IA en ciberseguridad: Visa reduce de semanas a horas la gestión de vulnerabilidades

Visa está llevando la IA en ciberseguridad desde la identificación de amenazas hasta su resolución. La nueva versión de Visa Vulnerability Agentic Harness (VVAH) permite descubrir, clasificar, corregir y validar vulnerabilidades dentro de un mismo flujo de trabajo, reduciendo a horas procesos que anteriormente podían tomar semanas.

El avance responde a un cambio que empieza a modificar la economía de los ciberataques: la inteligencia artificial también está acelerando la capacidad de los atacantes para descubrir y explotar fallas, reduciendo el tiempo disponible para que las organizaciones reaccionen.

“La IA está reduciendo el tiempo entre el descubrimiento de vulnerabilidades y su aprovechamiento, lo que significa que los defensores necesitan una ruta de acción más rápida y confiable”, afirmó Rajat Taneja, presidente de Tecnología de Visa.

La IA en ciberseguridad pasa de detectar a corregir

VVAH nació a partir de la participación de Visa en Project Glasswing, iniciativa de ciberseguridad desarrollada con modelos avanzados de IA de Anthropic.

Su primera etapa estaba enfocada en detectar vulnerabilidades, evaluar riesgos y estructurar hallazgos. La nueva versión amplía esa capacidad hacia remediación y validación, permitiendo que el proceso continúe después de encontrar una falla.

La plataforma incorpora además un esquema de resolución en ciclo cerrado: si una corrección no supera la validación, el sistema utiliza retroalimentación estructurada para ajustar la solución sin reiniciar todo el proceso.

Este cambio es relevante porque desplaza el cuello de botella. Detectar una vulnerabilidad rápidamente tiene poco valor si la organización tarda días o semanas en corregirla.

Visa abre VVAH a diferentes modelos de inteligencia artificial

Otra de las novedades está en la arquitectura tecnológica. Las organizaciones pueden utilizar modelos aprobados de Anthropic y OpenAI, además de otros modelos de inteligencia artificial mediante configuración, sin necesidad de modificar el código de la plataforma.

VVAH también incorpora vistas opcionales de progreso en tiempo real para ofrecer mayor visibilidad durante análisis prolongados y procesos de corrección.

La interoperabilidad entre modelos puede convertirse en un factor relevante para compañías que buscan evitar depender de un único proveedor de IA y necesitan integrar sus propias políticas de seguridad, infraestructura y gobierno tecnológico.

La velocidad de remediación se convierte en el nuevo frente de batalla

Visa complementó la evolución tecnológica con tres nuevos servicios de asesoría de Visa Consulting & Analytics. La oferta incluye formación ejecutiva en ciberseguridad con IA, evaluación de madurez basada en VVAH y desarrollo de hojas de ruta para priorizar riesgos y remediaciones.

“Encontrar vulnerabilidades ya no es la parte más difícil. La velocidad de remediación es el nuevo campo de batalla”, afirmó Carl Rutstein, líder global de Visa Consulting & Analytics.

La frase resume uno de los principales cambios que introduce la inteligencia artificial en seguridad empresarial: los ataques pueden probarse, adaptarse y escalar con mayor rapidez, obligando a las organizaciones a reducir drásticamente sus tiempos de respuesta.

La ciberseguridad también entra en la agenda de los directorios

Los nuevos servicios están dirigidos no solo a equipos técnicos. Visa incluye talleres ejecutivos, programas de capacitación y certificaciones para preparar a líderes empresariales frente a amenazas impulsadas por inteligencia artificial.

El enfoque refleja que las vulnerabilidades ya no pueden tratarse únicamente como incidentes del área de tecnología. Su impacto alcanza continuidad operativa, reputación, confianza de clientes y resultados financieros.

Un ejemplo citado por Visa es CAIXA Cartões, que trabajó con la compañía en una evaluación de madurez para priorizar inversiones y fortalecer la gestión del riesgo cibernético.

“La ciberseguridad es un pilar fundamental para la confianza de los clientes y la sostenibilidad del negocio”, señaló Lessandro Thomaz, director ejecutivo de CAIXA Cartões.

VVAH suma decenas de miles de descargas

Desde que Visa liberó VVAH como proyecto de código abierto en junio de 2026, la plataforma ha sido descargada por decenas de miles de desarrolladores alrededor del mundo.

Visa también incorporó la tecnología a iniciativas como la Alianza de IA abierta y segura de NVIDIA y Project Lightwell de IBM y Red Hat, orientadas a fortalecer prácticas abiertas y seguras alrededor de software e inteligencia artificial.