IBM 與 Red Hat 已推出 Lightwell Network，現已全面提供，並在有限範圍內推出 Lightwell Clearinghouse Premier，供金融機構使用。這兩項服務標誌著 Project Lightwell 的首次商業化推出，該專案於五月揭曉，旨在現代化開源軟體的漏洞管理。據公司表示，隨著人工智慧使攻擊者能更有效率地識別與利用安全弱點，組織面臨越來越大的壓力需更快速地處理軟體漏洞，而傳統的修補流程難以跟上新興威脅的數量與速度。
IBM 與 Red Hat 推出 AI 驅動的遺留軟體修復引擎
該平台配備一個 AI 驅動的修復引擎，能分析已識別的漏洞，並為仍在企業環境中廣泛部署的較舊版本軟體產生回溯的安全修補程式。此方法旨在讓組織在不立即升級到新版軟體的情況下解決安全問題，因為升級通常需要大量測試，並可能在關鍵系統中引入操作風險。公司表示，該平台設計為補充而非取代更廣泛的開源生態系統，安全修補將以上游優先的模式回饋至原始開源專案。
Lightwell Network 提供 6,500 個認證套件與合規文件
Lightwell Network 發布時，已提供超過 6,500 個經數位簽章與認證的軟體套件，涵蓋 Java 和 Python 等環境。這些軟體套件配合軟體材料清單（SBOM）與相關合規文件一同分發，使企業能將更新整合到現有的軟體開發與部署流程中，同時符合監管與安全需求。
Clearinghouse Premier 為金融機構提供機密漏洞披露
Lightwell Clearinghouse Premier 專注於高度受規範產業的組織合作。在初始推出階段，僅限金融機構使用，為其提供一個可信的環境進行機密漏洞披露、在封存狀態下協調修補管理，以及共同應對網路安全威脅。IBM 與 Red Hat 表示，未來將擴展此服務範圍，超越金融服務，涵蓋政府、醫療與電信等產業。
IBM 與 Red Hat 投資 50 億美元，動員 2 萬名工程師
此商業部署是基於公司先前宣布的 50 億美元 Project Lightwell 投資。作為該計畫的一部分，IBM 與 Red Hat 公布將部署超過 2 萬名專注於 AI 輔助漏洞分析與大規模修補開發的工程師。這些新推出的服務是該長期投資策略的首批運營產品。多家技術供應商與顧問公司加入此計畫，包括 AWS、AMD、GitLab、Intel、Microsoft、Nvidia、Palo Alto Networks 與 ServiceNow，而實施支援則由 Accenture、Deloitte、EY、HCLTech、Infosys、Kyndryl、NTT DATA 與 Tata Consultancy Services 等公司提供。
常見問題
Lightwell Network 為企業提供什麼？
Lightwell Network 提供超過 6,500 個經數位簽章與認證的軟體套件，涵蓋 Java 和 Python 等環境，並配合軟體材料清單（SBOM）與相關合規文件一同分發。
為何平台會將安全修補回溯到較舊版本的軟體？
AI 驅動的修復引擎將安全修補回溯至較舊版本，讓組織能在不立即升級的情況下解決安全問題，因為升級通常需大量測試，且可能在關鍵系統中引入操作風險。
在初始推出階段，誰可以使用 Lightwell Clearinghouse Premier？
在初始推出階段，僅限金融機構使用，未來計畫擴展至政府、醫療與電信等產業。
