O fluxo de patches para software de código aberto está explodindo com a IA. A IBM e a Red Hat estão respondendo com um projeto ambicioso: Lightwell. Seu objetivo é simples, mas crucial para as empresas.
A Lightwell pretende se tornar o centro de referência para a integração perfeita e segura dessas correções. O desafio? Superar os padrões atuais sem quebrar a compatibilidade ou interromper os serviços. Essa iniciativa de US$ 5 bilhões mobiliza mais de 20.000 engenheiros.
Em um mundo onde as vulnerabilidades se contam aos milhares, esta plataforma vai muito além de um simples conjunto de ferramentas. Ela promete uma revolução na gestão de vulnerabilidades de código aberto, com um toque de inteligência artificial e estreita colaboração com as comunidades. Veja mais detalhes a seguir.
Lightwell: um avanço revolucionário para a segurança de software de código aberto em empresas.
O avanço da inteligência artificial acelerou a descoberta de vulnerabilidades em softwares de código aberto. A Anthropic, por exemplo, identificou recentemente milhares de falhas por meio de seu projeto Glasswing.
O desafio é significativo: como integrar rapidamente essas correções ao núcleo do pipeline de software sem colocar a produção em risco? É aí que entra o Lightwell, resultado de uma colaboração entre a IBM e a Red Hat. Essa plataforma atua como uma camada de coordenação que automatiza e harmoniza a incorporação de correções.
Testado em grandes bancos e instituições financeiras como o Bank of America e a Mastercard, o Lightwell utiliza inteligência artificial aliada a uma sólida experiência humana para garantir a aplicação de patches de forma confiável e ininterrupta.
Medidas corretivas inteligentemente orquestradas para prevenir interrupções.
A principal inovação da Lightwell reside na sua capacidade de aplicar princípios de engenharia robustos, já comprovados na Red Hat, a frameworks e ferramentas de IA. Os mais de 62.000 pacotes envolvidos falam por si: Linux, Java, Kubernetes, Kafka, Ansible e outros.
Diga adeus às atualizações arriscadas ou à necessidade de acesso ao código-fonte original. O sistema aplica patches retroativamente às versões já certificadas e implementadas pela empresa. Isso evita o “efeito dominó” frequentemente temido em nossas infraestruturas complexas.
O Lightwell depende particularmente de arquivos fundamentais como o pom.xml e abre caminho para outros ecossistemas como PyPI, npm ou Go. Tudo isso sem jamais comprometer a estabilidade ou a conformidade.
Colaboração e compartilhamento: um modelo a serviço da comunidade de código aberto.
O Lightwell não se limita a uma solução fechada. A IBM e a Red Hat enfatizam que cada patch validado será disponibilizado para a comunidade de código aberto. Isso evita a armadilha de código proprietário corrigido isoladamente.
As empresas poderão reportar e resolver vulnerabilidades sob embargo por meio de um modelo seguro, antes de compartilhar essas correções com os desenvolvedores. Ashesh Badani, diretor de produtos da Red Hat, confirma isso: “Todas as correções destinadas aos clientes também devem beneficiar aqueles que desenvolveram o código original.”
Isso se aplica tanto ao código Python corrigido rapidamente quanto à implantação em toda a cadeia de dependências, garantindo assim uma segurança geral melhor.
Por que o Lightwell é crucial para o futuro do código aberto empresarial.
O especialista em cibersegurança David Shipley não mede palavras: sem uma iniciativa como essa, as empresas correm o risco de recorrer ao desenvolvimento personalizado, o que seria um fardo desnecessário para a TI e para o planeta. Ele chega a falar de um “desperdício colossal” que seria prejudicial a longo prazo.
Apesar de tentativas anteriores como a Infraestrutura Central, o verdadeiro desafio reside na velocidade com que essas correções podem ser implementadas. Encontrar um bug é apenas a ponta do iceberg, mas sem um método eficaz para aplicar as correções, a segurança permanece uma ilusão.
Ashesh Badani destaca a sinergia entre a IA e a experiência humana. Nenhuma delas, por si só, pode ser considerada completa. Juntas, elas constituem uma resposta adequada à crescente complexidade dos ambientes digitais.
- Automatização de correções sem interrupção do serviço
- Integração simplificada em fluxos de desenvolvimento existentes.
- Compatibilidade com os principais ecossistemas de código aberto
- Compartilhamento transparente de correções com as comunidades.
- Colaboração segura entre empresas por meio de modelos de embargo
- Utilização combinada de IA e conhecimento humano para maior eficiência.
A Lightwell adota uma abordagem pragmática e colaborativa, essencial dada a crescente velocidade com que as vulnerabilidades surgem. É como lubrificar um motor antes de desmontá-lo: indispensável para evitar avarias. Este projeto lança uma pedra fundamental importante no caminho para a soberania digital.
Para obter mais detalhes sobre esta iniciativa, você pode consultar o comunicado de imprensa oficial da IBM e da Red Hat ou análises aprofundadas do projeto disponíveis em plataformas especializadas.
Saiba mais sobre o Projeto Lightwell E Descubra o impacto nos negócios.
Qual é a principal inovação da Lightwell?
A Lightwell apresenta uma plataforma que utiliza inteligência artificial para coordenar e integrar correções em fluxos de trabalho de software sem interromper o serviço ou comprometer a estabilidade.
Por que a IBM e a Red Hat estão investindo tanto neste projeto?
Diante do rápido aumento de vulnerabilidades descobertas pela IA, eles querem oferecer uma solução integrada e segura que proteja as infraestruturas e, ao mesmo tempo, apoie a comunidade de código aberto.
Como a Lightwell garante a segurança nas empresas?
A Lightwell aplica correções de forma direcionada às versões certificadas, utiliza modelos intermediários seguros para compartilhamento sob embargo e combina inteligência artificial e habilidades humanas para garantir a qualidade e a velocidade das correções.
O Lightwell substitui outras ferramentas de segurança?
Não. O Lightwell complementa soluções como Snyk, Sonatype ou GitHub Advanced Security, mas concentra-se na automação e coordenação de patches em ecossistemas de código aberto.
Quais comunidades de código aberto se beneficiam com o projeto?
Inicialmente, o projeto visa ambientes Java/Maven, mas planeja expandir para o PyPI, npm, Go e outras comunidades de plataforma, garantindo assim uma melhoria coletiva na segurança.
Fonte: www.lemondeinformatique.fr