilidades y su aprovechamiento, lo que significa que los defensores necesitan una ruta de acción más rápida y confiable”, explicó Taneja.
Visa amplía sus servicios de asesoría
Junto con la actualización de VVAH, Visa Consulting & Analytics (VCA) anunció la expansión de su Práctica de Asesoría en Ciberseguridad, con nuevos servicios destinados a ayudar a las organizaciones a evaluar riesgos, establecer prioridades de remediación y fortalecer su resiliencia.
La oferta contempla talleres ejecutivos, capacitaciones y cursos de certificación de Visa University sobre liderazgo en ciberseguridad con IA. Estos programas son dirigidos por especialistas de Visa en inteligencia artificial y seguridad y buscan preparar a los líderes para un entorno de amenazas cada vez más condicionado por tecnologías de IA.
También incluye una evaluación de madurez en ciberseguridad basada en VVAH, mediante la cual las organizaciones pueden identificar y evaluar posibles vulnerabilidades, conocer áreas de riesgo y establecer prioridades para su corrección.
El tercer servicio se enfoca en la priorización del riesgo cibernético y la elaboración de hojas de ruta. La propuesta combina los hallazgos obtenidos mediante VVAH con orientación estratégica para definir prioridades de resolución y desarrollar planes de gestión de riesgos a largo plazo.
“Encontrar vulnerabilidades ya no es la parte más difícil. La velocidad de remediación es el nuevo campo de batalla”, sostuvo Carl Rutstein, líder global de Visa Consulting & Analytics.
Experiencia con instituciones financieras
Visa informó que durante el último año su Práctica de Asesoría en Ciberseguridad ha trabajado con clientes en iniciativas destinadas a fortalecer la resiliencia, evaluar riesgos y prepararse ante amenazas emergentes.
Entre estos casos se encuentra CAIXA Cartões, que trabajó con Visa en una evaluación de la madurez de su ciberseguridad y en la priorización de iniciativas relacionadas con gestión de riesgos y resiliencia operativa.
“Proyectos como este refuerzan la importancia de la colaboración entre instituciones financieras y socios estratégicos para anticipar desafíos, fortalecer capacidades y ofrecer soluciones cada vez más seguras y confiables a nuestros clientes”, afirmó Lessandro Thomaz, director ejecutivo de CAIXA Cartões.
La compañía señala que la adopción de VVAH también ha comenzado a ganar presencia dentro de la comunidad de seguridad. Desde su lanzamiento como código abierto en junio de 2026, la plataforma ha registrado decenas de miles de descargas de desarrolladores a nivel mundial.
Visa también participa en iniciativas de la industria relacionadas con el desarrollo de prácticas de IA seguras y abiertas. Dentro de la Alianza de IA abierta y segura de NVIDIA, contribuye con VVAH como plataforma agnóstica de modelos de IA, mientras que mediante Project Lightwell de IBM y Red Hat colabora con otras organizaciones para fortalecer la protección del software de código abierto.
La estrategia refleja un cambio en la gestión de vulnerabilidades: la inteligencia artificial no solo se incorpora como herramienta para identificar riesgos, sino también para estructurar los procesos de corrección y validación. Para las organizaciones, el desafío pasa así de conocer dónde están sus brechas de seguridad a reducir el tiempo necesario para cerrarlas y comprobar que las medidas adoptadas funcionan.
