Lightwell 将助力相关机构强化科研、教育及关键任务工作所需的开源软件安全

新闻要点：

• IBM 与红帽将向美国185 余所顶尖的研究型大学以及 100 家主要非政府组织（NGO）和智库免费提供 Lightwell。
• Lightwell 将 AI 驱动的自动化与人类工程专长相结合，用于识别、验证和修复开源软件漏洞。
• 参与机构可获取其当前运行软件版本的已验证修复程序，从而有助于减少进行中断性升级的必要。
• Lightwell 仅在机构现有环境内运行，无需访问其专有源代码、数据或研究成果。

北京2026年8月10日 美通社 －－ IBM（NYSE： IBM）和红帽（Red Hat）近日宣布，将向超过185余所顶尖研究型大学以及 100 家主要非政府组织（NGO）和智库免费提供 Lightwell（注：AI驱动的开源安全计划，由IBM和红帽在2026年5月推出）。符合条件的机构可使用 Lightwell 中经过验证的开源软件漏洞修复方案库，保障其软件安全，并将资源集中用于支持科研、教育、人道主义项目及其他公共利益相关的工作。

开源软件是高校科研环境、教学平台和校园运营的基础，也是非政府组织和智库开展政策研究、服务全球社区所依赖系统的基石。然而，随着 AI 加速软件漏洞的发现和被利用，潜在风险也随着攀升，许多机构缺乏应对这一挑战所需的资源和专业工程能力。

通过IBM和红帽的最新计划，符合条件的机构将免费获得 Lightwell 的使用权，其中包括一个不断扩充的、已修复并经过数字签名和验证的开源依赖项库，可集成到现有软件pipeline中。Lightwell 旨在为已经运行的特定开源软件版本提供经过验证的修复方案，帮助组织解决其安全漏洞，同时无需进行中断性升级，也无需访问其专有代码、数据或研究成果。

Red Hat 总裁兼首席执行官 Matt Hicks 表示：“Lightwell 结合了IBM和红帽的自动化修复技术与深厚的开源工程专长，并将修复方案回馈上游社区。此次Lightwell使用权限的拓展，将为参与机构及其所依赖的开源社区带来更有力的安全保障。”

Lightwell 助力开源软件安全
IBM 与红帽于 2026 年 5 月宣布推出 Lightwell，承诺投入 50 亿美元，并组建了一支由 2万多名工程师组成的全球团队，致力于保障开源软件的供应链安全。今年 7 月，Lightwell 与 Lightwell Clearinghouse Premier正式上市，将自动化漏洞修复扩展到生产环境中实际使用的开源软件包。自推出以来，Lightwell 持续为参与组织提供经验证的开源修复支持已验证和已修复的软件包版本已从最初的 6500 个增加到 8000 多个，包括 64 个此前未公开漏洞的修复方案。

Lightwell 将生成式 AI 驱动的修复引擎与人类工程专长相结合，用于识别、验证和修复关键软件依赖项中的漏洞。对于参与的高校、非政府组织和智库，该计划旨在：

• 减少修复开源漏洞所需的时间和专业工程投入；
• 针对当前及长期使用的软件版本提供经验证的修复方案，减少中断性升级的需求；
• 获取经过数字签名的二进制文件、源代码和合规工件，包括软件物料清单（SBOM）；
• 通过红帽的“上游优先”模式强化更广泛的开源生态在此模式下，修复方案会提交回原始开源社区进行审核和采纳。

Lightwell 可在机构的现有技术环境中运行，IBM 或红帽无需访问其专有源代码、数据或研究成果。参与机构将获得相关信息和支持，帮助其评估自身开源环境，并将适用的已修复软件包集成到现有工作流中。

不断壮大的合作伙伴网络
此次拓展计划建立在 Lightwell 与领先金融机构的广泛合作之上，后者包括美国银行（Bank of America）、纽约梅隆银行（BNY）、花旗（Citi）、高盛（Goldman Sachs）、摩根大通（JPMorganChase）、万事达卡（Mastercard）、摩根士丹利（Morgan Stanley）、加拿大皇家银行（Royal Bank of Canada）、道富银行（State Street）、Visa 和富国银行（Wells Fargo）。

不断壮大的技术生态伙伴包括亚马逊云科技（AWS）、AMD、F5、GitLab、英特尔（Intel）、JFrog、微软（Microsoft）、英伟达（NVIDIA）、派拓网络（Palo Alto Networks）和 ServiceNow也正与 IBM 和红帽基于Lightwell 展开合作，实现从开发工具、云环境到部署pipeline和网络控制的安全修复协同。

IBM 与红帽将于 2026 年 8 月开始为符合条件的机构开放接入权限。如需了解更多相关信息，请访问 ibm.comproductslightwell 和 redhat.comenlightwell。

常见问题
什么是 Lightwell？
Lightwell 是 IBM 与红帽共同推出的一项开源安全计划，它将 AI 驱动的自动化技术与人类工程专长相结合，用于识别、验证和修复开源软件中的漏洞。

哪些机构可免费使用 Lightwell？
该计划适用于全美185 余所顶尖的研究型大学以及 100 家主要非政府组织和智库。

参与机构将获得什么？
符合条件的机构将获得 Lightwell 及其不断扩充的、已修复并经过数字签名和认证的开源依赖项库的使用权，同时包括源代码和合规文档。

Lightwell 是否需要访问机构的专有代码或数据？
不需要。Lightwell 可在机构现有环境内运行，IBM 或红帽无需访问其专有源代码、数据或研究成果。

关于IBM

IBM 是全球领先的混合云、人工智能及企业服务提供商，帮助超过 175 个国家和地区的客户，从其拥有的数据中获取商业洞察，简化业务流程，降低成本，并获得行业竞争优势。金融服务、电信和医疗健康等关键基础设施领域的超过 4000 家政府和企业实体依靠 IBM 混合云平台和红帽 OpenShift 快速、高效、安全地实现数字化转型。IBM 在人工智能、量子计算、行业云解决方案和企业服务方面的突破性创新为我们的客户提供了开放和灵活的选择。对企业诚信、透明治理、社会责任、包容文化和服务精神的长期承诺是 IBM 业务发展的基石。了解更多信息，请访问：https：www.ibm.comcn－zh 

关于红帽

红帽是开放混合云技术的领导者，为变革性的IT创新和AI应用提供可信、一致且全面的基础。红帽的云、开发者、AI、Linux、自动化和应用平台等技术产品组合，协助企业从数据中心到边缘跨环境部署任意应用。作为全球领先的企业级开源软件解决方案提供商，红帽积极投入开放生态系统和社区，解决未来的IT挑战。通过与合作伙伴和客户紧密协作，帮助他们构建、连接、自动化、保护和管理IT环境，并提供咨询服务以及屡获殊荣的培训和认证方案。

IBM媒体联络人

崔守峰，shou.feng.cui＠ibm.com