IBMとRed Hatは、金融機関向けに即時提供可能なLightwell Networkと、限定提供段階のLightwell Clearinghouse Premierを開始しました。これらのサービスは、オープンソースソフトウェアの脆弱性管理を近代化するために、5月に発表されたProject Lightwellの最初の商用展開を示しています。企業によると、人工知能の進展により攻撃者がセキュリティの弱点をより効率的に特定・悪用できるようになり、従来のパッチ適用プロセスは新たな脅威の増加と速度に追いつくのが難しくなっているため、ソフトウェアの脆弱性に迅速に対応する圧力が高まっています。
IBMとRed Hat、レガシーソフトウェア向けAI搭載の修復エンジンを発表
このプラットフォームには、AIを活用した修復エンジンが搭載されており、特定された脆弱性を分析し、企業環境で広く使用されている古いソフトウェアバージョン向けにバックポートされたセキュリティパッチを生成します。このアプローチは、しばしば広範なテストを必要とし、ミッションクリティカルなシステムに運用リスクをもたらすことがある新しいソフトウェアリリースへの即時アップグレードを行わずに、セキュリティ問題を解決できるように設計されています。両社は、このプラットフォームはオープンソースエコシステム全体を置き換えるものではなく、セキュリティ修正をアップストリーム優先のモデルで元のオープンソースプロジェクトに還元することを意図していると述べています。
Lightwell Network、6,500以上の認証済みパッケージとコンプライアンス文書を提供
Lightwell Networkは、JavaやPythonなどの環境をカバーする6,500以上のデジタル署名済み・認証済みソフトウェアパッケージとともに、ソフトウェア部品表（SBOM）や関連するコンプライアンス文書を提供します。これにより、企業は既存のソフトウェア開発・展開ワークフローにこれらのアップデートを統合しつつ、規制やセキュリティ要件を維持できます。
Clearinghouse Premier、金融機関向けの機密脆弱性開示を可能に
Lightwell Clearinghouse Premierは、厳格に規制された業界で活動する組織間の協力に焦点を当てています。最初の展開段階では、金融機関のみがアクセスでき、信頼できる環境で機密性の高い脆弱性開示や、封印された状態でのパッチ管理、サイバーセキュリティ脅威への共同対応を行います。IBMとRed Hatは、将来的には金融サービス以外の分野、政府、医療、通信などにもサービスを拡大する予定だと述べています。
IBMとRed Hat、50億ドルの投資と20,000人のエンジニアを投入
この商用展開は、両社が以前発表した50億ドルのProject Lightwellへの投資に続くものです。この取り組みの一環として、IBMとRed HatはAI支援の脆弱性分析や大規模なパッチ開発に従事する20,000人以上のエンジニアを配置する計画を明らかにしました。新たに導入されたサービスは、その長期的な投資戦略から生まれた最初の運用製品です。AWS、AMD、GitLab、Intel、Microsoft、Nvidia、Palo Alto Networks、ServiceNowなどの技術パートナーや、Accenture、Deloitte、EY、HCLTech、Infosys、Kyndryl、NTTデータ、Tata Consultancy Servicesなどの実装支援企業がこの取り組みに参加しています。
よくある質問
Lightwell Networkは企業に何を提供しますか？
JavaやPythonなどの環境をカバーする6,500以上のデジタル署名済み・認証済みソフトウェアパッケージと、それに付随するソフトウェア部品表（SBOM）やコンプライアンス文書を提供します。
なぜプラットフォームは古いソフトウェアバージョンにセキュリティパッチをバックポートするのですか？
AI搭載の修復エンジンは、古いソフトウェアにセキュリティパッチを適用し、即時に新しいリリースへアップグレードせずにセキュリティ問題を解決できるようにします。これは、広範なテストを必要とし、ミッションクリティカルなシステムに運用リスクをもたらすことがあるためです。
初期展開時に誰がLightwell Clearinghouse Premierにアクセスできますか？
最初の展開段階では、金融機関のみがアクセスでき、その後、政府、医療、通信などの分野にも拡大される予定です。
