IBM 和红帽宣布携手推出 “光井计划”（Project Lightwell），旨在利用人工智能技术加强开源软件（OSS）的安全性。此次计划将建立一个被称为 “可信企业清算所” 的平台，全球将有超过 20，000 名工程师参与，目标是大规模识别和修复开源软件中的安全漏洞。
随着开源软件在各大企业中的广泛应用，安全隐患也随之增加。IBM 表示，其公司目前使用超过 62，000 个开源软件包，并在其中 10，000 多个包中拥有深厚的专业知识。最近，由 Anthropic 的 Claude Mythos 模型检测到的 23，019 个漏洞，进一步凸显了当前安全问题的紧迫性。
“可信企业清算所” 将作为一个 “安全协调层”，运用先进的 AI 能力来验证和测试修复方案。参与的企业可以通过商业订阅的方式，将安全补丁直接集成到其软件供应链中。这个过程允许企业在一个安全的框架内分享敏感的安全问题，随后将获得经过优化的补丁，以适应生产环境，并最终能够将修复方案上游共享，以助于长期维护。
IBM 软件高级副总裁罗伯・托马斯（Rob Thomas）透露，该计划将在未来 30 天内正式商业推出，订阅费用将根据企业所使用的软件包数量来决定。目前，IBM 和红帽已经与包括美国银行、花旗集团、高盛、摩根大通、万事达、摩根士丹利、加拿大皇家银行、Visa 和富国银行在内的一些主要公司进行初步试点，初步结果将为后续的商业服务提供指导。
IBM 董事长兼首席执行官阿尔文・克里希那（Arvind Krishna）表示，开源软件是当今数字经济的基础和现代 AI 的核心，光井计划将结合 AI、工程专业知识和可信协作，致力于从源头上保障开源软件的安全，覆盖整个供应链。
