IBM и подразделение Red Hat устранили более 400 ранее неизвестных уязвимостей в популярных Java-библиотеках в рамках программы Lightwell. Компании открыли общий доступ к сервису Lightwell Clearinghouse, который позволяет корпоративным клиентам направлять запросы на приоритетную проверку и исправление конкретных зависимостей с открытым исходным кодом.
Для создания патчей инженеры использовали инструменты разработки с поддержкой ИИ и инфраструктуру цепочки поставок ПО от Red Hat. Исправления адаптированы для устаревших версий программного обеспечения, используемых в производстве, что позволяет компаниям обновлять системы без остановки рабочих процессов. Пакеты доступны через каталог Lightwell Network.
Инициатива Lightwell была запущена в мае с инвестициями в размере $5 миллиардов и привлечением более 20 000 инженеров. В июле каталог Lightwell Network стал общедоступным, предложив более 6 500 исправленных зависимостей. В августе доступ к программе был предоставлен университетам, НКО и аналитическим центрам на безвозмездной основе.
Гуннар Хеллексон, вице-президент и генеральный менеджер Lightwell в Red Hat, подчеркнул, что автономные ИИ-агенты изменили ландшафт угроз, атакуя старые зависимости на высокой скорости. Программа Clearinghouse Premier, запущенная в июле для финансового сектора, помогает клиентам обеспечивать безопасность приложений без ущерба для времени их бесперебойной работы.
