Projekt Lightwell wird mehr als 20.000 Ingenieure und KI-Tools einsetzen, um Schwachstellen in Unternehmenslieferketten für Software zu identifizieren und zu beheben.
NurPhoto / Getty Images
IBM $IBM und Red Hat kündigten am Donnerstag das Projekt Lightwell an eine Verpflichtung in Höhe von 5 Milliarden Dollar, um Unternehmen zu helfen, Open-Source-Software mithilfe einer Kombination aus KI-Tools und mehr als 20.000 Ingenieuren zu sichern.
Im Herzen der Initiative steht das, was IBM und Red Hat eine vertrauenswürdige Unternehmenszentrale nennen, wo fortschrittliche KI-Funktionen genutzt werden, um Patches in einem Maßstab zu prüfen und zu verifizieren, der große Teile des Open-Source-Ökosystems umfasst. Der Service wird über kommerzielle Abonnements angeboten, sagte das Unternehmen, sodass Unternehmen geprüfte Patches direkt in ihre Softwarelieferketten integrieren können.
IBM und Red Hat haben bereits begonnen, das Projekt mit einer Gruppe von Finanzinstituten zu testen, darunter Bank of America $BAC, BNY, Citi, Goldman Sachs $GS, JPMorganChase, Mastercard $MA, Morgan Stanley $MS, Royal Bank of Canada, State Street $STT, Visa $V und Wells Fargo $WFC, sagte das Unternehmen. Das kommerzielle Angebot wird innerhalb von 30 Tagen starten, sagte Rob Thomas, IBMs Senior Vice President für Software, Reuters.
Unter der Struktur der Clearingstelle erhalten teilnehmende Unternehmen Zugang zu einem vertraulichen Kanal zur Offenlegung von Sicherheitslücken, produktionsfertigen Patches, die von den Ingenieuren von IBM und Red Hat entwickelt und getestet wurden, und einem Mechanismus, um diese Lösungen an das breitere Open-Source-Ökosystem zurückzugeben, sagte das Unternehmen.
Die Unternehmen stellten die Initiative teilweise als Reaktion auf die wachsende Rolle von KI bei der Identifizierung von Software-Schwächen dar. Das Mythos Preview Modell von Anthropic identifizierte fast 3.900 Schwachstellen mit hoher oder kritischer Schwere in Open-Source-Software, bemerkte das Unternehmen.
IBM sagte, es nutze mehr als 62.000 Open-Source-Pakete und habe tiefgehende Expertise in mehr als 10.000 davon, die Technologien wie Linux, Kubernetes, Kafka und Ansible umfassen. Projekt Lightwell erweitert diese Ingenieursdisziplin auf eine breitere Landschaft von unabhängigen Bibliotheken, Sprache-Toolchains, KI-Frameworks und Datenstreaming-Plattformen, so das Unternehmen.
"Open Source ist das Rückgrat der heutigen digitalen Wirtschaft und die Grundlage moderner KI, und wir sind an einem Wendepunkt, wie es gebaut, gesichert und skaliert wird", sagte IBM Vorsitzender und CEO Arvind Krishna in einer Stellungnahme. "Es geht darum, das Vertrauen in die Systeme zu stärken, die Wirtschaft, Regierung und Gesellschaft antreiben."
Die Unternehmen stellten fest, dass mehr als 90% der Fortune-500-Unternehmen auf Open-Source-Software angewiesen sind. Die Preisgestaltung für das Abonnementangebot wird höchstwahrscheinlich an das Volumen der von einem Kunden verwendeten Pakete gebunden sein, sagte Thomas .Reuters und fügte hinzu, dass Kunden effektiv ein "Gütesiegel vom Clearinghaus erhalten, dass ihr Open Source sicher für die Produktion ist".
Schließen Sie sich über 500.000 Lesern an, die ihren Tag mit Quartz beginnen.
Mit dem Abonnieren stimmen Sie unseren Nutzungsbedingungen und unserer Datenschutzrichtlinie zu.
