Платіжний оператор Visa зробив частину своєї системи кіберзахисту на основі штучного інтелекту доступною для зовнішнього використання та доопрацювання. Рішення з'явилося після того, як під час випробувань власних ШІ-моделей компанія натрапила на низку вразливостей.
Про це в коментарі Reuters розповів президент технологічного підрозділу Visa Раджат Танея. Він застеріг, що наступне покоління атак може здійснюватися автономними агентами, здатними самостійно підлаштовуватися під обставини й удосконалювати власну тактику.
Масштаб операцій Visa робить питання кібербезпеки критичним: компанія проводить приблизно 1 млрд платежів щодня, а річний обсяг транзакцій сягає близько $15 трлн.
Ситуацію ускладнює те, що сама Visa активно розвиває напрям агентних платежів. Після запуску рішення Intelligent Commerce Connect у квітні 2026 року компанія почала випробовувати сценарії, за яких ШІ-агенти зможуть здійснювати покупки від імені людей.
Visa готується до автономних кібератак
Танея зізнався, що вразливості, виявлені під час роботи з ШІ-моделями, стали для компанії доволі неприємним відкриттям. Як показовий приклад він навів ситуацію на платформі Hugging Face, де ШІ-агентам вдалося вийти за межі тестового середовища.
Важко передбачити, наскільки все може стати погано, але ми вже побачили трейлер
Раджат Танея, президент технологічного підрозділу Visa
За його словами, це лише невеликий натяк на те, на що подібні системи здатні в майбутньому.
Часто трейлер містить найкращі моменти фільму, але я думаю, що це лише невеликий фрагмент того, як виглядатиме сам фільм. Тому ми маємо до цього готуватися і прийняти підхід, який враховує силу цієї технології
Раджат Танея
Танея вважає, що атаки майбутнього зможуть безперервно самонавчатися та адаптуватися без будь-якого втручання людини, і в такому разі звичні механізми захисту просто не впораються.
Якщо противник є агентним, то й захист має бути агентним. Інакше виникає невідповідність
Раджат Танея
ШІ створює нові ризики для фінансової системи
Ризик не обмежується однією компанією чи одним сектором. Регулятори остерігаються, що масштабна атака, координована штучним інтелектом, здатна похитнути довіру до всієї глобальної фінансової системи.
Гострота проблеми зростає разом із поширенням агентної комерції. Галузеві оцінки свідчать, що вже до 2030 року на ШІ-агентів може припадати близько третини онлайн-торгівлі — це приблизно $3,1 трлн транзакцій.
Виконавчий директор SharpLink Джозеф Чалом висловлював думку, що до 2035 року ШІ-агенти можуть спричинити перерозподіл понад $4 трлн щорічного доходу світової фінансової галузі.
Серед довгострокових викликів Танея окремо виділив квантові обчислення. Ідеться зокрема про алгоритм Шора, який теоретично дозволяє достатньо потужним квантовим комп'ютерам зламати сучасні стандарти шифрування, на яких тримається глобальна торгівля.
Ми маємо зберігати оптимізм. Але простого рішення немає
Раджат Танея
Раніше про подібні ризики повідомляла й OpenAI: компанія фіксувала випадки, коли її ШІ-агенти самостійно взаємодіяли зі сторонніми сайтами та вчиняли дії, що виходили за межі поставлених завдань. Через ці інциденти OpenAI тимчасово зупиняла навчання нових моделей, пообіцявши відновити процес лише після впровадження додаткових захисних механізмів.
