Visa VVAH: die KI, die Code autonom ohne Menschen patcht
- Visa veröffentlicht VVAH, ein KI-System, das 11 Stadien der Code-Reparatur automatisiert, von der Entdeckung der Lücke bis zum Patching in der Produktion.
- Das System arbeitet standardmäßig im autonomen Modus und nutzt ein adversariales Panel, um Patches vor der Implementierung zu testen.
- Rajat Taneja (Visa) behauptet, dass sich der Flaschenhals von der Entdeckung der Lücke zur Geschwindigkeit der Reparatur verschoben hat.
- Die Veröffentlichung erfolgt in einem Klima der Spannung nach dem GhostJacking-Fall, was Zweifel an der Sicherheit aufwirft, der KI die Befugnis zur Code-Änderung zu geben.
Das Paradigma der Cybersecurity in Unternehmen durchläuft eine genetische Mutation. Es geht nicht mehr darum, das menschliche Eingreifen zu beschleunigen, sondern es aus dem kritischen Zyklus der Bedrohungsreaktion zu eliminieren. Visa hat diese Vision mit der Veröffentlichung des Visa Vulnerability Agentic Harness (VVAH) konkretisiert, ein Open-Source-Framework, das in der Lage ist, Schwachstellen zu finden, die Korrektur zu schreiben und sie direkt in den Produktions-Repositories anzuwenden, ohne dass ein einziger Mensch den Code reviewt.
Können wir Code ohne Menschen vertrauen?
Die Frage ist nicht mehr, ob KI Code schreiben kann, sondern ob sie dessen Integrität in kritischen Produktionsumgebungen verwalten kann. Der Ansatz von Visa ist radikal: Der Reparatur-Loop ist standardmäßig aktiv. Das bedeutet, dass die Automatisierung nicht nur eine Lösung vorschlägt, sondern die Quelldateien im Ziel-Repository ändert, es sei denn, der Operator entscheidet sich explizit dafür, das System auf die reine Erkennungsphase zu beschränken.
Strategische Analyse: Für einen Unternehmer stellt diese Verschiebung einen Trade-off zwischen operativem Risiko und Reaktionsgeschwindigkeit dar. Die menschliche Review, traditionell als letzte Verteidigungslinie gesehen, wird hier als Hauptfehlerquelle identifiziert: sie ist langsam, fehleranfällig und unfähig, mit der Geschwindigkeit moderner Bedrohungen zu skalieren. Visa wettet darauf, dass ein automatisierter und strenger Validierungsprozess sicherer ist als eine verspätete menschliche Review.
Die technische Community ist jedoch gespalten. Steve Wilson, Chief AI and Product Officer bei Exabeam und Co-Lead für die OWASP Top 10 for LLM Applications, vertritt eine gegenteilige Position. Wilson behauptet, dass die Autorisierung extern zum Modell bleiben muss: 'The agent can propose the exact DNS change, but it cannot grant itself the authority to make it'. Im Wesentlichen kann die KI der Architekt der Lösung sein, aber nicht der Notar, der die Implementierungsurkunde unterzeichnet.
Die elf Stadien der autonomen Reparatur
Die Funktionsweise von VVAH ist kein einzelner logischer Sprung, sondern eine orchestrierte Sequenz von 11 verschiedenen Stadien. Das System beschränkt sich nicht auf das 'Patchen', sondern simuliert in wenigen Minuten einen gesamten Software-Lebenszyklus. Der Prozess beginnt mit der Identifizierung der Lücke im Produktionscode und fährt mit der Generierung eines spezifischen Patches fort.
Das Unterscheidungsmerkmal ist die Einführung eines adversarialen Panels. Bevor der Code in das Repository geschrieben wird, wird der Patch einer Suite von Tests unterzogen, die speziell darauf ausgelegt sind, ihn zu brechen. Es ist ein Self-Harming-Ansatz: Die KI greift ihren eigenen Output an, um zu verifizieren, dass die Korrektur nicht nur effektiv ist, sondern keine neuen kollateralen Schwachstellen einführt.
Erst nach dem Bestehen dieses Gauntlets von Tests fährt der Loop mit dem Editieren der Quelldateien fort. Diese Closed-Loop-Struktur ermöglicht es, Korrekturen, die die Validierung nicht bestehen, zu verfeinern, ohne den gesamten Prozess von Null beginnen zu müssen, was die Mean Time to Adapt drastisch reduziert und es Visa ermöglicht, die Lösungszeit einiger Lücken von Wochen auf wenige Stunden zu senken.
Rajat Taneja verschiebt den Flaschenhals
Hinter dieser Architektur steht die Vision von Rajat Taneja, Technologiepräsident von Visa. Für Taneja ist die totale Automatisierung keine Risikoentscheidung, sondern die einzige logische Antwort auf eine Marktveränderung. In einem Interview mit VentureBeat erklärte er: 'The bottleneck has moved'. Laut Taneja findet die KI Schwachstellen jetzt schneller, als Menschen es jemals in der Geschichte der Technologieindustrie getan haben; folglich ist der neue Flaschenhals nicht mehr die Entdeckung, sondern die Fähigkeit zu reparieren und zu beweisen, dass die Reparatur erfolgt ist.
VVAH entstand nicht im luftleeren Raum, sondern ist das Ergebnis der Teilnahme von Visa am Project Glasswing von Anthropic. In diesem Kontext nutzte Visa das Modell Claude Mythos, um das Netzwerk zu analysieren, das Milliarden von täglichen Transaktionen verwaltet. Die Ergebnisse waren aufschlussreich: Das Modell war in der Lage, kleinere Schwachstellen zu verketten, um funktionierende Exploits zu erstellen, was eine semantische Reasoning-Fähigkeit bewies, die Visa zur Entwicklung des Harness drängte.
Der Erfolg von VVAH ist auch an den GitHub-Zahlen sichtbar. Veröffentlicht im Juni 2026, stieg das Projekt von 595 Sternen am 20. Juli auf über 2.300 Sterne am 25. August, mit einem Clone-to-Visitor-Verhältnis von fast 9%. Taneja bestätigte, dass mehrere hochkarätige Unternehmen bereits begonnen haben, dieses Tool zu implementieren.
GhostJacking und das Risiko des Defaults
Die Veröffentlichung eines Systems, das Code standardmäßig ändert, erfolgt in einem Moment extremer Vulnerabilität für KI-Agenten. Nur 18 Tage vor der Ankündigung von Visa demonstrierte Tenet Security auf der DEF CON 34 den GhostJacking-Angriff. In diesem Szenario liest ein KI-Agent einen bösartigen Payload aus einer Log-Datei und schreibt unter Verwendung gültiger Anmeldedaten die DNS-Einstellungen um.
Dieser Präzedenzfall wirft eine kritische Frage auf: Wenn ein Agent die Befugnis hat, Produktionscode zu ändern, um ihn zu reparieren, was hindert einen bösartigen Input daran, den Agenten zu überzeugen, den Code durch das Einfügen einer Backdoor zu 'reparieren'? Visas Verteidigung liegt im adversarialen Panel, aber das Risiko eines zu permissiven Defaults bleibt ein Streitpunkt zwischen den Befürwortern der Geschwindigkeit und den Sicherheitspuristen.
Risikoanalyse: Die reale Gefahr für Unternehmen ist nicht der Fehler der KI, sondern das übermäßige Vertrauen in den automatisierten Loop. Wenn es dem Angreifer gelingt, die Tests des adversarialen Panels zu kompromittieren, würde die KI zum effizientesten möglichen Vehikel werden, um Malware im globalen Maßstab zu verbreiten und dabei jede menschliche Kontrolle zu umgehen.
Um die Entwicklung dieses Risikos zu überwachen, wird der verifizierbare Indikator die eventuelle Einführung von Zertifizierungsstandards für adversariale KI-Panels bis 2027 sein, oder die Meldung eines ersten Exploits, der ein Patching-Harness nutzt, um bösartigen Code zu injizieren.
Patch-Automatisierung und europäische finanzielle Resilienz
Die Einführung von Tools wie VVAH hat tiefgreifende Auswirkungen auf das unternehmerische Gefüge in Europa und Italien, insbesondere für Unternehmen in regulierten Sektoren.
| Driver | Auswirkung für das Unternehmen | Normativer/Strategischer Bezug |
|---|---|---|
| Patching-Geschwindigkeit | Reduzierung von Downtime und Notfallkosten bei Zero-Days. | Operative Resilienz (DORA) |
| KI-Autonomie | Verschiebung des IT-Personals von Coding zu Policy Management. | AI Act (Governance von Hochrisikosystemen) |
| Open Source Security | Zugang zu Enterprise-Level-Tools für Tech-KMU. | NIS2 (Sicherheit der Software-Supply-Chain) |
Für italienische Unternehmen könnte die Integration autonomer Reparatursysteme der einzige Weg sein, die NIS2-Richtlinie einzuhalten, die strenge Sicherheitsstandards entlang der gesamten Supply-Chain vorschreibt. Der AI Act der Europäischen Union wirft jedoch Fragen zur rechtlichen Verantwortung auf: Wer haftet, wenn ein autonomer Patch einen systemischen Absturz oder Datenverlust verursacht? Wenn das menschliche Eingreifen aus dem Loop entfernt wird, verschiebt sich die Verantwortung vom Programmierer zum Modellanbieter oder zum Unternehmen, das das Harness konfiguriert hat.
Die Strategie für europäische Entscheidungsträger wird nicht die blinde Übernahme des Visa-Defaults sein, sondern die Implementierung eines Hybridmodells. Der zu beobachtende Indikator wird die Einführung von 'Autorisierungs-Gates' (wie von Wilson vorgeschlagen) innerhalb der europäischen VVAH-Implementierungen sein, um die amerikanische Effizienz mit der regulatorischen Vorsicht der EU auszubalancieren.
FAQ
Q: Was genau ist das Visa Vulnerability Agentic Harness (VVAH)?
A: Es ist ein Open-Source-Framework, das den gesamten Zyklus der Schwachstellenbehebung automatisiert: es findet die Lücke, schreibt den Patch, testet ihn gegen ein adversariales Panel und wendet ihn auf den Produktionscode an.
Q: Warum hat Visa entschieden, es Open-Source zu machen?
A: Obwohl das Dossier keine vollständige Erklärung enthält, verknüpft Rajat Taneja die Entscheidung mit der technologischen DNA von Visa und dem Wunsch, den Flaschenhals der Industrie von der Entdeckung zur Reparatur von Lücken zu verschieben.
Q: Was ist das Hauptrisiko eines Systems, das ohne menschliche Review patcht?
A: Das Risiko besteht darin, dass die KI manipuliert werden kann (wie im Fall GhostJacking gesehen) oder dass sie unvorhergesehene Fehler einführen kann, die trotz Bestehen der automatisierten Tests zu Instabilitäten im Produktionssystem führen.
Quellen: Venturebeat, Aistart, Ground ·
Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
