IBM与Red Hat用AI修复开源漏洞

时间：2026年11月6日 地点：美国 人物：Sascha Brodsky（IBM Think撰稿人）、Ben Breard（Red Hat高级首席产品经理） 事件详情：IBM与Red Hat联合宣布，双方共同运营的Lightwell initiative利用AI和人工工程师协作，已在广泛使用的Java软件库中发现并修复了400多个此前未知的安全漏洞。两家公司还扩展了Lightwell Clearinghouse的访问权限，允许企业直接申请对易受攻击的开源软件进行优先审查和修复。IBM X-Force的分析显示，2026年前九个月，微软、Oracle、谷歌Chrome和Apache平台公开披露的漏洞数量较2025年同期增长了578%。 背景：AI驱动的安全扫描工具能以远超人工修复的速度识别安全缺陷，导致传统修复流程面临被淹没的风险。IBM研究人员发现，AI发现的223个漏洞中，55.2%被评为高或危急严重程度，91%可通过网络远程访问。Red Hat高级首席产品经理Ben Breard表示，近期AI模型进展揭示了许多日常软件中仍存在大量未被发现的缺陷，未知的比我们想象的更糟糕。当客户报告疑似漏洞时，Red Hat会先移除识别信息，再由工程师评估，整个过程需要14天的提前访问期来开发修复补丁。 影响：Lightwell的目标是帮助企业在软件正式发布前验证漏洞、开发修复方案并分发补丁。对于仍在使用旧版本软件的企业客户，Lightwell可以适配现有版本进行修复，这一过程称为backporting。参与客户在Red Hat协调更广泛的披露并与开源维护者合作公开修复前，可获得14天的提前访问期。Red Hat计划将Lightwell从Java和Python扩展到JavaScript，并逐步接纳更多客户加入Clearinghouse。 总结：IBM与Red Hat通过Lightwell将AI辅助修复与人工工程相结合，应对日益庞大的开源软件漏洞积压工作。随着AI工具以惊人速度发现新漏洞，这一模式可能重塑企业维护技术栈的方式。Ben Breard预计自动扫描和修复长期会使软件更安全，但短期内企业不得不回过头去修复长达10到20年的老旧代码，因为AI正在揭示以往安全审查遗漏的弱点。 参考来源： IBM Think News https://www.ibm.com/think/news/ai-software-vulnerabilities-security-flaws-ibm-red-hat-lightwell Red Hat官方新闻稿 https://www.redhat.com/en/about/press-releases/ibm-and-red-hat-remediate-more-400-previously-unknown-open-source-vulnerabilities IBM Newsroom https://newsroom.ibm.com/2026-10-06-ibm-and-red-hat-remediate-more-than-400-previously-unknown-open-source-vulnerabilities Yahoo Tech https://tech.yahoo.com/cybersecurity/articles/ibm-ai-powered-vulnerability-clearinghouse-150103705.html IBM X-Force分析 https://www.ibm.com/think/x-force/ai-vulnerability-discovery IBM威胁情报报告 https://www.ibm.com/reports/threat-intelligence