Red Hat 聯手 IBM 推出 Lightwell　以開源築起企業 AI 安全防線

企業應用程式底層依賴的開源組件，正成為黑客的新攻擊目標。面對AI加速的漏洞挖掘速度，IBM與Red Hat宣佈推出Lightwell，以生成式AI驅動的自動化修補機制，為Java及Python生態的開源依賴漏洞提供大規模修復方案。

聯手 IBM 推出 Lightwell 自動修補開源漏洞

隨著AI自動化編程技術普及，軟件安全面臨前所未有的嚴峻考驗。Red Hat香港、澳門及大灣區方案工程總監羅國柱（Albert）坦言，網絡攻擊者利用AI尋找開源庫漏洞並編寫攻擊工具的時間已大幅縮短，企業往往防不勝防。許多商業應用程式底層依賴大量開源組件，當這些組件出現漏洞時，往往成為黑客入侵的缺口。為應對此危機，IBM與Red Hat正式推出「Lightwell」解決方案，為企業提供大規模的自動化漏洞修復服務。

這項計劃由全球超過兩萬名專業工程師支援，並投入龐大資源推動開源軟件安全。Lightwell利用生成式AI修復引擎，深入軟件架構底層，精準識別並修復Java及Python等主流開發系統中的相依元件漏洞。目前Lightwell Network已全面推出，用戶可即時取得逾6,500個經修復且附有數碼簽署認證的軟件元件。Albert特別強調，Lightwell的修補保證不會更動原有程式功能，企業可直接將修復套用至現有舊版軟件，無須進行高風險的大規模升級，從而確保業務運作零中斷。

跨行業協調防禦 金融業率先試用

除了提供即時軟件修補庫，IBM與Red Hat亦推出進階的Lightwell Clearinghouse Premier服務，目前處於有限額商業試用階段。該平台充當可信賴的中介角色，專為高度受管制行業（如金融服務業）管理安全修補程式的保密發佈。參與機構可在保密期內提交零日漏洞，並要求針對特定版本進行專屬修復，透過跨行業協調合作大幅提升整體網絡防禦韌性。

Lightwell嚴格遵循Red Hat「上游優先」（Upstream-Always）模式，主動將安全修補回饋至開源社群，有效防止開源項目走向碎片化，確保企業級防護能夠與開源社區的健全發展相輔相成。

開源確保技術自主可控 破解出口管制隱憂

面對瞬息萬變的技術環境，Red Hat香港、澳門及大灣區區域總經理文志鋒（Peter）指出，開源始終是推動科技進步的重要引擎。在當前充滿挑戰的政經環境下，開源軟件不僅幫助企業節省成本，更提供高度的透明度與靈活性。他以「陽光與空氣」作比喻，指開源軟件屬於全世界共享的資源，不屬任何單一國家，從根本上不存在出口管制問題。

這對於擔憂過度依賴閉源產品、一旦面臨制裁便可能在一夜之間失去系統使用權的企業而言，開源正是確保技術自主可控的最佳保障。Red Hat的角色並非擁有軟件產權，而是提供專業的企業級支援與安全補丁服務，並將所有安全修補程式回饋至上游開源社區，讓所有人免費使用。

擔當「中西合璧」橋樑 配合國家開源開放方針

香港具備「背靠祖國、聯通世界」的獨特優勢，本地企業的資訊科技總監（CIO）普遍需要同時整合西方先進技術與內地新興科技方案。文志鋒觀察到，開源的特質正好為這種「中西合璧」的技術融合提供最佳土壤，亦協助內地技術型企業順利「走出去」進軍海外市場。

他引用國家領導人在近期AI大會的發言指出，建立安全可控的AI核心、推動全球合作交流，以及鼓勵開源開放，正是當前科技發展的三大要點，與Red Hat的理念不謀而合。

進入 Agentic AI 時代 企業亟需完善平台

談及最新應用趨勢，Albert指出市場已從「對話式AI」演進至具備行動力的「Agentic AI」階段，企業焦點亦從測試模型生成能力轉移至底層架構配合與運算資源管理。在GPU資源緊絀的情況下，如何透過負載平衡技術整合多張入門級GPU，以及如何妥善實行「模型即服務」（MaaS），成為IT團隊首要解決的技術痛點。

與此同時，資料外洩及模型存取權被無預警收回的風險，促使越來越多企業將AI項目由雲端轉移至地端（On-premises）部署。Red Hat的企業級AI平台將治理、資安監控與資源調配整合於單一平台，讓管理員對AI代理權限有絕對掌控，企業可安心在沙盒（Sandbox）環境中試驗並部署AI方案。

建立全面 AI 生態 貫穿上下游硬體與應用

要讓AI技術真正落地並產生業務價值，單靠底層架構並不足夠。Red Hat香港及台灣合作夥伴主管李松鑫（Andrew）指出，Red Hat積極構建了涵蓋上、中、下游的完整AI生態框架。硬體層面除支援傳統國際大廠外，亦積極引入如沐曦（MetaX）等中資GPU品牌，為客戶提供更具成本效益的算力選擇；應用層面則積極認證及支援本地AI應用開發商，例如專注語音轉文字技術的香港企業Fano Labs。

透過這種全方位開放的生態系統合作，Red Hat期望協助大灣區及大中華區客戶打破技術壁壘，以最優化的資源配置實踐AI創新，在數碼經濟中保持領先優勢。

Source：Red Hat