IBM与红帽发布Lightwell2026年7月15日IBM与红帽宣布Lightwell正式商用发布。全新Lightwell产品组合联合全球领先金融机构共同开发依托不断壮大的合作伙伴生态系统支持能帮助企业降低开源风险且无需进行破坏性升级。产品组合功能通过Lightwell Network和Lightwell Clearinghouse Premier两项产品组合Lightwell可提供大规模自动化漏洞修复。其中Lightwell Network现已上市支持企业获取首发目录中超过6500个经过漏洞修复、具备数字签名、应用层经过认证的依赖项覆盖Java、Python等主流生态系统Lightwell Clearinghouse Premier已进入限量可用阶段作为可信中介平台为客户提供安全补丁保密管理以及垂直行业威胁协同处理能力。发布基础及意义此次发布建立在IBM与红帽于2026年5月宣布的50亿美元开源安全计划基础之上该计划由全球超过2万名工程师组成的团队提供支持管理并扩展Lightwell基于AI的先进自动化漏洞修复能力。Lightwell的推出扩大了建立在数十年信任基础上的模式红帽已为数千家客户保障关键系统安全其核心产品累计下载量达数百万次并提供了数量庞大的安全补丁、缺陷修复方案及社区贡献。这也体现出与金融服务行业领导者等设计合作伙伴的积极协作与快速发展势头金融服务行业领导者视Lightwell为解决该行业难题的关键并认可红帽与IBM独有的开源工程专业能力及规模优势能够满足该行业需要。如今Lightwell将该经过验证的企业级保护能力拓展至企业机构的开源软件产品组合中。构建可信基础设施为构建这一可信基础设施Lightwell依托生成式AI修复引擎的高吞吐量能力该引擎现已规模化落地运行。这一AI驱动的先进自动化流水线将前沿的开放AI模型与人的工程专业知识相结合识别、验证并修复深度嵌入现代软件架构的关键依赖项中的漏洞。提供安全防护及解决难题Lightwell为企业当前线上生产环境中运行的特定软件包提供安全防护化解了快速创新与企业合规之间的矛盾同时为未来应用搭建稳定平台。为解决依赖项修复的难题Lightwell使用自动化技术将关键补丁直接回溯到特定的长期运行生产版本中帮助解决耗时的回归测试和破坏性变更的问题这些问题时常导致被迫采用重大上游升级的团队瘫痪。依托其AI驱动的修复引擎红帽和IBM预计Lightwell的已修复包目录规模将快速从数千个扩展至数百万个。产品组合具体情况红帽和IBM通过以下两项产品组合提供这些能力Lightwell Network现已全面可用支持即时访问持续扩展的活跃资源库覆盖新老库中的内容并提供高价值的修复方案。会员可持续获得带数字签名的二进制文件、源代码以及完整的合规性材料包括完整的软件物料清单这些内容直接交付到现有流水线中避免代码漂移。Lightwell Clearinghouse Premier该产品正处于限量可用的商用接入阶段。这层产品旨在作为值得信赖的中介平台促进深度行业协作、高级垂直领域威胁协同处理以及安全补丁的保密管理。接入的企业机构可在保密窗口期内提交漏洞信息并申请针对特定版本的修复。平台首发阶段仅面向金融服务行业开放但红帽与IBM计划在未来阶段将Lightwell Clearinghouse Premier扩展至政府、医疗健康和电信等其他关键基础设施垂直领域。由于运营行业特定的清算网络需要遵循高度专业化的法律、地理及披露框架目前商业接入仍仅限于符合条件的企业机构。运行模式Lightwell的运行遵循红帽成熟的“上游优先”模式即安全修复会主动提交回原始开源社区进行审核和收录。该模式确保商业防护与社区健康持续相互促进既防止项目碎片化也避免生产中的项目面临零日漏洞风险。各方观点ARC总裁兼首席执行官Scott DePasquale表示“没有任何一家机构能够独立应对开源漏洞日益增长的规模和复杂性。金融行业早已展示了协作在应对共同安全挑战方面的价值而能够实现协同修复的方案有望增强整个行业的安全韧性。”红帽总裁兼首席执行官Matt Hicks表示“Lightwell代表了我们如何保护所有企业软件的一次根本性结构变革。通过将自动化修复与我们深厚的工程积淀相结合我们的目标是提供值得信赖的基础设施使企业能够以可靠、可持续并且适应AI时代速度的方式使用开源软件。”IBM高级副总裁、软件及首席商务官Rob Thomas表示“IBM与红帽为企业提供了经过认证的修复方案企业可直接将其集成到现有系统中无需重新调整或中断业务并得到不断壮大的技术和交付合作伙伴网络的支持。实现这一目标需要绝大多数企业机构不具备的规模化资源一支世界级工程师团队和全天候运行的AI系统守护全球企业赖以运转的开源软件。”IDC金融行业研究项目副总裁Jerry Silva表示“金融服务等强监管行业承担着最高的合规成本因此对安全问题尤其是在使用开源软件方面始终保持极高的重视。红帽与IBM依托Lightwell开展深度合作共同识别、分类并修复漏洞提升全球金融机构的安全性和韧性筑牢其服务所必需的信任基础。”应对开源代码问题开源代码在企业代码库中占比高达90%仅在2025年就推动了9.8万亿下载量大规模的代码体量以及50美元即可利用AI生成的漏洞利用打破了传统补丁管理机制代码库平均存在581个漏洞。Lightwell旨在通过评估应用上下文与依赖项交互将经过验证的修复方案直接接入活跃的工作流中从而应对这类未被识别的风险并打通执行瓶颈。保障供应链安全及合作情况保障开源软件供应链安全需要覆盖AI模型、开发工具、企业基础设施的开放多元生态体系。Lightwell依托不断壮大的技术和部署合作伙伴网络持续扩展。通过与这些行业领导者协作Lightwell实现了真正的协同防护在修复方案准备就绪后能够同步更新整个企业架构中的网络规则、云环境和部署流水线。技术提供商亚马逊云科技AWS、AMD、F5、GitLab、英特尔、JFrog、微软、NVIDIA、派拓网络和ServiceNow等行业领导者正与IBM和红帽共同合作推进Lightwell的发展。这一不断发展的生态系统确保了Lightwell的安全修复可以扩展到多元化的环境中在不造成中断的情况下保护大量现有的工具、应用和服务。部署与战略服务为加快采用进程客户可通过与IBM咨询IBM Consulting、Red Hat Consulting、埃森哲、源讯Atos、高知特Cognizant、德勤、安永网络安全与风险咨询团队、HCLTech、Infosys、Kyndryl、LTM、NTT DATA、塔塔咨询服务TCS以及Tech Mahindra等机构合作获得世界级的系统集成和战略部署服务。这些企业机构可协助企业客户进行软件物料清单SBOM建立、版本映射管理、接入Lightwell库以及流水线评估等工作为AI快速发展带来的安全漏洞做好准备。