昨天(7月8日),IBM 與 Red Hat 商業推出了 Lightwell Network 和 Lightwell Clearinghouse Premier 兩項服務,旨在利用人工智慧驅動的修復和區塊鏈技術實現開源漏洞管理的自動化。Lightwell Network 現已全面上線,分發超過 6,500 個數位簽名軟體套件,並提供 Java 和 Python 環境的軟體材料清單(SBOMs)。Lightwell Clearinghouse Premier 則進入有限可用階段,最初僅限金融機構用於機密漏洞披露與協調修補管理。
這些公司計劃將 Lightwell Clearinghouse 擴展至政府、醫療與電信等行業。該計畫的技術合作夥伴包括 AWS、GitLab、Intel、Microsoft、NVIDIA 以及 Palo Alto Networks,並由亞馬遜、德勤、Infosys 等公司提供實施支援。透過該平台開發的安全修復將以上游優先的模式回饋至原始開源專案。