Компании IBM и Red Hat анонсировали запуск масштабной инициативы под названием Lightwell. В проект будет вложено 5 миллиардов долларов, а его главной целью станет существенное повышение уровня безопасности открытого программного обеспечения, которое активно используется в корпоративном секторе.
Реализация проекта опирается на сочетание передовых инструментов искусственного интеллекта и глубокой экспертизы штата, насчитывающего более 20 тысяч квалифицированных инженеров. По замыслу авторов, Lightwell должен сформировать принципиально новую модель работы с открытым кодом на предприятиях — от этапов первичной разработки в upstream-проектах до долгосрочного сопровождения уже внедренных решений.
Централизация безопасности и роль ИИ
Ключевым звеном Lightwell станет создание специализированного информационно-координационного центра. Его основная задача — оперативное решение вопросов кибербезопасности. В работе центра будут активно применяться алгоритмы ИИ для автоматизированной проверки и тестирования исправлений в открытых кодовых базах.
Новое подразделение предоставит бизнесу возможность привлекать профильных специалистов IBM и Red Hat для устранения критических уязвимостей. При этом важной частью процесса станет обязательная передача всех разработанных исправлений непосредственно авторам upstream-проектов для их интеграции в основной код.
Комплексный подход к защите ПО
Платформа Lightwell послужит единой площадкой для взаимодействия всех участников экосистемы. Предприятия смогут сообщать здесь о найденных проблемах, получать верифицированные патчи, подходящие как для коммерческих продуктов Red Hat, так и для независимого кода, поддерживаемого сообществом.
Помимо этого, IBM и Red Hat направят ресурсы своих инженеров и вычислительные мощности ИИ на следующие направления:
- Сопровождение upstream-проектов и сложных корпоративных инфраструктур;
- Рецензирование выявленных уязвимостей специалистами;
- Разработка и продвижение патчей с учетом запутанных цепочек зависимостей внутри современного ПО.
