IBM与红帽承诺投入50亿美元，重新定义AI时代的开源未来

近日，IBM（纽交所代码：IBM）与红帽（Red Hat）宣布将启动Project Lightwell计划，承诺投入50亿美元，依托前沿AI能力及超过2万名工程师的全球团队，助力企业保障开源软件安全。这些投资共同构建了一个全新的企业级开源软件应用模式，覆盖从上游开发到生产环境的全流程。

Project Lightwell将建立一个可信的企业级开源软件clearinghouse (注：漏洞共享与修复的安全协同平台)，并配备全球工程师团队，实现规模化的漏洞识别和修复。该平台将作为安全协作层，利用前沿AI能力对海量的开源代码进行验证和测试修复方案。这些能力将通过商业订阅提供，帮助企业将安全补丁直接集成到现有软件供应链中，并获得企业级的验证和生命周期管理支持。

开源软件支撑着现代企业的IT基础设施，超过90%的《财富》500强企业依赖开源软件[1]。与此同时，前沿AI技术的进步也在加速漏洞的发现与利用。Anthropic的一份近期报告发现，其Mythos Preview模型仅在开源软件中就识别出近3900个高危或严重漏洞[2]。

IBM与红帽已与部分用户就Project Lightwell展开早期合作，包括美国银行、纽约梅隆银行、花旗集团、高盛、摩根大通、万事达卡、摩根士丹利、加拿大皇家银行、道富银行、Visa和富国银行。这些早期部署将为复杂软件供应链中的漏洞识别、验证和修复提供宝贵经验，为未来的规模化应用打下基础。

Project Lightwell的背后除了IBM和红帽在开源、企业级AI和安全领域的领导者地位，还有 Project Glasswing（Anthropic 主导）、Trust Access for Cyber（OpenAI 主导）等网络安全计划的经验，旨在利用新的IBM智能体安全方法保护支撑现代企业和AI系统的基础开源层。

IBM董事长兼首席执行官Arvind Krishna表示：“开源技术是当今数字经济的支柱和现代AI的基础，我们正处于其构建、保护和规模化应用的关键转折点。通过Project Lightwell，IBM和红帽正在定义一种新的行业模式——融合AI、软件工程专长和可信赖的协作，从源头开始保护开源软件的完整供应链。这关乎更大的信任，尤其是对那些支撑商业、政府和社会的关键系统。”

打造可信任的开源软件clearinghouse，全方位协同漏洞共享与修复

Project Lightwell扩展了IBM和红帽成熟的企业级开源模式，在其传统的产品布局之上实现突破。IBM已在使用超过62000个开源软件包，并对其中1万多个软件包拥有深厚的专业专长。在Linux、Java、Kubernetes、Kafka、Ansible、Terraform、Flink、Cassandra等技术领域，IBM和红帽运营着业内最广泛的商业开源生态之一，始终为其平台内的组件提供生命周期管理、验证和补丁服务。现在，IBM和红帽将同样的工程规范应用于更广泛的应用场景，包括独立软件库、语言工具链、AI框架和数据流平台。

这一模式直击企业在自行管理独立开源代码时面临的运维漏洞。通过clearinghouse模式，企业可实现：

• 报告和解决漏洞：在可信的中间件框架内，以负责任的方式分享其活跃软件版本中的敏感安全问题。
• 部署经过验证的补丁：接收针对生产环境优化的补丁，涵盖红帽产品及独立的社区代码。
• 协调上游披露：与供应链上游共享修复方案，以便开源社区将其纳入长期维护。

在该模式下，企业可委托IBM和红帽解决关键安全问题，同时通过负责任的上游披露来保护整体开源生态。

全球规模、AI赋能的软件工程能力

今天，许多科技公司在借助AI精简技术人员，而IBM和红帽采取了不同的策略，将技术工程能力定位为一项重要的战略资产和竞争优势。

IBM和红帽将组建一支超过2万名工程师的全球技术团队，并辅以领先的AI能力。该团队将覆盖开源软件供应链的上游和企业环境，聚焦以下工作：

• 协同开源社区领导者进行上游维护；
• 大规模、AI辅助的漏洞审查、分类和优先级排序；
• 安全补丁开发、依赖项加固和发布工程。

Project Lightwell旨在支持政府部门保护数字基础设施和关键系统，同时提升开源软件生态的整体弹性。

更多关于 Project Lightwell 的信息，请点击阅读原文查看。

[1] 信息来源：Worldmetrics；worldmetrics.org/opensource-statistics/  

[2] 信息来源：Anthropic；anthropic.com/research/glasswing-initial-update