IBM et Red Hat : Lightwell contre les menaces IA open-source

IBM et Red Hat unissent leurs forces pour Lightwell

IBM et Red Hat ont récemment dévoilé une initiative ambitieuse visant à renforcer la sécurité des projets open-source face aux menaces croissantes posées par l'intelligence artificielle. Ce projet, baptisé Lightwell, se décline en deux offres commerciales distinctes : Lightwell Network et Lightwell Clearinghouse Premier. Ces services ont pour objectif de protéger les logiciels open-source en identifiant et en remédiant aux vulnérabilités potentielles avant qu'elles ne puissent être exploitées.

Un service dédié à la sécurité open-source

Lightwell se positionne comme une solution innovante pour défendre le code open-source contre les attaques facilitées par l'IA. IBM et Red Hat affirment que ce service étend une protection éprouvée à l'ensemble des logiciels d'une organisation, et pas seulement à ceux qui sont intégrés dans leurs propres produits. Cette approche vise à sécuriser les composants open-source utilisés par les entreprises, en offrant une couche supplémentaire de défense contre les menaces émergentes.

Une sécurité renforcée par l'IA

Les deux géants technologiques mettent en avant le caractère unique de Lightwell, qui repose sur un méga-projet open-source soutenu par une équipe de 20 000 ingénieurs. Au cœur de cette offre se trouve un moteur de remédiation à haut débit, alimenté par l'IA générative, capable d'opérer à grande échelle. Ce système combine des modèles d'IA avancés avec l'expertise humaine pour détecter, valider et corriger les vulnérabilités présentes dans les dépendances critiques des architectures logicielles modernes.

Révolutionner le patching

IBM et Red Hat cherchent à réinventer le modèle de remédiation traditionnel, qu'ils jugent inadapté à l'ère des exploitations à bas coût facilitées par l'IA. Avec l'open-source jouant un rôle central dans les logiciels d'entreprise, ils soulignent que le volume massif d'exploits générés par l'IA a rendu obsolète la gestion classique des correctifs. Lightwell est conçu pour atténuer ces risques non cartographiés et fluidifier le processus de correction en évaluant le contexte applicatif et les interactions des dépendances, fournissant ainsi des correctifs validés directement dans les flux de travail actifs.

Les solutions Lightwell en détail

• Lightwell Network : Ce service offre un accès immédiat à une bibliothèque dynamique de contenu, comprenant des bibliothèques récentes et anciennes, avec des remédiations de haute valeur. Les utilisateurs reçoivent un flux continu de binaires signés numériquement, de code source et d'artefacts de conformité complets, y compris des Software Bills of Materials (SBOM), intégrés directement dans les pipelines existants sans risque de dérive de code.

• Lightwell Clearinghouse Premier : Conçu comme un intermédiaire de confiance, ce service facilite une collaboration approfondie au sein de l'industrie, une coordination avancée des menaces verticales et des embargos de correctifs sécurisés. Dans un premier temps, il cible les services financiers, avec des plans d'expansion vers le gouvernement, la santé et les télécommunications.

Concurrence et collaboration dans le secteur

Lightwell ne se développe pas dans un vide. La Linux Foundation, en collaboration avec d'autres acteurs de l'industrie, a récemment lancé Akrites, un projet visant à protéger les logiciels open-source critiques contre les menaces activées par l'IA. Akrites se concentre sur la sécurisation de la chaîne d'approvisionnement des logiciels open-source en renforçant les projets critiques et en établissant un cadre commun pour la coordination des vulnérabilités.

Une réponse à un problème pressant

Lightwell, Akrites et Athena de Chainguard représentent trois approches distinctes mais complémentaires pour répondre à un défi commun : l'émergence d'outils d'IA rapides et peu coûteux capables de découvrir et d'exploiter des failles dans le domaine open-source plus rapidement que les méthodes traditionnelles de correction ne peuvent suivre.