IBM 和紅帽正式推出 Lightwell：拓展開源安全服務，為 AI 時代的開源軟件構建可信基礎設施

兩項全新的 Lightwell 服務由全球領先金融機構參與開發，并獲得不斷壯大的伙伴生態支持，幫助企業無需推倒重建即可減少開源風險。

北京2026年7月20日 /美通社/ -- IBM（NYSE: IBM）和 紅帽近日正式推出 Lightwell，通過兩項服務提供規模化的自動化漏洞修復：Lightwell Network 和 Lightwell Clearinghouse Premier。Lightwell Network 現已全面上市，首批目錄包含 6500 多個經修復、數字簽名和認證的應用層依賴項，覆蓋 Java 和 Python 等主要生態。Lightwell Clearinghouse Premier 進入限量試用階段，作為可信中介平臺，負責安全補丁的保密期管理以及垂直領域的威脅協同。

本次發布延續了 IBM 和 紅帽于 2026 年 5 月宣布的價值50 億美元的開源安全投資，依托超過 2萬名工程師的全球團隊，為Lightwell 先進的、AI 驅動的漏洞修復能力提供支持和擴展。Lightwell 有望擴展基于數十年信任的開源軟件安全模式——紅帽已為數以千計的客戶提供關鍵系統安全保障，核心產品下載量達數百萬，系統補丁、錯誤修復和社區貢獻更是難以估量。Lightwell的推出也得益于金融服務行業伙伴的快速推進和積極協作，他們認為 Lightwell 對解決行業痛點至關重要，也認可紅帽和 IBM 在開源工程專長和規模化應用方面的獨特優勢。Lightwell 正將其經過驗證的企業級安全延伸至企業的開源軟件組合。

為交付這一"信任基礎設施"，Lightwell 利用已上線并大規模運行的高吞吐量生成式 AI 修復引擎。這一 AI 驅動的自動化pipepline將前沿AI模型、開源 AI 模型與人類工程專長相結合，更好地識別、驗證并修復深嵌在現代軟件架構中的關鍵依賴項漏洞。

Lightwell 通過保護已在企業生產環境中運行的特定軟件包，減少快速創新與企業合規之間的摩擦，同時為未來應用構建穩定的平臺。為破解依賴項修復的長期難題（如重要上游更新可能導致的系統癱瘓），Lightwell 借助自動化將關鍵修復向后移植（backport）到長期使用的特定生產軟件版本，從而解決廣泛回歸測試、破壞性變更等問題。借助AI 驅動的修復引擎，紅帽和 IBM 預計將 Lightwell 的修復包目錄從數千個快速擴展至數百萬個，主要通過以下兩項服務：

• Lightwell Network：現已全面上市，針對一系列活躍且不斷增長的內容庫提供即時訪問，涵蓋從最新代碼庫到legacy代碼庫的高價值修復。用戶可在現有pipeline中直接獲得數字簽名二進制文件、源代碼及完整的合規文檔，包括完整的軟件物料清單（SBOM），無需擔心代碼漂移。
• Lightwell Clearinghouse Premier：進入限量試用階段，旨在打造同時實現深度行業協作、高級威脅垂直協調和安全補丁保密期管理的可信中介平臺。參與組織可在保密窗口內提交漏洞并申請針對性版本修復。該平臺初期僅對金融服務行業開放，未來有望擴展至政府、醫療和電信等關鍵基礎設施的垂直領域。由于運營特定行業的clearinghouse網絡需要高度專業的法律、地域和披露框架，Lightwell Clearinghouse Premier的商業準入僅限符合條件的參與組織。

Lightwell 遵循紅帽成熟的"Upstream First"（上游優先）模式，將安全修復主動提交回原始開源社區進行審查和采用。這確保商業保護與社區健康相輔相成，防止項目碎片化的同時，避免生產環境中的"零日漏洞"（注：尚未被發現或來不及修復的安全漏洞）。

"任何組織都無法獨自應對不斷增長、日益復雜的開源漏洞，"ARC 總裁兼首席執行官 Scott DePasquale 表示。"在共同應對安全挑戰方面，金融行業始終精誠合作，協同修復開源軟件漏洞，以增強行業的整體韌性。"

紅帽總裁兼首席執行官 Matt Hicks 表示："Lightwell 代表了我們在保護企業軟件安全方面的一次根本性轉變。通過將自動化修復與紅帽深厚的工程經驗相結合，我們希望提供可信任的基礎設施，幫助企業以可靠、可持續且符合 AI 速度的方式使用開源軟件。"

IBM 軟件業務高級副總裁兼首席商務官 Rob Thomas 表示："IBM 和 紅帽為企業提供經過認證的修復程序，可無縫接入現有系統，無需重新調整或中斷，并持續拓展相應的技術支持和交付合作伙伴。實現這一目標需要大多數組織不具備的規模化能力，以及一支頂級工程師團隊和強大的 AI 系統，為全球企業所依賴的開源軟件提供全天候保護。"

"金融服務等強監管行業往往承擔著最高的合規成本，因此對安全極為重視，尤其在開源軟件的應用上，"IDC Financial Insights 項目副總裁 Jerry Silva 表示。"紅帽和 IBM 在 Lightwell 品牌下的合作，旨在加速開源軟件漏洞的識別、分級和修復，這將增強全球組織的安全和韌性態勢，守護客戶信任。"

目前，開源代碼在企業代碼庫中的占比已高達 90%，僅在2025 年就^[1]實現了 9.8 萬億次下載。加上AI 驅動的漏洞利用平均成本已下降到50 美元^[2]，傳統的補丁管理模式已經失效，這導致代碼庫的平均漏洞數量已經達到 581 個^[3]。Lightwell 旨在通過評估應用上下文和依賴項交互，將已驗證的修復直接交付到活躍工作流中，從而減少未映射風險和執行瓶頸。

保護開源軟件供應鏈需要開放、多元的生態系統，包括 AI 模型、開發工具和企業基礎設施。Lightwell 的背后是不斷拓展的合作伙伴網絡。通過與行業領導者合作，Lightwell 可提供真正的協同防御，確保在修復就緒時，網絡規則、云環境和部署pipeline在企業架構中同步更新。

• 技術提供商：亞馬遜云計算（AWS）、AMD、F5、GitLab、英特爾、JFrog、微軟、英偉達、Palo Alto Networks 和 ServiceNow 等行業領導者，正在與 IBM 和 紅帽就 Lightwell 展開合作。這一不斷增長的伙伴生態將 Lightwell 的安全修復擴展到更多環境，保護現有工具、應用和服務的同時，不造成業務中斷。
• 部署與戰略服務：為加速采用，客戶可通過 IBM 咨詢、紅帽Consulting、埃森哲、Atos、Cognizant、德勤、安永網絡與風險咨詢團隊、HCLTech、Infosys、Kyndryl、LTM、NTT DATA、Tata Consultancy Services和 Tech Mahindra 等合作伙伴，獲得業界領先的系統集成和戰略部署服務。它們可幫助企業客戶完成SBOM映射、管理版本映射、導入 Lightwell 注冊表并評估pipeline，以應對 AI 速度的漏洞利用。

了解更多關于 Lightwell 的信息，請訪問 https://www.ibm.com/products/lightwell 和 https://www.redhat.com/en/lightwell。

關于 IBM 和紅帽未來方向和意圖的聲明可能變更或撤銷，不另行通知，僅代表目標和目的。

關于IBM

IBM 是全球領先的混合云、人工智能及企業服務提供商，幫助超過 175 個國家和地區的客戶，從其擁有的數據中獲取商業洞察，簡化業務流程，降低成本，并獲得行業競爭優勢。金融服務、電信和醫療健康等關鍵基礎設施領域的超過 4000 家政府和企業實體依靠 IBM 混合云平臺和紅帽 OpenShift 快速、高效、安全地實現數字化轉型。IBM 在人工智能、量子計算、行業云解決方案和企業服務方面的突破性創新為我們的客戶提供了開放和靈活的選擇。對企業誠信、透明治理、社會責任、包容文化和服務精神的長期承諾是 IBM 業務發展的基石。了解更多信息，請訪問：https://www.ibm.com/cn-zh 

關于紅帽

紅帽是開放混合云技術的領導者，為變革性的IT創新和AI應用提供可信、一致且全面的基礎。紅帽的云、開發者、AI、Linux、自動化和應用平臺等技術產品組合，協助企業從數據中心到邊緣跨環境部署任意應用。作為全球領先的企業級開源軟件解決方案提供商，紅帽積極投入開放生態系統和社區，解決未來的IT挑戰。通過與合作伙伴和客戶緊密協作，幫助他們構建、連接、自動化、保護和管理IT環境，并提供咨詢服務以及屢獲殊榮的培訓和認證方案。

IBM媒體聯絡人

崔守峰，shou.feng.cui@ibm.com 

^[1] https://www.sonatype.com/state-of-the-software-supply-chain/introduction

^[2]  https://www.anthropic.com/research/mythos-preview

^[3] https://www.blackduck.com/resources/analyst-reports/open-source-security-risk-analysis.html