IBM en Red Hat lanceren Project Lightwell tegen cyberdreiging

Open-source software vormt de ruggengraat van de moderne digitale economie; ruim 90 procent van de Fortune 500-bedrijven is er afhankelijk van. Tegelijkertijd misbruiken cybercriminelen steeds vaker AI om sneller lekken in deze publieke code te vinden. De noodzaak is hoog: recent onderzoek van AI-lab Anthropic toonde aan dat hun nieuwste model in korte tijd bijna 3.900 kritieke kwetsbaarheden in open-source code blootlegde.

Een centraal AI-meldpunt

Met Project Lightwell richten IBM en Red Hat een zogeheten clearinghouse op: een centrale, vertrouwde instantie waar bedrijven kwetsbaarheden kunnen melden. AI-agenten valideren en testen vervolgens automatisch patches (beveiligingsupdates) op een ongekende schaal.

De herstelde code wordt niet alleen via commerciële abonnementen aan het bedrijfsleven geleverd, maar ook teruggegeven aan de open-source gemeenschap. Op die manier profiteert het hele internetecosysteem van de updates.

Menselijke ingenieurs als strategisch wapen

Opvallend is de keuze van IBM en Red Hat om, in een tijd waarin de techsector juist banen schrapt wegens AI, fors in te zetten op menselijk kapitaal. De 20.000 ingenieurs worden door AI ondersteund, in plaats van vervangen. Zij gaan nauw samenwerken met open-source community's om software zoals Linux, Kubernetes en diverse AI-frameworks fundamenteel te harden.

Grote financiële instellingen, waaronder Bank of America, Goldman Sachs en JPMorganChase, zijn als vroege partners aangehaakt om het systeem in de praktijk te testen.

"Open-source is het fundament van moderne AI", zegt Arvind Krishna, CEO van IBM. "Met Project Lightwell creëren we een nieuw industriemodel dat AI en engineering samenbrengt om de softwareketen bij de bron te beveiligen."