 |
Lightwell 將協助相關機構強化科研、教育及關鍵任務工作所需的開源軟件保安
新聞重點
- IBM 與紅帽將向美國逾 185 所頂尖研究型大學，以及 100 家主要非政府組織（NGO）和智庫免費提供 Lightwell。
- Lightwell 結合 AI 驅動的自動化技術與人類工程專長，用於識別、驗證和修補開源軟件漏洞。
- 參與機構可取得其現有運行軟件版本的已驗證修補程式，從而減少進行中斷性升級的需要。
- Lightwell 僅在機構現有環境內運行，無需存取其專有源代碼、數據或研究成果。
香港 2026年8月11日 /美通社/ — IBM（紐約證券交易所代號：IBM）與紅帽（Red Hat）近日宣布，將向超過 185 所頂尖研究型大學，以及 100 家主要非政府組織（NGO）和智庫免費提供 Lightwell（註：由 IBM 與紅帽於 2026 年 5 月推出的 AI 驅動開源保安計劃）。合資格機構可使用 Lightwell 內經驗證的開源軟件漏洞修補方案庫，保障其軟件安全，並將資源集中用於支援科研、教育、人道主義項目及其他公共利益相關工作。
IBM Lightwell
開源軟件是高校科研環境、教學平台和校園營運的基礎，也是非政府組織和智庫開展政策研究、服務全球社區所依賴系統的基石。然而，隨着 AI 加速軟件漏洞的發現和被利用，潛在風險亦隨之上升，許多機構缺乏應對這一挑戰所需的資源和專業工程能力。
透過 IBM 與紅帽的最新計劃，合資格機構將免費獲得 Lightwell 的使用權，當中包括一個不斷擴充、已修補並經過數碼簽署和驗證的開源依賴項庫，可整合至現有軟件pipeline中。Lightwell 旨在為已經運行的特定開源軟件版本提供經驗證的修補方案，協助機構解決其保安漏洞，同時無需進行中斷性升級，亦無需存取其專有代碼、數據或研究成果。
紅帽總裁兼行政總裁 Matt Hicks 表示：「Lightwell 結合了 IBM 與紅帽的自動化修補技術與深厚的開源工程專長，並將修補方案回饋上游社區。今次 Lightwell 使用權的拓展，將為參與機構及其所依賴的開源社區帶來更有力的保安保障。」
Lightwell 助力開源軟件保安
IBM 與紅帽於 2026 年 5 月宣布推出 Lightwell，承諾投入 50 億美元，並組建了一支由逾 2 萬名工程師組成的全球團隊，致力保障開源軟件的供應鏈安全。今年 7 月，Lightwell 與 Lightwell Clearinghouse Premier 正式上市，將自動化漏洞修補擴展至生產環境中實際使用的開源軟件套件。自推出以來，Lightwell 持續為參與機構提供經驗證的開源修補支援 —— 已驗證和已修補的軟件套件版本已從最初的 6,500 個增加至 8,000 多個，包括 64 個此前未公開漏洞的修補方案。
Lightwell 將生成式 AI 驅動的修補引擎與人類工程專長相結合，用於識別、驗證和修補關鍵軟件依賴項中的漏洞。對於參與的高校、非政府組織和智庫，該計劃旨在：
- 減少修補開源漏洞所需的時間和專業工程投入；
- 針對當前及長期使用的軟件版本提供經驗證的修補方案，減少中斷性升級的需求；
- 取得經過數碼簽署的二進制檔案、源代碼和合規工件，包括軟件物料清單（SBOM）；
- 透過紅帽的「上游優先」模式強化更廣泛的開源生態 —— 在此模式下，修補方案會提交回原始開源社區進行審核和採納。
Lightwell 可在機構的現有技術環境中運行，IBM 或紅帽無需存取其專有源代碼、數據或研究成果。參與機構將獲得相關資訊和支援，協助其評估自身開源環境，並將適用的已修補軟件套件整合至現有工作流程中。
不斷壯大的合作夥伴網絡
今次拓展計劃建基於 Lightwell 與領先金融機構的廣泛合作之上，後者包括美國銀行（Bank of America）、紐約梅隆銀行（BNY）、花旗（Citi）、高盛（Goldman Sachs）、摩根大通（JPMorganChase）、萬事達卡（Mastercard）、摩根士丹利（Morgan Stanley）、加拿大皇家銀行（Royal Bank of Canada）、道富銀行（State Street）、Visa 和富國銀行（Wells Fargo）。
不斷擴大的技術生態夥伴 —— 包括亞馬遜雲科技（AWS）、AMD、F5、GitLab、英特爾（Intel）、JFrog、微軟（Microsoft）、輝達（NVIDIA）、派拓網絡（Palo Alto Networks）和 ServiceNow —— 亦正與 IBM 和紅帽基於 Lightwell 展開合作，實現從開發工具、雲環境到部署pipeline和網絡控制的保安修補協同。
IBM 與紅帽將於 2026 年 8 月開始為合資格機構開放權限。如欲了解更多相關資訊，請瀏覽 ibm.com/products/lightwell 及 redhat.com/en/lightwell。
常見問題
什麼是 Lightwell？
Lightwell 是 IBM 與紅帽共同推出的一項開源保安計劃，它將 AI 驅動的自動化技術與人類工程專長相結合，用於識別、驗證和修補開源軟件中的漏洞。
哪些機構可免費使用 Lightwell？
該計劃適用於全美逾 185 所頂尖研究型大學，以及 100 家主要非政府組織和智庫。
參與機構將獲得什麼？
合資格機構將獲得 Lightwell 及其不斷擴充、已修補並經過數碼簽署和認證的開源依賴項庫的使用權，同時包括源代碼和合規文件。
Lightwell 是否需要存取機構的專有代碼或數據？
不需要。Lightwell 可在機構現有環境內運行，IBM 或紅帽無需存取其專有源代碼、數據或研究成果。
關於IBM
IBM 是全球領先的混合雲、人工智能及企業服務提供商，幫助超過 175 個國家和地區的客戶，從其擁有的數據中獲取商業洞察，簡化業務流程，降低成本，並獲得行業競爭優勢。金融服務、電信和醫療健康等關鍵基礎設施領域的數千家政府和企業實體依靠 IBM 混合雲平台和紅帽 OpenShift 快速、高效、安全地實現數字化轉型。IBM 在人工智能、量子計算、行業雲解決方案和企業服務方面的突破性創新為我們的客戶提供了開放和靈活的選擇。對企業誠信、透明治理、社會責任、包容文化和服務精神的長期承諾是 IBM 業務發展的基石。瞭解更多信息，請訪問： www.ibm.com/
查詢更多本地資訊，請訪問IBM香港新聞間：https://hongkong.newsroom.ibm.com/
傳媒查詢：
崔守峯 shou.feng.cui@ibm.com