El flujo de parches para software de código abierto está creciendo exponencialmente gracias a la IA. IBM y Red Hat responden con un ambicioso proyecto: Lightwell. Su objetivo es simple, pero crucial para las empresas.
Lightwell aspira a convertirse en el centro neurálgico para la integración segura y sin interrupciones de estos parches. ¿El reto? Superar los estándares actuales sin comprometer la compatibilidad ni interrumpir los servicios. Esta iniciativa de 5.000 millones de dólares moviliza a más de 20.000 ingenieros.
En un mundo donde las vulnerabilidades se cuentan por miles, esta plataforma va mucho más allá de una simple caja de herramientas. Promete una revolución en la gestión de vulnerabilidades de código abierto, con un toque de inteligencia artificial y una estrecha colaboración con las comunidades. Veamos más detalles.
Lightwell: un avance revolucionario para la seguridad del software de código abierto en la empresa.
El auge de la inteligencia artificial ha acelerado el descubrimiento de vulnerabilidades en el software de código abierto. Anthropic, por ejemplo, identificó recientemente miles de fallos a través de su proyecto Glasswing.
El desafío es considerable: ¿cómo integrar rápidamente estos parches en el núcleo del flujo de software sin poner en riesgo la producción? Aquí es donde entra en juego Lightwell, fruto de la colaboración entre IBM y Red Hat. Esta plataforma actúa como una capa de coordinación que automatiza y armoniza la incorporación de parches.
Probado en importantes bancos e instituciones financieras como Bank of America y Mastercard, Lightwell se basa en la inteligencia artificial combinada con una sólida experiencia humana para garantizar una aplicación de parches fiable e ininterrumpida.
Medidas correctivas orquestadas de forma inteligente para prevenir interrupciones.
La principal innovación de Lightwell reside en su capacidad para aplicar principios de ingeniería sólidos, ya probados en Red Hat, a marcos y herramientas de IA. Los más de 62 000 paquetes que incluye hablan por sí solos: Linux, Java, Kubernetes, Kafka, Ansible y otros.
Olvídese de las actualizaciones arriesgadas y de la necesidad de acceder al código fuente original. El sistema adapta con precisión los parches a las versiones ya certificadas e implementadas por la empresa. Esto evita el “efecto dominó” que suele temerse en nuestras infraestructuras complejas.
Lightwell se basa en particular en archivos fundamentales como pom.xml y allana el camino para otros ecosistemas como PyPI, npm o Go. Todo esto, sin comprometer en ningún momento la estabilidad ni el cumplimiento de las normativas.
Colaboración e intercambio: un modelo al servicio de la comunidad de código abierto.
Lightwell no se limita a una solución cerrada. IBM y Red Hat destacan que cada parche validado se compartirá con la comunidad de código abierto. Esto evita el problema de parchear código propietario de forma aislada.
Las empresas podrán reportar y solucionar vulnerabilidades bajo embargo mediante un modelo seguro, antes de compartir las correcciones con los desarrolladores. Ashesh Badani, director de producto de Red Hat, lo confirma: «Todas las correcciones destinadas a los clientes también deben beneficiar a quienes desarrollaron el código original».
Esto se aplica tanto al código Python que se corrige rápidamente como al despliegue en toda la cadena de dependencias, lo que garantiza una mayor seguridad general.
Por qué Lightwell es crucial para el futuro del software de código abierto empresarial.
El experto en ciberseguridad David Shipley no se anda con rodeos: sin una iniciativa de este tipo, las empresas corren el riesgo de recurrir al desarrollo a medida, lo que supondría una carga innecesaria para el departamento de TI y para el planeta. Incluso habla de un «despilfarro colosal» que resultaría perjudicial a largo plazo.
A pesar de intentos previos como el de Core Infrastructure, el verdadero desafío reside en la velocidad con la que se pueden implementar estos parches. Encontrar un error es solo la punta del iceberg, pero sin un método eficaz para aplicar las correcciones, la seguridad sigue siendo una ilusión.
Ashesh Badani destaca la sinergia entre la IA y la experiencia humana. Ninguna de las dos puede considerarse exhaustiva por sí sola. Juntas, constituyen una respuesta adecuada a la creciente complejidad de los entornos digitales.
- Automatización de correcciones sin interrupción del servicio
- Integración simplificada en los flujos de trabajo de desarrollo existentes.
- Compatibilidad con los principales ecosistemas de código abierto.
- Compartir de forma transparente las soluciones con las comunidades.
- Colaboración segura entre empresas mediante modelos de embargo.
- Uso combinado de IA y experiencia humana para una mayor eficiencia.
Lightwell adopta un enfoque pragmático y colaborativo, esencial dada la creciente velocidad de las vulnerabilidades. Es como engrasar un motor antes de desmontarlo: indispensable para evitar averías. Este proyecto sienta una base fundamental en el camino hacia la soberanía digital.
Para obtener más detalles sobre esta iniciativa, puede consultar el comunicado de prensa oficial de IBM y Red Hat o los análisis en profundidad del proyecto disponibles en plataformas especializadas.
Obtén más información sobre el Proyecto Lightwell. Y Descubra el impacto en las empresas..
¿Cuál es la principal innovación de Lightwell?
Lightwell presenta una plataforma que utiliza inteligencia artificial para coordinar e integrar parches en los flujos de software sin interrumpir el servicio ni comprometer la estabilidad.
¿Por qué IBM y Red Hat están invirtiendo tanto en este proyecto?
Ante el rápido aumento de las vulnerabilidades descubiertas por la IA, quieren ofrecer una solución integrada y segura que proteja las infraestructuras al tiempo que apoya a la comunidad de código abierto.
¿Cómo garantiza Lightwell la seguridad en las empresas?
Lightwell aplica parches de forma selectiva a las versiones certificadas, utiliza modelos intermediarios seguros para compartir información bajo embargo y combina la inteligencia artificial con las habilidades humanas para garantizar la calidad y la rapidez de los parches.
¿Lightwell reemplaza a otras herramientas de seguridad?
No. Lightwell complementa soluciones como Snyk, Sonatype o GitHub Advanced Security, pero se centra en la automatización y coordinación de parches en ecosistemas de código abierto.
¿Qué comunidades de código abierto se benefician del proyecto?
El proyecto se centra inicialmente en entornos Java/Maven, pero planea expandirse a PyPI, npm, Go y otras comunidades de plataformas, garantizando así una mejora colectiva en la seguridad.
Fuente: www.lemondeinformatique.fr