Visa VVAH: l'AI che patcha il codice in autonomia senza umani
- Visa rilascia VVAH, un sistema AI che automatizza 11 stadi di riparazione del codice, dalla scoperta della falla al patching in produzione.
- Il sistema opera di default in modalità autonoma, utilizzando un pannello avversariale per testare le patch prima dell'implementazione.
- Rajat Taneja (Visa) sostiene che il collo di bottiglia si sia spostato dalla scoperta della falla alla velocità di riparazione.
- Il rilascio avviene in un clima di tensione dopo il caso GhostJacking, sollevando dubbi sulla sicurezza di dare all'AI l'autorità di modificare il codice.
Il paradigma della cybersecurity aziendale sta subendo una mutazione genetica. Non si tratta più di velocizzare l'intervento umano, ma di eliminarlo dal ciclo critico di risposta alle minacce. Visa ha concretizzato questa visione con il rilascio del Visa Vulnerability Agentic Harness (VVAH), un framework open-source capace di individuare vulnerabilità, scrivere la correzione e applicarla direttamente nei repository di produzione senza che un singolo essere umano revisioni il codice.
Possiamo fidarci di un codice senza umani?
La domanda non è più se l'AI possa scrivere codice, ma se possa gestirne l'integrità in ambienti di produzione critici. L'approccio di Visa è radicale: il loop di riparazione è attivo di default. Questo significa che l'automazione non si limita a suggerire una soluzione, ma modifica i file sorgente nel repository target, a meno che l'operatore non decida esplicitamente di limitare il sistema alla sola fase di rilevamento.
Analisi strategica: Per un imprenditore, questo spostamento rappresenta un trade-off tra rischio operativo e velocità di risposta. La revisione umana, tradizionalmente vista come l'ultima linea di difesa, viene qui identificata come il principale punto di fallimento: è lenta, soggetta a errori e incapace di scalare alla velocità delle minacce moderne. Visa scommette sul fatto che un processo di validazione automatizzato e rigoroso sia più sicuro di una revisione umana tardiva.
Tuttavia, la comunità tecnica è divisa. Steve Wilson, Chief AI and Product Officer di Exabeam e co-lead per l'OWASP Top 10 for LLM Applications, ha espresso una posizione opposta. Wilson sostiene che l'autorizzazione debba rimanere esterna al modello: 'The agent can propose the exact DNS change, but it cannot grant itself the authority to make it'. In sostanza, l'AI può essere l'architetto della soluzione, ma non il notaio che firma l'atto di implementazione.
L'undici stadi della riparazione autonoma
Il funzionamento di VVAH non è un singolo salto logico, ma una sequenza orchestrata di 11 stadi distinti. Il sistema non si limita a 'patchare', ma simula un intero ciclo di vita del software in pochi minuti. Il processo inizia con l'identificazione della falla nel codice di produzione e prosegue con la generazione di una patch specifica.
L'elemento distintivo è l'introduzione di un pannello avversariale. Prima che il codice venga scritto nel repository, la patch viene sottoposta a una suite di test progettati specificamente per romperla. È un approccio di self-harming: l'AI attacca il proprio output per verificare che la correzione non sia solo efficace, ma che non introduca nuove vulnerabilità collaterali.
Solo dopo aver superato questo gauntlet di test, il loop procede all'editing dei file sorgente. Questa struttura a circuito chiuso permette di raffinare le correzioni che falliscono la validazione senza dover riavviare l'intero processo da zero, riducendo drasticamente il Mean Time to Adapt e permettendo a Visa di ridurre i tempi di risoluzione di alcune falle da settimane a poche ore.
Rajat Taneja sposta il collo di bottiglia
Dietro questa architettura c'è la visione di Rajat Taneja, presidente della tecnologia di Visa. Per Taneja, l'automazione totale non è una scelta di rischio, ma l'unica risposta logica a un cambiamento di mercato. Durante un'intervista a VentureBeat, ha dichiarato: 'The bottleneck has moved'. Secondo Taneja, l'AI ora trova vulnerabilità più velocemente di quanto gli umani abbiano mai fatto nella storia dell'industria tecnologica; di conseguenza, il nuovo collo di bottiglia non è più la scoperta, ma la capacità di riparare e provare che la riparazione sia avvenuta.
VVAH non è nato nel vuoto, ma è il risultato della partecipazione di Visa al Project Glasswing di Anthropic. In quel contesto, Visa ha utilizzato il modello Claude Mythos per analizzare la rete che gestisce miliardi di transazioni giornaliere. I risultati sono stati rivelatori: il modello è stato in grado di concatenare debolezze minori per creare exploit funzionanti, dimostrando una capacità di ragionamento semantico che ha spinto Visa a sviluppare l'harness.
Il successo di VVAH è visibile anche sui numeri di GitHub. Rilasciato a giugno 2026, il progetto è passato da 595 stelle il 20 luglio a oltre 2.300 stelle il 25 agosto, con un rapporto clone-to-visitor vicino al 9%. Taneja ha confermato che diverse aziende di alto profilo hanno già iniziato a implementare questo strumento.
GhostJacking e il rischio del default
Il rilascio di un sistema che modifica il codice di default avviene in un momento di estrema vulnerabilità per gli agenti AI. Solo 18 giorni prima dell'annuncio di Visa, Tenet Security ha dimostrato al DEF CON 34 l'attacco GhostJacking. In questo scenario, un agente AI legge un payload malevolo da un file di log e, utilizzando credenziali valide, riscrive le impostazioni DNS.
Questo precedente solleva una questione critica: se un agente ha l'autorità di modificare il codice di produzione per ripararlo, cosa impedisce a un input malevolo di convincere l'agente a 'riparare' il codice inserendo una backdoor? La difesa di Visa risiede nel pannello avversariale, ma il rischio di un default troppo permissivo rimane un punto di attrito tra i sostenitori della velocità e i puristi della sicurezza.
Analisi di rischio: Il pericolo reale per le imprese non è l'errore dell'AI, ma l'eccesso di fiducia nel loop automatizzato. Se l'attaccante riesce a compromettere i test del pannello avversariale, l'AI diventerebbe il veicolo più efficiente possibile per distribuire malware su scala globale, bypassando ogni controllo umano.
Per monitorare l'evoluzione di questo rischio, l'indicatore verificabile sarà l'eventuale introduzione di standard di certificazione per i pannelli avversariali AI entro il 2027, o la segnalazione di un primo exploit che utilizzi un harness di patching per iniettare codice malevolo.
L'automazione dei patch e la resilienza finanziaria europea
L'adozione di strumenti come VVAH ha implicazioni profonde per il tessuto imprenditoriale europeo e italiano, specialmente per le aziende che operano in settori regolamentati.
| Driver | Impatto per l'Impresa | Riferimento Normativo/Strategico |
|---|---|---|
| Velocità di Patching | Riduzione del downtime e dei costi di emergenza per zero-day. | Resilienza Operativa (DORA) |
| Autonomia AI | Spostamento del personale IT da coding a policy management. | AI Act (Governance dei sistemi ad alto rischio) |
| Open Source Security | Accesso a strumenti di livello enterprise per PMI tech. | NIS2 (Sicurezza della supply chain software) |
Per le imprese italiane, l'integrazione di sistemi di riparazione autonoma potrebbe essere l'unico modo per conformarsi alla direttiva NIS2, che impone standard di sicurezza rigorosi lungo tutta la supply chain. Tuttavia, l'AI Act dell'Unione Europea pone interrogativi sulla responsabilità legale: chi risponde se una patch autonoma causa un crash sistemico o una perdita di dati? Se l'intervento umano è rimosso dal loop, la responsabilità si sposta dal programmatore al fornitore del modello o all'azienda che ha configurato l'harness.
La strategia per i decision maker europei non sarà l'adozione cieca del default di Visa, ma l'implementazione di un modello ibrido. L'indicatore da osservare sarà l'adozione di 'gate di autorizzazione' (come suggerito da Wilson) all'interno delle implementazioni europee di VVAH, per bilanciare l'efficienza americana con la prudenza normativa UE.
FAQ
Q: Cos'è esattamente il Visa Vulnerability Agentic Harness (VVAH)?
A: È un framework open-source che automatizza l'intero ciclo di rimedio delle vulnerabilità: trova la falla, scrive la patch, la testa contro un pannello avversariale e la applica al codice di produzione.
Q: Perché Visa ha deciso di renderlo open-source?
A: Sebbene il dossier non riporti la spiegazione completa, Rajat Taneja collega la scelta al DNA tecnologico di Visa e al desiderio di spostare il collo di bottiglia dell'industria dalla scoperta alla riparazione delle falle.
Q: Qual è il rischio principale di un sistema che patcha senza review umana?
A: Il rischio è che l'AI possa essere manipolata (come visto nel caso GhostJacking) o che possa introdurre errori imprevisti che, pur superando i test automatizzati, causino instabilità nel sistema di produzione.
Fonti: Venturebeat, Aistart, Ground ·
Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
