Der Patch-Fluss für Open-Source-Software explodiert mit dem Aufkommen von KI. IBM und Red Hat reagieren darauf mit einem ambitionierten Projekt: Lightwell. Ihr Ziel ist einfach, aber für Unternehmen von entscheidender Bedeutung.
Lightwell will die zentrale Plattform für die nahtlose und sichere Integration dieser Patches werden. Die Herausforderung? Die aktuellen Standards zu übertreffen, ohne die Kompatibilität zu beeinträchtigen oder Dienste zu stören. Diese 5-Milliarden-Dollar-Initiative mobilisiert über 20.000 Ingenieure.
In einer Welt mit Tausenden von Sicherheitslücken ist diese Plattform weit mehr als nur ein einfacher Werkzeugkasten. Sie verspricht eine Revolution im Open-Source-Schwachstellenmanagement – dank künstlicher Intelligenz und enger Zusammenarbeit mit den Communitys. Hier ein genauerer Blick.
Lightwell: eine bahnbrechende Weiterentwicklung zur Sicherung von Open-Source-Software in Unternehmen
Der Aufstieg der künstlichen Intelligenz hat die Entdeckung von Schwachstellen in Open-Source-Software beschleunigt. Anthropic beispielsweise identifizierte kürzlich im Rahmen seines Glasswing-Projekts Tausende von Fehlern.
Die Herausforderung ist beträchtlich: Wie lassen sich diese Patches schnell und ohne Produktionsrisiko in den Kern der Softwarepipeline integrieren? Hier setzt Lightwell an, das Ergebnis einer Zusammenarbeit zwischen IBM und Red Hat. Diese Plattform fungiert als Koordinierungsschicht, die die Einbindung von Patches automatisiert und harmonisiert.
Lightwell wurde bei großen Banken und Finanzinstituten wie der Bank of America und Mastercard getestet und setzt auf künstliche Intelligenz in Verbindung mit fundiertem menschlichem Fachwissen, um ein zuverlässiges und unterbrechungsfreies Patching zu gewährleisten.
Intelligent abgestimmte Korrekturmaßnahmen zur Verhinderung von Störungen
Lightwells größte Innovation liegt in der Anwendung bewährter, robuster Engineering-Prinzipien, die sich bereits bei Red Hat bewährt haben, auf KI-Frameworks und -Toolchains. Die über 62.000 beteiligten Pakete sprechen für sich: Linux, Java, Kubernetes, Kafka, Ansible und viele mehr.
Riskante Upgrades und der Zugriff auf den Originalquellcode gehören der Vergangenheit an. Das System portiert Patches präzise auf bereits zertifizierte und vom Unternehmen eingesetzte Versionen. So wird der in komplexen Infrastrukturen oft gefürchtete Dominoeffekt vermieden.
Lightwell basiert insbesondere auf grundlegenden Dateien wie pom.xml und ebnet den Weg für andere Ökosysteme wie PyPI, npm oder Go. Und all dies, ohne jemals Kompromisse bei Stabilität oder Kompatibilität einzugehen.
Zusammenarbeit und Austausch: Ein Modell im Dienste der Open-Source-Community
Lightwell ist keine geschlossene Lösung. IBM und Red Hat betonen, dass jeder validierte Patch der Open-Source-Community zur Verfügung gestellt wird. Dadurch wird vermieden, dass proprietärer Code isoliert gepatcht wird.
Unternehmen können Schwachstellen unter Embargo über ein sicheres Modell melden und beheben, bevor sie diese Korrekturen an die Entwickler weitergeben. Ashesh Badani, Produktleiter bei Red Hat, bestätigt dies: „Alle für Kunden bestimmten Korrekturen müssen auch denjenigen zugutekommen, die den ursprünglichen Code entwickelt haben.“
Dies gilt sowohl für schnell korrigierten Python-Code als auch für die Bereitstellung über die gesamte Abhängigkeitskette hinweg und gewährleistet so eine insgesamt bessere Sicherheit.
Warum Lightwell für die Zukunft von Open Source in Unternehmen von entscheidender Bedeutung ist
Der Cybersicherheitsexperte David Shipley nimmt kein Blatt vor den Mund: Ohne eine solche Initiative riskieren Unternehmen, auf Eigenentwicklungen zurückzugreifen, was eine unnötige Belastung für die IT und die Umwelt darstellen würde. Er spricht sogar von einer „kolossalen Verschwendung“, die langfristig schädlich wäre.
Trotz früherer Versuche wie der Kerninfrastruktur liegt die eigentliche Herausforderung in der Geschwindigkeit, mit der diese Patches bereitgestellt werden können. Das Finden eines Fehlers ist nur die Spitze des Eisbergs, aber ohne eine effektive Methode zur Anwendung der Korrekturen bleibt Sicherheit eine Illusion.
Ashesh Badani betont die Synergie zwischen KI und menschlicher Expertise. Beide können für sich allein nicht alle Fragen beantworten. Gemeinsam stellen sie jedoch eine geeignete Antwort auf die zunehmende Komplexität digitaler Umgebungen dar.
- Automatisierung von Reparaturen ohne Serviceunterbrechung
- Vereinfachte Integration in bestehende Entwicklungspipelines
- Kompatibilität mit wichtigen Open-Source-Ökosystemen
- Transparente Weitergabe von Fehlerbehebungen an die Communitys
- Sichere Zusammenarbeit zwischen Unternehmen durch Embargomodelle
- Kombinierter Einsatz von KI und menschlicher Expertise für höhere Effizienz
Lightwell verfolgt einen pragmatischen und kooperativen Ansatz, der angesichts der zunehmenden Geschwindigkeit von Sicherheitslücken unerlässlich ist. Es ist wie das Ölen eines Motors vor der Demontage: unverzichtbar, um Pannen zu vermeiden. Dieses Projekt legt einen wichtigen Grundstein auf dem Weg zur digitalen Souveränität.
Weitere Einzelheiten zu dieser Initiative können Sie der offiziellen Pressemitteilung von IBM und Red Hat oder ausführlichen Analysen des Projekts entnehmen, die auf spezialisierten Plattformen verfügbar sind.
Erfahren Sie mehr über das Projekt Lightwell Und Erfahren Sie mehr über die Auswirkungen auf Unternehmen.
Was ist Lightwells wichtigste Innovation?
Lightwell stellt eine Plattform vor, die künstliche Intelligenz nutzt, um Patches in Software-Pipelines zu koordinieren und zu integrieren, ohne den Service zu unterbrechen oder die Stabilität zu beeinträchtigen.
Warum investieren IBM und Red Hat so viel in dieses Projekt?
Angesichts der rasant zunehmenden Anzahl von Schwachstellen, die durch KI aufgedeckt werden, wollen sie eine integrierte und sichere Lösung anbieten, die Infrastrukturen schützt und gleichzeitig die Open-Source-Community unterstützt.
Wie gewährleistet Lightwell Sicherheit in Unternehmen?
Lightwell wendet Patches gezielt auf zertifizierte Versionen an, nutzt sichere Zwischenmodelle für die Freigabe unter Embargo und kombiniert KI und menschliche Fähigkeiten, um die Qualität und Geschwindigkeit der Patches zu gewährleisten.
Ersetzt Lightwell andere Sicherheitssysteme?
Nein. Lightwell ergänzt Lösungen wie Snyk, Sonatype oder GitHub Advanced Security, konzentriert sich aber auf die Automatisierung und Koordination von Patches in Open-Source-Ökosystemen.
Welche Open-Source-Communities profitieren von dem Projekt?
Das Projekt zielt zunächst auf Java/Maven-Umgebungen ab, plant aber, auf die PyPI-, npm-, Go- und andere Plattform-Communities auszuweiten und so eine kollektive Verbesserung der Sicherheit zu gewährleisten.
Quelle: www.lemondeinformatique.fr