IBM и Red Hat представили проект Lightwell для повышения безопасности открытого ПО

IBM и Red Hat объявили ^[1] о проекте Lightwell, который будет направлен на повышение безопасности программного обеспечения с открытым исходным кодом на предприятиях. Инвестиции в проект составят $5 млрд.

Проект будет поддерживаться новыми передовыми возможностями искусственного интеллекта ^[2] и глобальной командой из более чем 20 тысяч инженеров.

Lightwell будет работать как корпоративный центр обработки данных с глобальной командой инженеров для выявления и устранения уязвимостей в масштабах предприятия. ЦОД будет служить для координации безопасности, используя передовые возможности искусственного интеллекта для проверки и тестирования исправлений в коде. Эти возможности будут предоставляться по коммерческим подпискам.

Предприятия смогут:

• сообщать об уязвимостях и устранять их;

• развёртывать проверенные исправления;

• координировать раскрытие информации вышестоящим разработчикам.

IBM уже использует более 62 000 пакетов с открытым исходным кодом. Теперь стороны применят тот же инженерный подход к более широкому спектру приложений, включая независимые библиотеки, инструментальные цепочки языков, фреймворки ИИ и платформы потоковой передачи данных.

Отмечается, что программное обеспечение с открытым исходным кодом лежит в основе современной корпоративной инфраструктуры, и более 90% компаний из списка Fortune 500 полагаются на него. В то же время достижения в области передового искусственного интеллекта ускоряют обнаружение и использование уязвимостей. Компания Anthropic недавно сообщила, что её модель Mythos Preview ^[3] выявила почти 3900 уязвимостей ^[4] высокой или критической степени серьёзности только в таком софте.

IBM и Red Hat начали сотрудничать с избранной группой первых пользователей, включая Bank of America, BNY, Citi, Goldman Sachs, JPMorganChase, Mastercard, Morgan Stanley, Royal Bank of Canada, State Street, Visa и Wells Fargo.