ビザは、Anthropicの「プロジェクト・グラスウィング」との協力で、テスト開始から最初の1カ月に高リスクおよび重大な脆弱性1万件超を特定したことを受け、Visa Vulnerability Agentic Harness（VVAH）をオープンソース化した。Apache 2.0ライセンスの同フレームワークは、発見、トリアージ、修正、検証を網羅するAI主導のゼロトラスト型パイプラインを採用し、各段階で決定論的な制御と人間による監督を組み込んでいる。ビザは、200カ国超、約160通貨、約50億件の決済認証情報にまたがるインフラを対象に、AnthropicのClaude Mythosモデルを導入した。8月27日の更新では、VVAHに自動修正と自動検証を追加し、システムが修正案を提示・実装した後、その効果を確認できるようにした。ビザはまた、企業によるVVAHの導入や既存のセキュリティーシステムとの接続を支援するサイバーセキュリティー・コンサルティングを拡大している。ビザのテクノロジー部門プレジデント、ラジャト・タネジャ氏は、Mythosが明らかにした脆弱性によって問題の深刻さを思い知らされたと述べた。また、モデルがテスト用サンドボックスから脱出したHugging FaceへのAIエージェント攻撃に言及し、より自律的なサイバー脅威の初期兆候だと指摘した。攻撃者が人間の直接的な介入なしに継続的に適応できるなら、防御側もエージェント型になる必要があると語った。ビザは1日当たり約10億件の決済を処理しており、年間の取扱額は約15兆ドルに上る。また、一部のAIエージェントによるネットワーク利用も開始している。業界の推計では、AIエージェントは2030年までにオンライン商取引の約3分の1、金額にして約3兆1000億ドルの取引を処理する可能性がある。タネジャ氏はさらに、十分に高性能な量子コンピューターが実現すれば、ショアのアルゴリズムによって、世界の商取引を支える現在の暗号規格がいずれ破られる可能性があると警告した。