Visa, 취약점 탐지부터 코드 수정까지 기본 실행하는 AI 보안 하네스 공개

Visa는 취약점을 찾고 패치를 작성한 뒤 자체 적대적 검증까지 수행하는 오픈소스 Vulnerability Agentic Harness를 공개했습니다. 기본 설정에서는 11단계 파이프라인이 실행되며, 운영자가 탐지 단계로 제한하지 않으면 대상 저장소의 소스 파일을 직접 수정합니다. Visa는 AI가 취약점을 빠르게 찾는 만큼 병목이 ‘수정과 검증’으로 이동했다고 설명합니다.

이번 공개는 AppSec 자동화가 단순 스캔을 넘어 자율 패치 단계로 이동하고 있음을 보여줍니다. 다만 DEF CON에서 공개된 GhostJacking 사례처럼 agent가 권한을 오용할 수 있다는 우려도 커지고 있어, CI/CD 권한 분리와 승인 게이트, 감사 체계가 핵심 경쟁 요소로 부상할 가능성이 큽니다.