IBM und Red Hat starten kommerziell die Open-Source-Sicherheitsplattform Lightwell

IBM International Business Machines Corporation ↘ 0.18% und Red Hat gaben am Dienstag den kommerziellen Start von Lightwell bekannt, einer Plattform, die automatisierte Schwachstellenbehebung in großem Maßstab für Unternehmen bietet, die sich mit den Risiken von Open-Source-Software in Cloud- und KI-Umgebungen auseinandersetzen.

Zwei Abonnementstufen jetzt verfügbar

Der Start umfasst zwei Angebote: Lightwell Network, das ab sofort mit einem Katalog von mehr als 6.500 bereinigten, digital signierten und zertifizierten Abhängigkeiten auf Anwendungsebene in Java- und Python-Ökosystemen verfügbar ist; und Lightwell Clearinghouse Premier, das in eine Phase begrenzter Verfügbarkeit eintritt und als vertrauenswürdiger Vermittler für gesicherte Patch-Embargos und vertikale Bedrohungskoordination dient.letsdatascience+1

Lightwell Network bietet konsolidierten Zugriff auf signierte Bibliotheken, Korrekturen und gepatchte Artefakte über gesicherte Repositories, während die Stufe Clearinghouse Premier mitgliederspezifische Korrekturen, neuartige Schwachstellenüberprüfung, Offenlegungsmanagement und technische Kontodienste hinzufügt.letsdatascience

Von der 5-Milliarden-Dollar-Zusage zur kommerziellen Realität

Der kommerzielle Start folgt auf die Ankündigung von Project Lightwell im Mai 2026 als 5-Milliarden-Dollar-Investition, die von mehr als 20.000 Ingenieuren und KI-Fähigkeiten unterstützt wird, um Open-Source-Schwachstellen in großem Maßstab zu identifizieren und zu beheben. Die Plattform wurde in Zusammenarbeit mit führenden globalen Finanzinstituten entwickelt und wird von einem wachsenden Partner-Ökosystem unterstützt, zu dem Palo Alto Networks ↘ 3.86% und Deloitte gehören.paloaltonetworks+2

IBM beschrieb die Initiative als Lösung für "eines der schwierigsten Probleme in Unternehmenssoftware: Schwachstellen zu beheben, ohne das zu zerstören, was bereits in Produktion ist". Das Clearinghouse-Modell nutzt KI, um Patches vor der Bereitstellung zu validieren und zu testen, wodurch Unternehmen sichere Korrekturen direkt in ihre Software-Lieferketten integrieren können.cybersecuritydive+2

IBM Security Services operationalisiert Lightwell

IBM Security Services arbeitet mit Unternehmen zusammen, um die operative Grundlage für die Einführung von Lightwell zu schaffen, einschließlich KI-gestützter Schwachstellenscans zur Aufdeckung von Fehlkonfigurationen, Kontrolllücken und versteckten Abhängigkeiten. Mark Hughes, Global Managing Partner of Cybersecurity Services bei IBM Consulting, schrieb, dass der Dienst Unternehmen dabei helfe, "die nächste Generation der Cyber-Resilienz für Unternehmen zu entwickeln, die kontinuierlich, intelligent und auf die Geschwindigkeit der KI ausgelegt ist".newsroom.ibm

IBM teilte mit, dass es bereits mit einem führenden US-Einzelhandelskaufhaus zusammenarbeite, um die Teilnahme an Lightwell vorzubereiten, wobei umfassendere Fähigkeiten auf Partner wie CrowdStrike ↘ 4.10%, Fortinet ↘ 2.17% und OpenAI zurückgreifen.newsroom.ibm