IBM と Red Hat が、AI を活用してオープンソースの脆弱性を自動修復する「Lightwell」を商用化しました。
企業が本番環境を大規模にアップグレードせずに修正を適用できるため、規制が厳しい金融機関などが高い関心を寄せています。
何が起きたか
IBM と Red Hat が 7月8日、自動脆弱性修復プラットフォーム「Lightwell」の商用提供を開始しました。Java や Python などで 6,500 以上の修復済み依存関係を提供する「Lightwell Network」が一般提供され、金融機関向けの「Lightwell Clearinghouse Premier」が限定提供フェーズに入ります。
なぜ重要か
オープンソースが企業コードベースの最大 90% を占める中、従来のパッチ管理では平均 581 の脆弱性が残存しているとされています。本プラットフォームは AI 駆動の修復エンジンを使い、本番環境で動作するソフトウェアに直接修正を適用でき、大規模なアップグレードを避けられる点が、規制産業の企業にとって重要です。
注目点
Red Hat と IBM は 5月に $5 billion（約8000億円） のオープンソースセキュリティへの投資を発表しており、20,000 人以上のエンジニアが支援しています。Lightwell Network は今すぐ利用可能で、Clearinghouse Premier は金融サービス業向けの限定提供ですが、今後政府、医療、通信などの業界にも拡大予定です。
オープンソース依存関係の脆弱性管理は、現代の企業ソフトウェア開発における根深い課題です。Red Hat は何十年にもわたって重要インフラを守ってきた実績を持ち、IBM は大規模エンジニアリング能力とスケール運用のノウハウを備えています。今回の Lightwell 発表は、この二社が金融機関という最も規制が厳しい業界と協働して、その課題に直面する設計パートナーからの要望に応じた形です。
AI 駆動の修復エンジン、デジタル署名、SBOM（ソフトウェア部品表）などを通じて、企業は自社の本番環境をそのまま保ったまま修正を受け取れるようになります。Red Hat の「アップストリーム・ファースト」モデルにより、商用保護と OSS コミュニティの健全性の両立を図る姿勢も示されています。AWS、GitLab、Intel、Microsoft、NVIDIA など大手テクノロジー企業との協業により、複数環境での展開も可能になる見込みです。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
イスラエルの新興企業DataAgent Ltd.は、顧客のKubernetesクラスター内の本番障害を修復するプラットフォームを発表し、1000万ドルのプレシード資金を調達した
中国の大規模言語モデル開発企業Z.aiは、国産AIチップ約10万基を用いた大規模推論をサポートできると発表した
ミシシッピ大学の研究がJournal of Interactive Advertisingに掲載され、AI広告は消費者がAIの使用理由を理解できると成功し、不必要に感じられると失敗することが分かった
ゴールドマン・サックス・リサーチは、AIの需給バランスが2028年上半期まで取れないと予測
ラムリサーチは26日、オレゴン州トゥアラティンに新ラボの起工式を行った
ビザ、マスターカード、フィサーブが、ステーブルコイン企業レイン主導の26社連合「エージェンティック決済アライアンス（APA）」に加盟し、AIエージェント決済の共通基準策定に乗り出した
