2026年IBM与红帽发布Lightwell:依托AI自动化修复漏洞,助力企业开源软件安全升级 发布时间:2026/8/8 0:38:02 IBM与红帽发布Lightwell2026年7月15日IBM与红帽宣布Lightwell正式商用发布。全新Lightwell产品组合联合全球领先金融机构共同开发依托不断壮大的合作伙伴生态系统支持能帮助企业降低开源风险且无需进行破坏性升级。产品组合功能通过Lightwell Network和Lightwell Clearinghouse Premier两项产品组合Lightwell可提供大规模自动化漏洞修复。其中Lightwell Network现已上市支持企业获取首发目录中超过6500个经过漏洞修复、具备数字签名、应用层经过认证的依赖项覆盖Java、Python等主流生态系统Lightwell Clearinghouse Premier已进入限量可用阶段作为可信中介平台为客户提供安全补丁保密管理以及垂直行业威胁协同处理能力。发布基础及意义此次发布建立在IBM与红帽于2026年5月宣布的50亿美元开源安全计划基础之上该计划由全球超过2万名工程师组成的团队提供支持管理并扩展Lightwell基于AI的先进自动化漏洞修复能力。Lightwell的推出扩大了建立在数十年信任基础上的模式红帽已为数千家客户保障关键系统安全其核心产品累计下载量达数百万次并提供了数量庞大的安全补丁、缺陷修复方案及社区贡献。这也体现出与金融服务行业领导者等设计合作伙伴的积极协作与快速发展势头金融服务行业领导者视Lightwell为解决该行业难题的关键并认可红帽与IBM独有的开源工程专业能力及规模优势能够满足该行业需要。如今Lightwell将该经过验证的企业级保护能力拓展至企业机构的开源软件产品组合中。构建可信基础设施为构建这一可信基础设施Lightwell依托生成式AI修复引擎的高吞吐量能力该引擎现已规模化落地运行。这一AI驱动的先进自动化流水线将前沿的开放AI模型与人的工程专业知识相结合识别、验证并修复深度嵌入现代软件架构的关键依赖项中的漏洞。提供安全防护及解决难题Lightwell为企业当前线上生产环境中运行的特定软件包提供安全防护化解了快速创新与企业合规之间的矛盾同时为未来应用搭建稳定平台。为解决依赖项修复的难题Lightwell使用自动化技术将关键补丁直接回溯到特定的长期运行生产版本中帮助解决耗时的回归测试和破坏性变更的问题这些问题时常导致被迫采用重大上游升级的团队瘫痪。依托其AI驱动的修复引擎红帽和IBM预计Lightwell的已修复包目录规模将快速从数千个扩展至数百万个。产品组合具体情况红帽和IBM通过以下两项产品组合提供这些能力Lightwell Network现已全面可用支持即时访问持续扩展的活跃资源库覆盖新老库中的内容并提供高价值的修复方案。会员可持续获得带数字签名的二进制文件、源代码以及完整的合规性材料包括完整的软件物料清单这些内容直接交付到现有流水线中避免代码漂移。Lightwell Clearinghouse Premier该产品正处于限量可用的商用接入阶段。这层产品旨在作为值得信赖的中介平台促进深度行业协作、高级垂直领域威胁协同处理以及安全补丁的保密管理。接入的企业机构可在保密窗口期内提交漏洞信息并申请针对特定版本的修复。平台首发阶段仅面向金融服务行业开放但红帽与IBM计划在未来阶段将Lightwell Clearinghouse Premier扩展至政府、医疗健康和电信等其他关键基础设施垂直领域。由于运营行业特定的清算网络需要遵循高度专业化的法律、地理及披露框架目前商业接入仍仅限于符合条件的企业机构。运行模式Lightwell的运行遵循红帽成熟的“上游优先”模式即安全修复会主动提交回原始开源社区进行审核和收录。该模式确保商业防护与社区健康持续相互促进既防止项目碎片化也避免生产中的项目面临零日漏洞风险。各方观点ARC总裁兼首席执行官Scott DePasquale表示“没有任何一家机构能够独立应对开源漏洞日益增长的规模和复杂性。金融行业早已展示了协作在应对共同安全挑战方面的价值而能够实现协同修复的方案有望增强整个行业的安全韧性。”红帽总裁兼首席执行官Matt Hicks表示“Lightwell代表了我们如何保护所有企业软件的一次根本性结构变革。通过将自动化修复与我们深厚的工程积淀相结合我们的目标是提供值得信赖的基础设施使企业能够以可靠、可持续并且适应AI时代速度的方式使用开源软件。”IBM高级副总裁、软件及首席商务官Rob Thomas表示“IBM与红帽为企业提供了经过认证的修复方案企业可直接将其集成到现有系统中无需重新调整或中断业务并得到不断壮大的技术和交付合作伙伴网络的支持。实现这一目标需要绝大多数企业机构不具备的规模化资源一支世界级工程师团队和全天候运行的AI系统守护全球企业赖以运转的开源软件。”IDC金融行业研究项目副总裁Jerry Silva表示“金融服务等强监管行业承担着最高的合规成本因此对安全问题尤其是在使用开源软件方面始终保持极高的重视。红帽与IBM依托Lightwell开展深度合作共同识别、分类并修复漏洞提升全球金融机构的安全性和韧性筑牢其服务所必需的信任基础。”应对开源代码问题开源代码在企业代码库中占比高达90%仅在2025年就推动了9.8万亿下载量大规模的代码体量以及50美元即可利用AI生成的漏洞利用打破了传统补丁管理机制代码库平均存在581个漏洞。Lightwell旨在通过评估应用上下文与依赖项交互将经过验证的修复方案直接接入活跃的工作流中从而应对这类未被识别的风险并打通执行瓶颈。保障供应链安全及合作情况保障开源软件供应链安全需要覆盖AI模型、开发工具、企业基础设施的开放多元生态体系。Lightwell依托不断壮大的技术和部署合作伙伴网络持续扩展。通过与这些行业领导者协作Lightwell实现了真正的协同防护在修复方案准备就绪后能够同步更新整个企业架构中的网络规则、云环境和部署流水线。技术提供商亚马逊云科技AWS、AMD、F5、GitLab、英特尔、JFrog、微软、NVIDIA、派拓网络和ServiceNow等行业领导者正与IBM和红帽共同合作推进Lightwell的发展。这一不断发展的生态系统确保了Lightwell的安全修复可以扩展到多元化的环境中在不造成中断的情况下保护大量现有的工具、应用和服务。部署与战略服务为加快采用进程客户可通过与IBM咨询IBM Consulting、Red Hat Consulting、埃森哲、源讯Atos、高知特Cognizant、德勤、安永网络安全与风险咨询团队、HCLTech、Infosys、Kyndryl、LTM、NTT DATA、塔塔咨询服务TCS以及Tech Mahindra等机构合作获得世界级的系统集成和战略部署服务。这些企业机构可协助企业客户进行软件物料清单SBOM建立、版本映射管理、接入Lightwell库以及流水线评估等工作为AI快速发展带来的安全漏洞做好准备。 相关新闻 Unity MyFramework 用法说明(三十):使用 GlobalTouchSystem 统一处理 UI 与场景交互 上一篇介绍了 InputSystem,它负责收集鼠标和触摸状态。但触点按下之后,到底命中了哪个 UI、哪个场景物体,以及事件是否继续向下穿透,还需要另一套系统处理。 MyFramework 使用 GlobalTouchSystem 统一完成 UI 与场景物体的射线检… 2026/8/8 0:38:02 Framework 数据泄露:处理获赞也遭质疑,客户需防钓鱼与盗窃风险 Framework 数据泄露引关注:处理方式获赞,也遭质疑,客户需防钓鱼与盗窃 2026 年 8 月 6 日晚上 10:37,marsmathis 收到一封关于有限数据泄露的邮件,此次泄露导致客户信息外流(无账单信息)。他认为… 2026/8/8 0:38:02 第33章:GIL 深水区与自由线程(Python 3.13)——并发前沿 1. 项目背景 食光集市(FoodTime Market)是一个日均处理百万级用户上传图片的生活美食平台。平台的核心服务之一是图片审核模块,基于 CPU 密集型机器学习推理(ResNet50 类别检测 敏感内容识别),对商户和用… 2026/8/8 0:33:02 最新新闻 原子物理与相对论:从微观结构到时空本质的现代物理基石 1. 从“常识”到“反常识”:为什么我们需要原子物理与相对论如果你问一个普通人,世界是由什么构成的,他可能会回答“物质”。如果再追问物质是什么,答案可能就五花八门了。但如果你问一个物理系的学生,他会告诉你&… 2026/8/8 6:09:26 B站视频下载神器:3步解锁大会员4K高清视频 B站视频下载神器:3步解锁大会员4K高清视频 【免费下载链接】bilibili-downloader B站视频下载,支持下载大会员清晰度4K,持续更新中 项目地址: https://gitcode.com/gh_mirrors/bil/bilibili-downloader 还在为B站视频无法离线观看而烦… 2026/8/8 6:09:26 格力空调选购指南:1.5匹云之舒核心配置与性价比解析 1. 这篇文章真正要解决的问题夏天快到了,或者家里的老空调开始“罢工”,你是不是又开始为选空调头疼了?打开电商平台,搜索“格力空调”,光是1.5匹这个主流型号,就能跳出几十个系列,名字五花八门… 2026/8/8 6:09:26 深入解析曼彻斯特编码:时钟同步原理与数字通信自同步技术 在嵌入式系统和网络通信中,时钟同步与数据编码是确保信息可靠传输的基石。你是否曾好奇,以太网线中流动的0和1是如何被接收方准确识别,而不会因微小的时序偏差导致数据错乱?本文将深入剖析Ben Eater经典网络教程中的核心概念——时… 2026/8/8 6:09:26 ANSYS Workbench入门实战:从悬臂梁到多物理场仿真的完整指南 1. 项目概述:从“笔记”到“地图”如果你刚拿到ANSYS,面对满屏的图标和复杂的界面,是不是感觉像站在一个巨大迷宫的入口?官方教程往往过于理想化,而网上零散的案例又不成体系。这份“入门例程笔记”,就是我… 2026/8/8 6:09:26 电动车电子防盗系统触发锁死故障的诊断与应急解除指南 在实际电动车维修场景中,遇到“拧动油门,轮胎不转,车辆抱死推不动”的情况,很多用户的第一反应是机械故障或控制器损坏。然而,根据大量维修经验,这极大概率是车辆的电子防盗系统被意外触发,进入… 2026/8/8 6:04:26 日新闻 2026年Graph+AI Agents最新创新思路 本次围绕GraphAI Agents这个方向筛选了15篇高质量论文,都是近年来具有较高引用价值或方法创新的研究工作,其中部分来自IJCAI、AAAI、ICRA。 对于论文er来说,这些论文方法结构清晰、可复现性较强,在多个任务上都有可延展的空间。如… 2026/8/8 0:03:01 Wand-Enhancer 指南:5分钟解锁Wand专业版功能,永久移除2小时限制 Wand-Enhancer 指南:5分钟解锁Wand专业版功能,永久移除2小时限制 【免费下载链接】Wand-Enhancer Advanced UX and interoperability extension for Wand (WeMod) app 项目地址: https://gitcode.com/GitHub_Trending/we/Wand-Enhancer 还在为Wan… 2026/8/8 0:03:01 深圳专业网站制作公司哪家好?中山品牌网站建设服务深度解析与避坑指南 在这个移动互联网几乎渗透到我们生活每一寸肌理的时代,很多企业老板、创业者或者市场部门负责人常常会有这样的焦虑:明明我们的产品质量过硬,甚至在行业内也是数一数二的水平,但在线上却总是默默无闻。客户找不到我们,合作伙伴不了解我们的核心优势,甚至有时候连基本的信… 2026/8/8 0:03:01 周新闻 ncmdumpGUI:一键解锁网易云音乐ncm文件的终极解决方案 ncmdumpGUI:一键解锁网易云音乐ncm文件的终极解决方案 【免费下载链接】ncmdumpGUI C#版本网易云音乐ncm文件格式转换,Windows图形界面版本 项目地址: https://gitcode.com/gh_mirrors/nc/ncmdumpGUI 你是否曾经从网易云音乐下载了心爱的歌曲&am… 2026/8/6 10:11:44 分布式配置中心选型实战:Nacos与Consul在创业场景下的对比 分布式配置中心选型实战:Nacos与Consul在创业场景下的对比工程导读:本文深入讨论 分布式配置中心选型实战:Nacos与Consul在创业场景下的对比 在生产工程实践中的核心落地方案。基于 分布式架构与微服务设计 视角,剖析实际痛点、架… 2026/8/7 3:47:00 MoneyPrinterPlus实战指南:AI视频批量生成与自动化发布完整解决方案 MoneyPrinterPlus实战指南:AI视频批量生成与自动化发布完整解决方案 【免费下载链接】MoneyPrinterPlus AI一键批量生成各类短视频,自动批量混剪短视频,自动把视频发布到抖音,快手,小红书,视频号上,赚钱从来没有这么容易过! 支持本地语音模型chatTTS,fasterwhisper,… 2026/8/7 3:47:06 月新闻 【YOLOv11模型改进系列】08 数据增强的终极形态:用AutoAugment让YOLOv11自己学会“什么数据最有用” 08 数据增强的终极形态:用AutoAugment让YOLOv11自己学会“什么数据最有用” 老伙计,咖啡准备好了吗?上篇我们聊了Mosaic+MixUp的“混乱美学”,你肯定已经体会到,手动调数据增强策略就像给模型当保姆——每换一个数据集就要重新试一遍参数。 上周有个做工业质检的朋友找我… 2026/8/7 3:46:34 AI 智能电动窗帘电机高集成、低功耗 MOSFET 精准选型方案 随着 AIoT 与智能家居深度融合,智能电动窗帘电机对功率 MOSFET 提出新要求:微型化、高效率、逻辑电平驱动及静音运行。微碧半导体(VBsemi)基于先进的 Trench 和 SGT 工艺,为您提供覆盖 H桥驱动、电源管理及电机控制的完… 2026/8/8 4:32:54 AI 智能电动窗帘电机智能功率 MOSFET 完整选型方案 随着 AI 技术在智能家居中的普及(如语音控制、光线感应、场景联动),电动窗帘电机对功率 MOSFET 提出更高要求:高效率、低噪音、高集成度。微碧半导体(VBsemi)基于 SGT 及 Trench 工艺,为您提供覆… 2026/8/7 15:51:54
Unity MyFramework 用法说明(三十):使用 GlobalTouchSystem 统一处理 UI 与场景交互 上一篇介绍了 InputSystem,它负责收集鼠标和触摸状态。但触点按下之后,到底命中了哪个 UI、哪个场景物体,以及事件是否继续向下穿透,还需要另一套系统处理。 MyFramework 使用 GlobalTouchSystem 统一完成 UI 与场景物体的射线检… 2026/8/8 0:38:02
Framework 数据泄露:处理获赞也遭质疑,客户需防钓鱼与盗窃风险 Framework 数据泄露引关注:处理方式获赞,也遭质疑,客户需防钓鱼与盗窃 2026 年 8 月 6 日晚上 10:37,marsmathis 收到一封关于有限数据泄露的邮件,此次泄露导致客户信息外流(无账单信息)。他认为… 2026/8/8 0:38:02
第33章:GIL 深水区与自由线程(Python 3.13)——并发前沿 1. 项目背景 食光集市(FoodTime Market)是一个日均处理百万级用户上传图片的生活美食平台。平台的核心服务之一是图片审核模块,基于 CPU 密集型机器学习推理(ResNet50 类别检测 敏感内容识别),对商户和用… 2026/8/8 0:33:02
原子物理与相对论:从微观结构到时空本质的现代物理基石 1. 从“常识”到“反常识”:为什么我们需要原子物理与相对论如果你问一个普通人,世界是由什么构成的,他可能会回答“物质”。如果再追问物质是什么,答案可能就五花八门了。但如果你问一个物理系的学生,他会告诉你&… 2026/8/8 6:09:26
B站视频下载神器:3步解锁大会员4K高清视频 B站视频下载神器:3步解锁大会员4K高清视频 【免费下载链接】bilibili-downloader B站视频下载,支持下载大会员清晰度4K,持续更新中 项目地址: https://gitcode.com/gh_mirrors/bil/bilibili-downloader 还在为B站视频无法离线观看而烦… 2026/8/8 6:09:26
格力空调选购指南:1.5匹云之舒核心配置与性价比解析 1. 这篇文章真正要解决的问题夏天快到了,或者家里的老空调开始“罢工”,你是不是又开始为选空调头疼了?打开电商平台,搜索“格力空调”,光是1.5匹这个主流型号,就能跳出几十个系列,名字五花八门… 2026/8/8 6:09:26
深入解析曼彻斯特编码:时钟同步原理与数字通信自同步技术 在嵌入式系统和网络通信中,时钟同步与数据编码是确保信息可靠传输的基石。你是否曾好奇,以太网线中流动的0和1是如何被接收方准确识别,而不会因微小的时序偏差导致数据错乱?本文将深入剖析Ben Eater经典网络教程中的核心概念——时… 2026/8/8 6:09:26
ANSYS Workbench入门实战:从悬臂梁到多物理场仿真的完整指南 1. 项目概述:从“笔记”到“地图”如果你刚拿到ANSYS,面对满屏的图标和复杂的界面,是不是感觉像站在一个巨大迷宫的入口?官方教程往往过于理想化,而网上零散的案例又不成体系。这份“入门例程笔记”,就是我… 2026/8/8 6:09:26
电动车电子防盗系统触发锁死故障的诊断与应急解除指南 在实际电动车维修场景中,遇到“拧动油门,轮胎不转,车辆抱死推不动”的情况,很多用户的第一反应是机械故障或控制器损坏。然而,根据大量维修经验,这极大概率是车辆的电子防盗系统被意外触发,进入… 2026/8/8 6:04:26
2026年Graph+AI Agents最新创新思路 本次围绕GraphAI Agents这个方向筛选了15篇高质量论文,都是近年来具有较高引用价值或方法创新的研究工作,其中部分来自IJCAI、AAAI、ICRA。 对于论文er来说,这些论文方法结构清晰、可复现性较强,在多个任务上都有可延展的空间。如… 2026/8/8 0:03:01
Wand-Enhancer 指南:5分钟解锁Wand专业版功能,永久移除2小时限制 Wand-Enhancer 指南:5分钟解锁Wand专业版功能,永久移除2小时限制 【免费下载链接】Wand-Enhancer Advanced UX and interoperability extension for Wand (WeMod) app 项目地址: https://gitcode.com/GitHub_Trending/we/Wand-Enhancer 还在为Wan… 2026/8/8 0:03:01
深圳专业网站制作公司哪家好?中山品牌网站建设服务深度解析与避坑指南 在这个移动互联网几乎渗透到我们生活每一寸肌理的时代,很多企业老板、创业者或者市场部门负责人常常会有这样的焦虑:明明我们的产品质量过硬,甚至在行业内也是数一数二的水平,但在线上却总是默默无闻。客户找不到我们,合作伙伴不了解我们的核心优势,甚至有时候连基本的信… 2026/8/8 0:03:01
ncmdumpGUI:一键解锁网易云音乐ncm文件的终极解决方案 ncmdumpGUI:一键解锁网易云音乐ncm文件的终极解决方案 【免费下载链接】ncmdumpGUI C#版本网易云音乐ncm文件格式转换,Windows图形界面版本 项目地址: https://gitcode.com/gh_mirrors/nc/ncmdumpGUI 你是否曾经从网易云音乐下载了心爱的歌曲&am… 2026/8/6 10:11:44
分布式配置中心选型实战:Nacos与Consul在创业场景下的对比 分布式配置中心选型实战:Nacos与Consul在创业场景下的对比工程导读:本文深入讨论 分布式配置中心选型实战:Nacos与Consul在创业场景下的对比 在生产工程实践中的核心落地方案。基于 分布式架构与微服务设计 视角,剖析实际痛点、架… 2026/8/7 3:47:00
MoneyPrinterPlus实战指南:AI视频批量生成与自动化发布完整解决方案 MoneyPrinterPlus实战指南:AI视频批量生成与自动化发布完整解决方案 【免费下载链接】MoneyPrinterPlus AI一键批量生成各类短视频,自动批量混剪短视频,自动把视频发布到抖音,快手,小红书,视频号上,赚钱从来没有这么容易过! 支持本地语音模型chatTTS,fasterwhisper,… 2026/8/7 3:47:06
【YOLOv11模型改进系列】08 数据增强的终极形态:用AutoAugment让YOLOv11自己学会“什么数据最有用” 08 数据增强的终极形态:用AutoAugment让YOLOv11自己学会“什么数据最有用” 老伙计,咖啡准备好了吗?上篇我们聊了Mosaic+MixUp的“混乱美学”,你肯定已经体会到,手动调数据增强策略就像给模型当保姆——每换一个数据集就要重新试一遍参数。 上周有个做工业质检的朋友找我… 2026/8/7 3:46:34
AI 智能电动窗帘电机高集成、低功耗 MOSFET 精准选型方案 随着 AIoT 与智能家居深度融合,智能电动窗帘电机对功率 MOSFET 提出新要求:微型化、高效率、逻辑电平驱动及静音运行。微碧半导体(VBsemi)基于先进的 Trench 和 SGT 工艺,为您提供覆盖 H桥驱动、电源管理及电机控制的完… 2026/8/8 4:32:54
AI 智能电动窗帘电机智能功率 MOSFET 完整选型方案 随着 AI 技术在智能家居中的普及(如语音控制、光线感应、场景联动),电动窗帘电机对功率 MOSFET 提出更高要求:高效率、低噪音、高集成度。微碧半导体(VBsemi)基于 SGT 及 Trench 工艺,为您提供覆… 2026/8/7 15:51:54