IBM en Red Hat verhelpen 400 lekken met Lightwell

De versnelde aanpak richt zich op een snel veranderend dreigingslandschap. Autonome AI-agents worden door kwaadwillenden in toenemende mate ingezet om schijnbaar kleine of minder ernstige beveiligingslekken automatisch te combineren tot een grootschalige aanval. Traditionele scanners vinden dergelijke lekken wel, maar bieden geen directe oplossing voor verouderde of specifieke softwareversies die in bedrijfskritische processen draaien.

Van scannen naar automatische herstelpatches

Lightwell combineert de open source-expertise en build-infrastructuur van Red Hat en IBM met AI-ondersteunde engineeringworkflows. Hierdoor kunnen patches worden ontwikkeld voor specifieke productieversies – inclusief oudere, stabiele softwarelagen – zonder dat organisaties hun bestaande pipelines, testprocessen of scanners hoeven te vervangen.

De geverifieerde patches worden geleverd via beveiligde repositories die direct aansluiten op de workflows van IT-teams. In lijn met de principes van open source worden de ontwikkelde patches volgens het responsible disclosure-protocol tevens teruggegeven aan de upstream open source-community, zodra het embargo voor Clearinghouse-klanten is opgeheven.

Volgens Gunnar Hellekson, vice president en general manager van Lightwell bij Red Hat, maken AI-agents het herstellen van actieve software urgent. Omdat aanvallers geen onderscheid maken tussen nieuwe en jarenoude code, moeten IT-organisaties kwetsbaarheden direct in productie kunnen verhelpen zonder de continuïteit te verstoren.