 |
Project Lightwell 將打造可信的企業(yè)級開源軟件安全協(xié)同平臺，以全新的AI 驅(qū)動模式保障軟件供應(yīng)鏈安全。
北京2026年6月2日 /美通社/ -- IBM（紐交所代碼：IBM）與紅帽（Red Hat）近日宣布將啟動 Project Lightwell 計劃，承諾投入 50 億美元，依托前沿 AI 能力及超過 2萬名工程師的全球團(tuán)隊，助力企業(yè)保障開源軟件安全。這些投資共同構(gòu)建了一個全新的企業(yè)級開源軟件應(yīng)用模式，覆蓋從上游開發(fā)到生產(chǎn)環(huán)境的全流程。
Project Lightwell 將建立一個可信的企業(yè)級開源軟件clearinghouse (注：漏洞共享與修復(fù)的安全協(xié)同平臺)，并配備全球工程師團(tuán)隊，實現(xiàn)規(guī)模化的漏洞識別和修復(fù)。該平臺將作為安全協(xié)作層，利用前沿 AI 能力對海量的開源代碼進(jìn)行驗證和測試修復(fù)方案。這些能力將通過商業(yè)訂閱提供，幫助企業(yè)將安全補丁直接集成到現(xiàn)有軟件供應(yīng)鏈中，并獲得企業(yè)級的驗證和生命周期管理支持。
開源軟件支撐著現(xiàn)代企業(yè)的IT基礎(chǔ)設(shè)施，超過 90% 的《財富》500 強企業(yè)依賴開源軟件 [1]。與此同時，前沿 AI 技術(shù)的進(jìn)步也在加速漏洞的發(fā)現(xiàn)與利用。Anthropic 的一份近期報告發(fā)現(xiàn)，其 Mythos Preview模型僅在開源軟件中就識別出近 3900 個高危或嚴(yán)重漏洞 [2]。
IBM 與紅帽已與部分用戶就 Project Lightwell 展開早期合作，包括美國銀行、紐約梅隆銀行、花旗集團(tuán)、高盛、摩根大通、萬事達(dá)卡、摩根士丹利、加拿大皇家銀行、道富銀行、Visa 和富國銀行。這些早期部署將為復(fù)雜軟件供應(yīng)鏈中的漏洞識別、驗證和修復(fù)提供寶貴經(jīng)驗，為未來的規(guī)模化應(yīng)用打下基礎(chǔ)。
Project Lightwell的背后除了IBM 和紅帽在開源、企業(yè)級 AI 和安全領(lǐng)域的領(lǐng)導(dǎo)者地位，還有Project Glasswing（Anthropic主導(dǎo)）、Trust Access for Cyber（OpenAI主導(dǎo)）等網(wǎng)絡(luò)安全計劃的經(jīng)驗，旨在利用新的 IBM 智能體安全方法保護(hù)支撐現(xiàn)代企業(yè)和 AI 系統(tǒng)的基礎(chǔ)開源層。
IBM 董事長兼首席執(zhí)行官 Arvind Krishna 表示："開源技術(shù)是當(dāng)今數(shù)字經(jīng)濟的支柱和現(xiàn)代 AI 的基礎(chǔ)，我們正處于其構(gòu)建、保護(hù)和規(guī)模化應(yīng)用的關(guān)鍵轉(zhuǎn)折點。通過 Project Lightwell，IBM 和紅帽正在定義一種新的行業(yè)模式——融合 AI、軟件工程專長和可信賴的協(xié)作，從源頭開始保護(hù)開源軟件的完整供應(yīng)鏈。這關(guān)乎更大的信任，尤其是對那些支撐商業(yè)、政府和社會的關(guān)鍵系統(tǒng)。"
打造可信任的開源軟件clearinghouse，全方位協(xié)同漏洞共享與修復(fù)
Project Lightwell 擴展了 IBM 和紅帽成熟的企業(yè)級開源模式，在其傳統(tǒng)的產(chǎn)品布局之上實現(xiàn)突破。IBM 已在使用超過 62000 個開源軟件包，并對其中1萬多個軟件包擁有深厚的專業(yè)專長。在 Linux、Java、Kubernetes、Kafka、Ansible、Terraform、Flink、Cassandra 等技術(shù)領(lǐng)域，IBM 和 Red Hat運營著業(yè)內(nèi)最廣泛的商業(yè)開源生態(tài)之一，始終為其平臺內(nèi)的組件提供生命周期管理、驗證和補丁服務(wù)。現(xiàn)在，IBM 和紅帽將同樣的工程規(guī)范應(yīng)用于更廣泛的應(yīng)用場景，包括獨立軟件庫、語言工具鏈、AI 框架和數(shù)據(jù)流平臺。
這一模式直擊企業(yè)在自行管理獨立開源代碼時面臨的運維漏洞。通過clearinghouse模式，企業(yè)可實現(xiàn)：
在該模式下，企業(yè)可委托 IBM 和紅帽解決關(guān)鍵安全問題，同時通過負(fù)責(zé)任的上游披露來保護(hù)整體開源生態(tài)。
全球規(guī)模、AI 賦能的軟件工程能力
今天，許多科技公司在借助 AI 精簡技術(shù)人員，而IBM 和紅帽采取了不同的策略，將技術(shù)工程能力定位為一項重要的戰(zhàn)略資產(chǎn)和競爭優(yōu)勢。
IBM 和紅帽將組建一支超過 2萬名工程師的全球技術(shù)團(tuán)隊，并輔以領(lǐng)先的 AI 能力。該團(tuán)隊將覆蓋開源軟件供應(yīng)鏈的上游和企業(yè)環(huán)境，聚焦以下工作：
Project Lightwell 旨在支持政府部門保護(hù)數(shù)字基礎(chǔ)設(shè)施和關(guān)鍵系統(tǒng)，同時提升開源軟件生態(tài)的整體彈性。
更多關(guān)于 Project Lightwell 的信息，請訪問：https://www.ibm.com/products/lightwell
[1] 信息來源：Worldmetrics；worldmetrics.org/opensource-statistics/
[2] 信息來源：Anthropic；anthropic.com/research/glasswing-initial-update
關(guān)于IBM
IBM 是全球領(lǐng)先的混合云、人工智能及企業(yè)服務(wù)提供商，幫助超過 175 個國家和地區(qū)的客戶，從其擁有的數(shù)據(jù)中獲取商業(yè)洞察，簡化業(yè)務(wù)流程，降低成本，并獲得行業(yè)競爭優(yōu)勢。金融服務(wù)、電信和醫(yī)療健康等關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的超過 4000 家政府和企業(yè)實體依靠 IBM 混合云平臺和紅帽 OpenShift 快速、高效、安全地實現(xiàn)數(shù)字化轉(zhuǎn)型。IBM 在人工智能、量子計算、行業(yè)云解決方案和企業(yè)服務(wù)方面的突破性創(chuàng)新為我們的客戶提供了開放和靈活的選擇。對企業(yè)誠信、透明治理、社會責(zé)任、包容文化和服務(wù)精神的長期承諾是 IBM 業(yè)務(wù)發(fā)展的基石。了解更多信息，請訪問：https://www.ibm.com/cn-zh
關(guān)于紅帽
紅帽是開放混合云技術(shù)的領(lǐng)導(dǎo)者，為變革性的IT創(chuàng)新和AI應(yīng)用提供可信、一致且全面的基礎(chǔ)。紅帽的云、開發(fā)者、AI、Linux、自動化和應(yīng)用平臺等技術(shù)產(chǎn)品組合，協(xié)助企業(yè)從數(shù)據(jù)中心到邊緣跨環(huán)境部署任意應(yīng)用。作為全球領(lǐng)先的企業(yè)級開源軟件解決方案提供商，紅帽積極投入開放生態(tài)系統(tǒng)和社區(qū)，解決未來的IT挑戰(zhàn)。通過與合作伙伴和客戶緊密協(xié)作，幫助他們構(gòu)建、連接、自動化、保護(hù)和管理IT環(huán)境，并提供咨詢服務(wù)以及屢獲殊榮的培訓(xùn)和認(rèn)證方案。
IBM媒體聯(lián)絡(luò)人
