Visa yapay zeka ile güvenlik açıklarını tespit edip düzeltecek

Şirketin açıklamasına göre VVAH’ın yeni sürümü, güvenlik ekiplerinin bir açığı tespit ettikten sonra gerekli düzeltmeleri uygulamasına ve yapılan değişikliklerin sorunu giderip gidermediğini kontrol etmesine yardımcı oluyor.

Visa, sistemin özellikle güvenlik açığının keşfedilmesi ile giderilmesi arasında geçen süreyi azaltmayı hedeflediğini belirtiyor. Şirket, bazı senaryolarda haftalar sürebilen bu sürecin saatlere kadar indirilebildiğini öne sürüyor.

Güvenlik Açıkları İçin Yapay Zekâ Destekli Döngü

VVAH ilk olarak güvenlik ekiplerinin yapay zekâ modellerinden yararlanarak potansiyel güvenlik açıklarını tespit etmesi, bu açıkların kötüye kullanılma ihtimalini değerlendirmesi ve sonuçları raporlaması için geliştirilmişti.

Yeni sürümle birlikte sisteme düzeltme ve doğrulama aşamaları da eklendi. Uygulanan bir düzeltmenin doğrulama testini geçememesi durumunda sistem, güvenlik ekibine sorunun hangi noktada devam ettiğine ilişkin geri bildirim sağlayabiliyor. Böylece tüm analiz sürecinin baştan çalıştırılması gerekmeyebiliyor.

Platform ayrıca farklı büyük dil modelleri arasında geçiş yapılmasına olanak tanıyor. Visa’nın aktardığına göre kurumlar kod üzerinde değişiklik yapmadan yapılandırma üzerinden Anthropic ve OpenAI modelleri dahil olmak üzere desteklenen farklı yapay zekâ modellerini kullanabiliyor.

Uzun süren güvenlik taramaları sırasında sürecin hangi aşamada olduğunu gösteren isteğe bağlı gerçek zamanlı ilerleme ekranları da yeni sürümün özellikleri arasında bulunuyor.

Modelden Bağımsız Yapı Öne Çıkıyor

VVAH, belirli bir yapay zekâ modeline bağımlı olmayan bir mimariyle geliştiriliyor. Bu yaklaşım, kurumların kullandıkları yapay zekâ altyapısını değiştirmeden veya tek bir sağlayıcıya bağlı kalmadan farklı modelleri güvenlik iş akışlarına dahil edebilmesini amaçlıyor.

Sistem, Visa’nın Anthropic’in yapay zekâ güvenliği alanındaki Project Glasswing girişimine katılmasının ardından kullanıma sunulmuştu. VVAH Haziran 2026’da açık kaynaklı olarak yayımlandı.

Visa’nın verdiği bilgilere göre platform yayımlanmasından bu yana dünya genelinde on binlerce geliştirici tarafından indirildi. Ancak şirket, bu indirmelerin ne kadarının aktif üretim ortamlarında kullanıldığına ilişkin ayrıntılı veri paylaşmadı.

Siber Güvenlik Danışmanlığı Hizmetleri de Genişletiliyor

Visa aynı zamanda Danışmanlık ve Analitik birimi altında sunduğu siber güvenlik hizmetlerini de genişlettiğini açıkladı.

Yeni hizmetler arasında yöneticilere yönelik yapay zekâ ve siber güvenlik eğitimleri, VVAH verilerinden yararlanan güvenlik olgunluğu değerlendirmeleri ve kurumların belirlenen riskleri önceliklendirmesine yönelik yol haritası çalışmaları bulunuyor.

Amaç, teknik güvenlik taramalarında ortaya çıkan bulguların hangi sırayla ele alınması gerektiğinin belirlenmesi ve kurumların uzun vadeli siber risk yönetimi planları oluşturabilmesi.

Yapay Zekâ Siber Güvenlikte Hem Risk Hem Savunma Aracı

Visa Türkiye Genel Müdürü Samile Mümin, “Yapay zekâ hem siber saldırıları hem de siber risklerin tespitini hızlandırıyor. Bu ortamda kurumların karşı karşıya oldukları riskleri görebilmeleri kadar, güvenlik açıklarını daha hızlı gidermelerini sağlayacak somut adımlar atabilmeleri de önem taşıyor. Geliştirdiğimiz siber güvenlik danışmanlığı hizmetleriyle, Project Glasswing’den edindiğimiz deneyimi, açık kaynaklı VVAH çözümlerimizi ve Avrupa’daki ödeme sistemleri alanındaki uzmanlığımızı bir araya getiriyoruz. Kurumların en önemli risklere odaklanmalarına, bu risklere karşı müdahale yetkinliklerini güçlendirmelerine ve yapay zekânın hızla değiştirdiği tehdit ortamına ayak uydurabilecek bir dayanıklılık kazanmalarına yardımcı oluyoruz” dedi.

Üretken yapay zekâ sistemlerinin yaygınlaşması, siber güvenlik tarafında iki yönlü bir değişimi beraberinde getiriyor. Yapay zekâ saldırganların güvenlik açıklarını daha hızlı analiz etmesini ve saldırı süreçlerini otomatikleştirmesini mümkün hale getirirken aynı teknolojiler savunma ekiplerinin de açıkları daha hızlı bulmasına ve düzeltmesine yardımcı olabiliyor.

Visa’nın VVAH yaklaşımı da yapay zekâyı güvenlik açığı yönetiminin keşif, analiz, düzeltme ve doğrulama aşamalarında kullanmayı hedefliyor.

Şirket ayrıca NVIDIA’nın Open Secure AI Alliance girişiminde ve IBM ile Red Hat tarafından yürütülen Project Lightwell kapsamında açık kaynak yazılım güvenliği çalışmalarında yer aldığını belirtiyor.