2026年IBM与红帽发布Lightwell:依托AI自动化修复漏洞,助力企业开源软件安全升级
IBM与红帽发布Lightwell2026年7月15日IBM与红帽宣布Lightwell正式商用发布。全新Lightwell产品组合联合全球领先金融机构共同开发依托不断壮大的合作伙伴生态系统支持能帮助企业降低开源风险且无需进行破坏性升级。产品组合功能通过Lightwell Network和Lightwell Clearinghouse Premier两项产品组合Lightwell可提供大规模自动化漏洞修复。其中Lightwell Network现已上市支持企业获取首发目录中超过6500个经过漏洞修复、具备数字签名、应用层经过认证的依赖项覆盖Java、Python等主流生态系统Lightwell Clearinghouse Premier已进入限量可用阶段作为可信中介平台为客户提供安全补丁保密管理以及垂直行业威胁协同处理能力。发布基础及意义此次发布建立在IBM与红帽于2026年5月宣布的50亿美元开源安全计划基础之上该计划由全球超过2万名工程师组成的团队提供支持管理并扩展Lightwell基于AI的先进自动化漏洞修复能力。Lightwell的推出扩大了建立在数十年信任基础上的模式红帽已为数千家客户保障关键系统安全其核心产品累计下载量达数百万次并提供了数量庞大的安全补丁、缺陷修复方案及社区贡献。这也体现出与金融服务行业领导者等设计合作伙伴的积极协作与快速发展势头金融服务行业领导者视Lightwell为解决该行业难题的关键并认可红帽与IBM独有的开源工程专业能力及规模优势能够满足该行业需要。如今Lightwell将该经过验证的企业级保护能力拓展至企业机构的开源软件产品组合中。构建可信基础设施为构建这一可信基础设施Lightwell依托生成式AI修复引擎的高吞吐量能力该引擎现已规模化落地运行。这一AI驱动的先进自动化流水线将前沿的开放AI模型与人的工程专业知识相结合识别、验证并修复深度嵌入现代软件架构的关键依赖项中的漏洞。提供安全防护及解决难题Lightwell为企业当前线上生产环境中运行的特定软件包提供安全防护化解了快速创新与企业合规之间的矛盾同时为未来应用搭建稳定平台。为解决依赖项修复的难题Lightwell使用自动化技术将关键补丁直接回溯到特定的长期运行生产版本中帮助解决耗时的回归测试和破坏性变更的问题这些问题时常导致被迫采用重大上游升级的团队瘫痪。依托其AI驱动的修复引擎红帽和IBM预计Lightwell的已修复包目录规模将快速从数千个扩展至数百万个。产品组合具体情况红帽和IBM通过以下两项产品组合提供这些能力Lightwell Network现已全面可用支持即时访问持续扩展的活跃资源库覆盖新老库中的内容并提供高价值的修复方案。会员可持续获得带数字签名的二进制文件、源代码以及完整的合规性材料包括完整的软件物料清单这些内容直接交付到现有流水线中避免代码漂移。Lightwell Clearinghouse Premier该产品正处于限量可用的商用接入阶段。这层产品旨在作为值得信赖的中介平台促进深度行业协作、高级垂直领域威胁协同处理以及安全补丁的保密管理。接入的企业机构可在保密窗口期内提交漏洞信息并申请针对特定版本的修复。平台首发阶段仅面向金融服务行业开放但红帽与IBM计划在未来阶段将Lightwell Clearinghouse Premier扩展至政府、医疗健康和电信等其他关键基础设施垂直领域。由于运营行业特定的清算网络需要遵循高度专业化的法律、地理及披露框架目前商业接入仍仅限于符合条件的企业机构。运行模式Lightwell的运行遵循红帽成熟的“上游优先”模式即安全修复会主动提交回原始开源社区进行审核和收录。该模式确保商业防护与社区健康持续相互促进既防止项目碎片化也避免生产中的项目面临零日漏洞风险。各方观点ARC总裁兼首席执行官Scott DePasquale表示“没有任何一家机构能够独立应对开源漏洞日益增长的规模和复杂性。金融行业早已展示了协作在应对共同安全挑战方面的价值而能够实现协同修复的方案有望增强整个行业的安全韧性。”红帽总裁兼首席执行官Matt Hicks表示“Lightwell代表了我们如何保护所有企业软件的一次根本性结构变革。通过将自动化修复与我们深厚的工程积淀相结合我们的目标是提供值得信赖的基础设施使企业能够以可靠、可持续并且适应AI时代速度的方式使用开源软件。”IBM高级副总裁、软件及首席商务官Rob Thomas表示“IBM与红帽为企业提供了经过认证的修复方案企业可直接将其集成到现有系统中无需重新调整或中断业务并得到不断壮大的技术和交付合作伙伴网络的支持。实现这一目标需要绝大多数企业机构不具备的规模化资源一支世界级工程师团队和全天候运行的AI系统守护全球企业赖以运转的开源软件。”IDC金融行业研究项目副总裁Jerry Silva表示“金融服务等强监管行业承担着最高的合规成本因此对安全问题尤其是在使用开源软件方面始终保持极高的重视。红帽与IBM依托Lightwell开展深度合作共同识别、分类并修复漏洞提升全球金融机构的安全性和韧性筑牢其服务所必需的信任基础。”应对开源代码问题开源代码在企业代码库中占比高达90%仅在2025年就推动了9.8万亿下载量大规模的代码体量以及50美元即可利用AI生成的漏洞利用打破了传统补丁管理机制代码库平均存在581个漏洞。Lightwell旨在通过评估应用上下文与依赖项交互将经过验证的修复方案直接接入活跃的工作流中从而应对这类未被识别的风险并打通执行瓶颈。保障供应链安全及合作情况保障开源软件供应链安全需要覆盖AI模型、开发工具、企业基础设施的开放多元生态体系。Lightwell依托不断壮大的技术和部署合作伙伴网络持续扩展。通过与这些行业领导者协作Lightwell实现了真正的协同防护在修复方案准备就绪后能够同步更新整个企业架构中的网络规则、云环境和部署流水线。技术提供商亚马逊云科技AWS、AMD、F5、GitLab、英特尔、JFrog、微软、NVIDIA、派拓网络和ServiceNow等行业领导者正与IBM和红帽共同合作推进Lightwell的发展。这一不断发展的生态系统确保了Lightwell的安全修复可以扩展到多元化的环境中在不造成中断的情况下保护大量现有的工具、应用和服务。部署与战略服务为加快采用进程客户可通过与IBM咨询IBM Consulting、Red Hat Consulting、埃森哲、源讯Atos、高知特Cognizant、德勤、安永网络安全与风险咨询团队、HCLTech、Infosys、Kyndryl、LTM、NTT DATA、塔塔咨询服务TCS以及Tech Mahindra等机构合作获得世界级的系统集成和战略部署服务。这些企业机构可协助企业客户进行软件物料清单SBOM建立、版本映射管理、接入Lightwell库以及流水线评估等工作为AI快速发展带来的安全漏洞做好准备。

相关新闻

Unity MyFramework 用法说明(三十):使用 GlobalTouchSystem 统一处理 UI 与场景交互

Unity MyFramework 用法说明(三十):使用 GlobalTouchSystem 统一处理 UI 与场景交互

上一篇介绍了 InputSystem,它负责收集鼠标和触摸状态。但触点按下之后,到底命中了哪个 UI、哪个场景物体,以及事件是否继续向下穿透,还需要另一套系统处理。 MyFramework 使用 GlobalTouchSystem 统一完成 UI 与场景物体的射线检…

2026/8/8 0:38:43 阅读更多 →
Framework 数据泄露:处理获赞也遭质疑,客户需防钓鱼与盗窃风险

Framework 数据泄露:处理获赞也遭质疑,客户需防钓鱼与盗窃风险

Framework 数据泄露引关注:处理方式获赞,也遭质疑,客户需防钓鱼与盗窃 2026 年 8 月 6 日晚上 10:37,marsmathis 收到一封关于有限数据泄露的邮件,此次泄露导致客户信息外流(无账单信息)。他认为…

2026/8/8 0:38:43 阅读更多 →
揭秘行业内幕:如何选择靠谱的安阳网站建设公司避坑指南

揭秘行业内幕:如何选择靠谱的安阳网站建设公司避坑指南

在这个数字化浪潮席卷全球的时代,企业的生命线早已不仅仅是线下的门店或推销电话,而是延伸到互联网的每一个角落。对于安阳的老板们来说,拥有一张漂亮的“网络名片”——也就是企业官网,已经不再是可选项,而是生存的必需品。然而,当你在搜索引擎里输入“安阳网站建设公司…

2026/8/8 0:37:42 阅读更多 →

最新新闻

从大语言模型到神经解码:技术范式转变与工程实践

从大语言模型到神经解码:技术范式转变与工程实践

在实际技术领域,从一家大型、成熟的AI研究机构转向一家专注于前沿、甚至有些科幻色彩技术(如“心灵感应技术”)的初创公司,是一个极具话题性的职业选择。这背后往往涉及对技术栈、工程挑战、个人愿景和行业趋势的深刻思考。虽然我…

2026/8/8 3:31:17 阅读更多 →
Matlab/Simulink混合动力汽车建模与仿真实践

Matlab/Simulink混合动力汽车建模与仿真实践

1. 项目概述:混合动力汽车建模的意义与挑战在汽车工业向电气化转型的大背景下,插电式混合动力汽车(PHEV)凭借其兼顾燃油经济性和续航能力的特性,已成为市场主流选择之一。作为一名长期从事汽车电控系统开发的工程师&am…

2026/8/8 3:31:17 阅读更多 →
华中师范大学研究生学位论文排版全攻略:从规范解读到Word/LaTeX高效实操

华中师范大学研究生学位论文排版全攻略:从规范解读到Word/LaTeX高效实操

1. 项目概述:从“规范”到“效率”的实战之路又到了一年一度的毕业季,对于华中师范大学的研究生同学来说,除了实验数据、理论分析和文献综述,还有一座绕不过去的大山——学位论文的格式排版。我见过太多同学,学术内容扎…

2026/8/8 3:31:17 阅读更多 →
扑克牌游戏策略与心理战术全解析

扑克牌游戏策略与心理战术全解析

1. 玩牌的精彩瞬间解析扑克牌作为流传数百年的经典游戏,在不同文化背景中演化出无数种玩法。从家庭聚会到专业赛事,从休闲娱乐到心理博弈,纸牌游戏总能创造出令人难忘的精彩时刻。这些瞬间往往包含着策略、运气与心理的完美结合。2. 经典牌局…

2026/8/8 3:31:17 阅读更多 →
Node.js Event Loop机制与异步任务处理详解

Node.js Event Loop机制与异步任务处理详解

1. Node Event Loop 机制深度解析作为 Node.js 的核心机制,Event Loop 决定了 JavaScript 代码的执行顺序和异步任务的处理方式。我在实际开发中遇到过不少由于对 Event Loop 理解不深导致的 bug,比如定时器不准、回调顺序错乱等问题。今天就来详细拆解这…

2026/8/8 3:31:17 阅读更多 →
基于Flask+Vue的红色旅游管理系统架构设计

基于Flask+Vue的红色旅游管理系统架构设计

1. 项目概述:河南红色旅游景点管理系统的技术架构这个项目是一个典型的旅游行业信息化解决方案,采用前后端分离架构实现。前端使用Vue.js构建响应式管理界面,后端采用Flask框架提供RESTful API服务,数据库层使用Django ORM进行抽象…

2026/8/8 3:30:17 阅读更多 →

日新闻

AI多智能体时代来临,读懂MCP与A2A架构,抢占企业数字化新风口

AI多智能体时代来临,读懂MCP与A2A架构,抢占企业数字化新风口

当下AI应用飞速普及,无数企业下场搭建智能体系统,可落地阶段难题接踵而至:上下文无限堆积频繁爆栈、AI工具调用准确率低下、Token成本居高不下、企业数据权限混乱暗藏安全隐患……很多团队卡在架构搭建环节,空有前沿技术概念&…

2026/8/8 0:00:07 阅读更多 →
PHP二维码生成终极指南:用chillerlan/php-qrcode打造专业级二维码

PHP二维码生成终极指南:用chillerlan/php-qrcode打造专业级二维码

PHP二维码生成终极指南:用chillerlan/php-qrcode打造专业级二维码 【免费下载链接】php-qrcode A PHP QR Code generator and reader with a user-friendly API. 项目地址: https://gitcode.com/gh_mirrors/ph/php-qrcode 在当今数字时代,二维码已…

2026/8/8 0:00:08 阅读更多 →
UniApp微信小程序隐私保护组件开发:从原理到实战

UniApp微信小程序隐私保护组件开发:从原理到实战

1. 项目缘起:为什么我们需要一个隐私保护通用组件?最近在维护一个基于uniapp开发的微信小程序矩阵时,我遇到了一个非常棘手的问题。随着平台对用户隐私保护的要求越来越严格,几乎每一个新版本发布,或者在某些特定机型&…

2026/8/8 0:00:08 阅读更多 →

周新闻

最大流算法详解:从水管网络到Ford-Fulkerson与Dinic实战

最大流算法详解:从水管网络到Ford-Fulkerson与Dinic实战

1. 从水管网络到最大流:一个核心问题的诞生想象一下,你是一个城市供水系统的总工程师。你的城市有多个水源(水库),需要通过一个复杂的地下管道网络,将水输送到各个居民区。每条管道都有其最大通水能力&…

2026/8/6 22:02:27 阅读更多 →
基于Springboot的企业门户网站(源码+LW+调试文档+讲解)

基于Springboot的企业门户网站(源码+LW+调试文档+讲解)

温馨提示:本人主页置顶文章(点我)开头有 CSDN 平台官方提供的学长联系方式的名片! 温馨提示:本人主页置顶文章(点我)开头有 CSDN 平台官方提供的学长联系方式的名片! 温馨提示:本人主页置顶文章(点我)开头有 CSDN 平台…

2026/8/6 22:02:27 阅读更多 →
MATLAB xcorr函数详解:从互相关原理到四大实战应用

MATLAB xcorr函数详解:从互相关原理到四大实战应用

1. 从一次信号“找茬”说起:为什么我们需要互相关几年前,我在处理一组声学传感器数据时遇到了一个棘手的问题。我有两个麦克风记录了一段相同的音频信号,理论上它们接收到的声音波形应该非常相似,只是由于麦克风位置不同&#xff…

2026/8/7 23:24:08 阅读更多 →

月新闻

免费解锁百度网盘SVIP加速:macOS用户必备的下载提速终极指南

免费解锁百度网盘SVIP加速:macOS用户必备的下载提速终极指南

免费解锁百度网盘SVIP加速:macOS用户必备的下载提速终极指南 【免费下载链接】BaiduNetdiskPlugin-macOS For macOS.百度网盘 破解SVIP、下载速度限制~ 项目地址: https://gitcode.com/gh_mirrors/ba/BaiduNetdiskPlugin-macOS 还在为百度网盘macOS版的龟速下…

2026/8/7 17:02:37 阅读更多 →
终极ncmdump指南:3分钟实现网易云NCM音乐解密与格式转换

终极ncmdump指南:3分钟实现网易云NCM音乐解密与格式转换

终极ncmdump指南:3分钟实现网易云NCM音乐解密与格式转换 【免费下载链接】ncmdump 项目地址: https://gitcode.com/gh_mirrors/ncmd/ncmdump 还在为网易云音乐下载的NCM格式文件无法在其他播放器播放而烦恼吗?ncmdump解密工具帮你轻松解决这个困…

2026/8/7 23:54:54 阅读更多 →
HarmonyOS 应用开发《掌上英语》第81篇: 智能体卡片:为英语学习 App 打造桌面级学习助手

HarmonyOS 应用开发《掌上英语》第81篇: 智能体卡片:为英语学习 App 打造桌面级学习助手

AgentCard 智能体卡片:为英语学习 App 打造桌面级学习助手适用平台:HarmonyOS 7.0 (API 26 Beta)一、引言 HarmonyOS 7.0(API 26 Beta)新增了 AgentCard 智能体卡片能力,这是继 HMAF(鸿蒙智能体框架&#x…

2026/8/7 17:02:36 阅读更多 →