现在他们还提供检查代码依赖项漏洞的服务。
由 IBM 和 Red Hat 发起的开源安全倡议 Lightwell 已在广泛使用的 Java 库中发现了 400 多个此前未被发现的安全漏洞——现在，这两家公司邀请客户将自己的代码依赖项提交到一项新服务 Lightwell Clearinghouse 进行审查。
他们将寻找诸如 Java 模板引擎 Thymeleaf 中严重的沙箱绕过漏洞之类的缺陷，该漏洞的 CVSS 评分为 9.1，于 4 月被发现。
“AI 智能体在一夜之间改变了威胁格局，以机器速度利用旧依赖项。找到这些漏洞只是成功的一半：真正的工作是将修复直接反向移植到活跃的生产应用中，这样客户就不必在安全性和正常运行时间之间做出选择。如此迅速地发现并消除 400 多个新型漏洞，表明 Lightwell 能够以多快的速度推进，”Lightwell 副总裁兼总经理 Gunnar Hellekson 表示。
IBM 和 Red Hat 在 5 月宣布，他们将投入 20,000 名工程师和 50 亿美元用于 Lightwell 项目，结合他们的开源工程专业知识、Red Hat 的社区关系以及 AI 辅助工程工作流。他们的目标不仅是识别安全问题，还要引入修复软件来解决这些问题。
在识别和修复 Java 漏洞方面，Lightwell 并非市场上唯一的参与者。Azul 已推出针对 Java 虚拟机的免费漏洞风险评估。该公司表示，它可以解决像 Mythos 这样的自主 AI 驱动利用工具能够发现的盲点。
转载声明：本文为转载整理，原文版权归原作者及原站点所有。
原文来源：InfoWorld
原文作者：Maxwell Cooter；如有侵权，请联系管理员删除。
