IBM與紅帽發(fā)布Lightwell2026年7月15日IBM與紅帽宣布Lightwell正式商用發(fā)布。全新Lightwell產(chǎn)品組合聯(lián)合全球領(lǐng)先金融機(jī)構(gòu)共同開(kāi)發(fā)依托不斷壯大的合作伙伴生態(tài)系統(tǒng)支持能幫助企業(yè)降低開(kāi)源風(fēng)險(xiǎn)且無(wú)需進(jìn)行破壞性升級(jí)。產(chǎn)品組合功能通過(guò)Lightwell Network和Lightwell Clearinghouse Premier兩項(xiàng)產(chǎn)品組合Lightwell可提供大規(guī)模自動(dòng)化漏洞修復(fù)。其中Lightwell Network現(xiàn)已上市支持企業(yè)獲取首發(fā)目錄中超過(guò)6500個(gè)經(jīng)過(guò)漏洞修復(fù)、具備數(shù)字簽名、應(yīng)用層經(jīng)過(guò)認(rèn)證的依賴項(xiàng)覆蓋Java、Python等主流生態(tài)系統(tǒng)Lightwell Clearinghouse Premier已進(jìn)入限量可用階段作為可信中介平臺(tái)為客戶提供安全補(bǔ)丁保密管理以及垂直行業(yè)威脅協(xié)同處理能力。發(fā)布基礎(chǔ)及意義此次發(fā)布建立在IBM與紅帽于2026年5月宣布的50億美元開(kāi)源安全計(jì)劃基礎(chǔ)之上該計(jì)劃由全球超過(guò)2萬(wàn)名工程師組成的團(tuán)隊(duì)提供支持管理并擴(kuò)展Lightwell基于AI的先進(jìn)自動(dòng)化漏洞修復(fù)能力。Lightwell的推出擴(kuò)大了建立在數(shù)十年信任基礎(chǔ)上的模式紅帽已為數(shù)千家客戶保障關(guān)鍵系統(tǒng)安全其核心產(chǎn)品累計(jì)下載量達(dá)數(shù)百萬(wàn)次并提供了數(shù)量龐大的安全補(bǔ)丁、缺陷修復(fù)方案及社區(qū)貢獻(xiàn)。這也體現(xiàn)出與金融服務(wù)行業(yè)領(lǐng)導(dǎo)者等設(shè)計(jì)合作伙伴的積極協(xié)作與快速發(fā)展勢(shì)頭金融服務(wù)行業(yè)領(lǐng)導(dǎo)者視Lightwell為解決該行業(yè)難題的關(guān)鍵并認(rèn)可紅帽與IBM獨(dú)有的開(kāi)源工程專業(yè)能力及規(guī)模優(yōu)勢(shì)能夠滿足該行業(yè)需要。如今Lightwell將該經(jīng)過(guò)驗(yàn)證的企業(yè)級(jí)保護(hù)能力拓展至企業(yè)機(jī)構(gòu)的開(kāi)源軟件產(chǎn)品組合中。構(gòu)建可信基礎(chǔ)設(shè)施為構(gòu)建這一可信基礎(chǔ)設(shè)施Lightwell依托生成式AI修復(fù)引擎的高吞吐量能力該引擎現(xiàn)已規(guī)模化落地運(yùn)行。這一AI驅(qū)動(dòng)的先進(jìn)自動(dòng)化流水線將前沿的開(kāi)放AI模型與人的工程專業(yè)知識(shí)相結(jié)合識(shí)別、驗(yàn)證并修復(fù)深度嵌入現(xiàn)代軟件架構(gòu)的關(guān)鍵依賴項(xiàng)中的漏洞。提供安全防護(hù)及解決難題Lightwell為企業(yè)當(dāng)前線上生產(chǎn)環(huán)境中運(yùn)行的特定軟件包提供安全防護(hù)化解了快速創(chuàng)新與企業(yè)合規(guī)之間的矛盾同時(shí)為未來(lái)應(yīng)用搭建穩(wěn)定平臺(tái)。為解決依賴項(xiàng)修復(fù)的難題Lightwell使用自動(dòng)化技術(shù)將關(guān)鍵補(bǔ)丁直接回溯到特定的長(zhǎng)期運(yùn)行生產(chǎn)版本中幫助解決耗時(shí)的回歸測(cè)試和破壞性變更的問(wèn)題這些問(wèn)題時(shí)常導(dǎo)致被迫采用重大上游升級(jí)的團(tuán)隊(duì)癱瘓。依托其AI驅(qū)動(dòng)的修復(fù)引擎紅帽和IBM預(yù)計(jì)Lightwell的已修復(fù)包目錄規(guī)模將快速?gòu)臄?shù)千個(gè)擴(kuò)展至數(shù)百萬(wàn)個(gè)。產(chǎn)品組合具體情況紅帽和IBM通過(guò)以下兩項(xiàng)產(chǎn)品組合提供這些能力Lightwell Network現(xiàn)已全面可用支持即時(shí)訪問(wèn)持續(xù)擴(kuò)展的活躍資源庫(kù)覆蓋新老庫(kù)中的內(nèi)容并提供高價(jià)值的修復(fù)方案。會(huì)員可持續(xù)獲得帶數(shù)字簽名的二進(jìn)制文件、源代碼以及完整的合規(guī)性材料包括完整的軟件物料清單這些內(nèi)容直接交付到現(xiàn)有流水線中避免代碼漂移。Lightwell Clearinghouse Premier該產(chǎn)品正處于限量可用的商用接入階段。這層產(chǎn)品旨在作為值得信賴的中介平臺(tái)促進(jìn)深度行業(yè)協(xié)作、高級(jí)垂直領(lǐng)域威脅協(xié)同處理以及安全補(bǔ)丁的保密管理。接入的企業(yè)機(jī)構(gòu)可在保密窗口期內(nèi)提交漏洞信息并申請(qǐng)針對(duì)特定版本的修復(fù)。平臺(tái)首發(fā)階段僅面向金融服務(wù)行業(yè)開(kāi)放但紅帽與IBM計(jì)劃在未來(lái)階段將Lightwell Clearinghouse Premier擴(kuò)展至政府、醫(yī)療健康和電信等其他關(guān)鍵基礎(chǔ)設(shè)施垂直領(lǐng)域。由于運(yùn)營(yíng)行業(yè)特定的清算網(wǎng)絡(luò)需要遵循高度專業(yè)化的法律、地理及披露框架目前商業(yè)接入仍僅限于符合條件的企業(yè)機(jī)構(gòu)。運(yùn)行模式Lightwell的運(yùn)行遵循紅帽成熟的“上游優(yōu)先”模式即安全修復(fù)會(huì)主動(dòng)提交回原始開(kāi)源社區(qū)進(jìn)行審核和收錄。該模式確保商業(yè)防護(hù)與社區(qū)健康持續(xù)相互促進(jìn)既防止項(xiàng)目碎片化也避免生產(chǎn)中的項(xiàng)目面臨零日漏洞風(fēng)險(xiǎn)。各方觀點(diǎn)ARC總裁兼首席執(zhí)行官Scott DePasquale表示“沒(méi)有任何一家機(jī)構(gòu)能夠獨(dú)立應(yīng)對(duì)開(kāi)源漏洞日益增長(zhǎng)的規(guī)模和復(fù)雜性。金融行業(yè)早已展示了協(xié)作在應(yīng)對(duì)共同安全挑戰(zhàn)方面的價(jià)值而能夠?qū)崿F(xiàn)協(xié)同修復(fù)的方案有望增強(qiáng)整個(gè)行業(yè)的安全韌性?！奔t帽總裁兼首席執(zhí)行官M(fèi)att Hicks表示“Lightwell代表了我們?nèi)绾伪Ｗo(hù)所有企業(yè)軟件的一次根本性結(jié)構(gòu)變革。通過(guò)將自動(dòng)化修復(fù)與我們深厚的工程積淀相結(jié)合我們的目標(biāo)是提供值得信賴的基礎(chǔ)設(shè)施使企業(yè)能夠以可靠、可持續(xù)并且適應(yīng)AI時(shí)代速度的方式使用開(kāi)源軟件?！盜BM高級(jí)副總裁、軟件及首席商務(wù)官Rob Thomas表示“IBM與紅帽為企業(yè)提供了經(jīng)過(guò)認(rèn)證的修復(fù)方案企業(yè)可直接將其集成到現(xiàn)有系統(tǒng)中無(wú)需重新調(diào)整或中斷業(yè)務(wù)并得到不斷壯大的技術(shù)和交付合作伙伴網(wǎng)絡(luò)的支持。實(shí)現(xiàn)這一目標(biāo)需要絕大多數(shù)企業(yè)機(jī)構(gòu)不具備的規(guī)模化資源一支世界級(jí)工程師團(tuán)隊(duì)和全天候運(yùn)行的AI系統(tǒng)守護(hù)全球企業(yè)賴以運(yùn)轉(zhuǎn)的開(kāi)源軟件?！盜DC金融行業(yè)研究項(xiàng)目副總裁Jerry Silva表示“金融服務(wù)等強(qiáng)監(jiān)管行業(yè)承擔(dān)著最高的合規(guī)成本因此對(duì)安全問(wèn)題尤其是在使用開(kāi)源軟件方面始終保持極高的重視。紅帽與IBM依托Lightwell開(kāi)展深度合作共同識(shí)別、分類并修復(fù)漏洞提升全球金融機(jī)構(gòu)的安全性和韌性筑牢其服務(wù)所必需的信任基礎(chǔ)?！睉?yīng)對(duì)開(kāi)源代碼問(wèn)題開(kāi)源代碼在企業(yè)代碼庫(kù)中占比高達(dá)90%僅在2025年就推動(dòng)了9.8萬(wàn)億下載量大規(guī)模的代碼體量以及50美元即可利用AI生成的漏洞利用打破了傳統(tǒng)補(bǔ)丁管理機(jī)制代碼庫(kù)平均存在581個(gè)漏洞。Lightwell旨在通過(guò)評(píng)估應(yīng)用上下文與依賴項(xiàng)交互將經(jīng)過(guò)驗(yàn)證的修復(fù)方案直接接入活躍的工作流中從而應(yīng)對(duì)這類未被識(shí)別的風(fēng)險(xiǎn)并打通執(zhí)行瓶頸。保障供應(yīng)鏈安全及合作情況保障開(kāi)源軟件供應(yīng)鏈安全需要覆蓋AI模型、開(kāi)發(fā)工具、企業(yè)基礎(chǔ)設(shè)施的開(kāi)放多元生態(tài)體系。Lightwell依托不斷壯大的技術(shù)和部署合作伙伴網(wǎng)絡(luò)持續(xù)擴(kuò)展。通過(guò)與這些行業(yè)領(lǐng)導(dǎo)者協(xié)作Lightwell實(shí)現(xiàn)了真正的協(xié)同防護(hù)在修復(fù)方案準(zhǔn)備就緒后能夠同步更新整個(gè)企業(yè)架構(gòu)中的網(wǎng)絡(luò)規(guī)則、云環(huán)境和部署流水線。技術(shù)提供商亞馬遜云科技AWS、AMD、F5、GitLab、英特爾、JFrog、微軟、NVIDIA、派拓網(wǎng)絡(luò)和ServiceNow等行業(yè)領(lǐng)導(dǎo)者正與IBM和紅帽共同合作推進(jìn)Lightwell的發(fā)展。這一不斷發(fā)展的生態(tài)系統(tǒng)確保了Lightwell的安全修復(fù)可以擴(kuò)展到多元化的環(huán)境中在不造成中斷的情況下保護(hù)大量現(xiàn)有的工具、應(yīng)用和服務(wù)。部署與戰(zhàn)略服務(wù)為加快采用進(jìn)程客戶可通過(guò)與IBM咨詢IBM Consulting、Red Hat Consulting、埃森哲、源訊Atos、高知特Cognizant、德勤、安永網(wǎng)絡(luò)安全與風(fēng)險(xiǎn)咨詢團(tuán)隊(duì)、HCLTech、Infosys、Kyndryl、LTM、NTT DATA、塔塔咨詢服務(wù)TCS以及Tech Mahindra等機(jī)構(gòu)合作獲得世界級(jí)的系統(tǒng)集成和戰(zhàn)略部署服務(wù)。這些企業(yè)機(jī)構(gòu)可協(xié)助企業(yè)客戶進(jìn)行軟件物料清單SBOM建立、版本映射管理、接入Lightwell庫(kù)以及流水線評(píng)估等工作為AI快速發(fā)展帶來(lái)的安全漏洞做好準(zhǔn)備。