Visa предупреждава, че автономните кибератаки вече са риск за самата платежна инфраструктура

Visa обработва приблизително милиард плащания дневно за около 15 трлн. долара годишно и затова всяко предупреждение от компанията за киберриск трябва да се чете като системна новина, а не като технологична любопитност. Reuters съобщи, че Visa е направила част от своята AI система за киберзащита отворена като софтуер, след като уязвимости, разкрити от AI модели, са показали колко различна може да стане следващата вълна атаки.

Ключовата дума е автономност. Досегашният модел на защита разчита до голяма степен на хора, правила, сигнатури и екипи, които реагират. При agentic AI атакуващият инструмент може да се адаптира, да учи и да променя подхода си без директна човешка намеса. Ако атаката е агентна, защита, която остава само човешка и статична, започва от по-слаба позиция.

За потребителите това звучи далечно, но плащанията са най-близката финансова инфраструктура до ежедневието. Карти, онлайн покупки, абонаменти, дигитални портфейли и бъдещи AI агенти, които купуват от името на клиента, всички разчитат на доверие. Ако доверието в платежния слой бъде разклатено, ефектът минава през банки, търговци, финтех компании и застрахователи.

Новината има и български прочит. Колкото повече местните домакинства използват дигитални плащания, толкова по-важни стават правилата за удостоверяване, лимити, уведомления и реакция при измама. Влизането на AI агенти в търговията може да направи плащанията по-удобни, но и да разшири въпроса кой носи отговорност, ако автономен инструмент бъде подведен или компрометиран.

Visa подчертава и по-дългия хоризонт на квантовите изчисления, които един ден могат да застрашат сегашните криптографски стандарти. Това не е утрешен банков проблем, но е днешен инвестиционен риск за компании, които обещават сигурна финансова инфраструктура. Киберустойчивостта вече не е разход в бекофиса, а част от оценката на бизнеса.

Отварянето на част от защитната система е интересно и по друга причина. Обичайно платежните компании пазят инфраструктурните си инструменти много внимателно. Когато голям играч споделя компонент, това подсказва, че заплахата вече не може да се управлява само вътре в една фирма. Финансовата мрежа е толкова силна, колкото са силни връзките между банки, търговци, процесори и софтуерни доставчици.

Най-рисковият сценарий не е само кражба на карта. AI атака може да тества хиляди варианти на измама, да имитира нормално поведение, да избира момент с най-слаба защита и да променя подхода след отказ. Това прави старите правила за подозрителна транзакция по-малко достатъчни, ако не се обновяват със същата скорост.

За банките и финтех компаниите цената ще бъде двойна: инвестиции в по-добра защита и по-ясна комуникация към клиента. Ако потребителят вижда отказана транзакция, блокирана карта или допълнителна проверка, той трябва да разбере защо това е защита, а не просто неудобство. Добрата киберсигурност ще трябва да бъде и добър потребителски дизайн.

За инвеститорите в платежни компании тази новина поставя разходите за сигурност в центъра на оценката. Високият обем на трансакции носи мащаб, но и огромна повърхност за атака. Ако AI увеличи броя и сложността на опитите за измама, маржовете могат да останат под натиск дори при растящи приходи.

Следващото за наблюдение е дали регулаторите ще поискат по-строги стандарти за AI агенти, дигитални портфейли и автоматизирани плащания. Ако правилата се затегнат, победители ще бъдат участниците, които могат да докажат сигурност без да разрушат удобството. Това е труден баланс и точно там ще се вижда качеството на инфраструктурата.

Потребителите не трябва да чакат квантови компютри или автономни агенти, за да променят навиците си. Лимити по карти, известия за всяка трансакция, отделни виртуални карти за абонаменти и внимателно одобряване на плащания през непознати приложения са малки мерки с голям ефект. Колкото по-умен става рискът, толкова по-важни стават простите контролни навици.

За инвеститорите важният извод е, че AI носи не само растеж, но и нова цена на защитата. Платежните компании могат да спечелят от agentic commerce, но ще трябва да инвестират в agentic defense. Фирмите, които не могат да докажат такава защита, ще бъдат оценявани с по-висока рискова премия, дори когато приходите им изглеждат стабилни.