Red Hat और IBM ने AI गवर्नेंस के लिए asago लॉन्च किया, विश्वविद्यालयों और NGOs को Lightwell मुफ्त दिया

आमतौर पर अनुपालन टीमें नीतियां और नियम तैयार करती हैं, जबकि डेटा साइंटिस्ट तथा इंफ्रास्ट्रक्चर टीमें उन नियमों को अलग-अलग टूल्स में लागू करती हैं। इस बंटे हुए काम के कारण नीति से प्रोडक्शन तक पहुंचने में लंबा समय लग सकता है। asago इसी policy-to-engineering gap को कम करने का प्रयास है ।

Red Hat के अनुसार, प्रोजेक्ट का लक्ष्य सुरक्षा नियंत्रण लागू करने की प्रक्रिया को महीनों से घटाकर कुछ दिनों तक लाना है ।

asago कैसे काम करेगा?

asago एक स्वचालित और ऑडिट योग्य वर्कफ़्लो बनाने का लक्ष्य रखता है, जो अनुपालन और इंजीनियरिंग टीमों के बीच बिखरे चरणों को एक साथ जोड़ सके । इसका सामान्य流程 इस तरह होगा:

• अपलोड की गई AI गवर्नेंस नीतियों और दस्तावेज़ों को पढ़ना।
• नीति की धाराओं को NIST AI RMF यानी AI जोखिम प्रबंधन ढाँचे, OWASP LLM Top 10 और EU AI Act जैसे मान्य जोखिम ढाँचों से जोड़ना। यह मैपिंग IBM AI Risk Atlas के माध्यम से की जा सकती है ।
• पहचाने गए जोखिमों के आधार पर सुरक्षा परीक्षण तैयार करना।
• जोखिम कम करने के उपाय सुझाना।
• इन उपायों को Kubernetes, Terraform और Ansible जैसे टूल्स के लिए सीधे तैनात किए जा सकने वाले कॉन्फ़िगरेशन में बदलना ।

प्रोजेक्ट की एक महत्वपूर्ण विशेषता ऑडिट ट्रेल है। इसका मतलब है कि किसी सक्रिय सुरक्षा नियंत्रण को वापस उस नीति की संबंधित धारा तक खोजा जा सकेगा, जिसके आधार पर वह नियंत्रण बनाया गया था । इससे समीक्षा और अनुपालन जांच अधिक स्पष्ट हो सकती है।

किन मानकों से जुड़ेगा asago?

asago को प्रमुख AI सुरक्षा और अनुपालन ढाँचों के साथ मैप करने के लिए बनाया जा रहा है, जिनमें शामिल हैं:

• NIST AI Risk Management Framework (AI RMF)
• OWASP LLM Top 10, जो बड़े भाषा मॉडल से जुड़े आम सुरक्षा जोखिमों को सूचीबद्ध करता है
• EU AI Act, यूरोपीय संघ का AI नियमन कानून

प्रोजेक्ट अभी गठन के चरण में है और इसका कोड GitHub पर डेवलपर्स, अकादमिक शोधकर्ताओं तथा शुरुआती एंटरप्राइज उपयोगकर्ताओं की समीक्षा के लिए उपलब्ध है । asago को Apache License 2.0 के तहत स्थापित किया जा रहा है ।

asago के संस्थापक साझेदार कौन हैं?

इस गठबंधन में Red Hat के साथ निम्न संगठन शामिल हैं :

• IBM Research
• Microsoft
• NVIDIA
• MIT Lincoln Laboratory
• North Carolina State University
• The Alan Turing Institute
• Alquimia AI
• Brave Software
• EvalEval coalition
• Interdisciplinary Transformation University Austria

Red Hat इस पहल का नेतृत्व कर रहा है और प्रोजेक्ट के आगे बढ़ने के साथ अन्य संगठनों के जुड़ने की उम्मीद है ।

विश्वविद्यालयों और NGOs के लिए Lightwell में क्या बदला?

उसी दिन IBM और Red Hat ने घोषणा की कि पात्र विश्वविद्यालयों, NGOs और थिंक टैंकों को Lightwell का मुफ्त एक्सेस मिलेगा । Lightwell एक AI-संचालित प्लेटफ़ॉर्म है, जो ओपन-सोर्स सॉफ़्टवेयर पैकेजों में मौजूद कमजोरियों को खोजने, उनके समाधान को सत्यापित करने और सुधार जारी करने में मदद करता है।

मुफ्त कार्यक्रम की शुरुआती पहुंच अमेरिका की 185 से अधिक शोध विश्वविद्यालयों और 100 NGOs तथा थिंक टैंकों तक होगी। पात्र संस्थानों का ऑनबोर्डिंग अगस्त 2026 में शुरू हुआ ।

Lightwell में सुरक्षा सुधार कैसे तैयार होते हैं?

Lightwell का रिमेडिएशन इंजन जनरेटिव AI और IBM तथा Red Hat के इंजीनियरों के साथ काम करता है । प्रक्रिया में आम तौर पर:

• कमजोर सॉफ़्टवेयर निर्भरताओं की पहचान की जाती है।
• संभावित पैच या सुधार तैयार किए जाते हैं।
• इंजीनियरिंग और तकनीकी जांच के जरिए उन सुधारों का सत्यापन किया जाता है ।

कंपनियों के अनुसार, संस्थान अपनी गोपनीय जानकारी पर नियंत्रण बनाए रखते हैं। Lightwell संगठन के मौजूदा वातावरण में काम करता है और उसे संस्थान के स्वामित्व वाले स्रोत कोड, शोध या निजी डेटा तक अनिवार्य पहुंच की जरूरत नहीं होती ।

यह कार्यक्रम “upstream-always” दृष्टिकोण अपनाता है। यानी सुधारों को संबंधित मूल ओपन-सोर्स समुदायों के पास समीक्षा के लिए भेजा जाता है, ताकि उसका लाभ केवल एक संस्था तक सीमित न रहे और पूरे समुदाय के उपयोगकर्ताओं को मिल सके ।

Lightwell के उपयोगकर्ताओं को क्या मिलेगा?

पात्र संस्थानों को निम्न सुविधाएं और सामग्री मिल सकती हैं:

• कमजोर ओपन-सोर्स सॉफ़्टवेयर के लिए सत्यापित सुधार
• डिजिटल रूप से हस्ताक्षरित स्रोत कोड और सॉफ़्टवेयर बाइनरी
• Software Bill of Materials (SBOM), यानी सॉफ़्टवेयर में शामिल घटकों की सूची
• अनुपालन संबंधी दस्तावेज़
• पहले से प्रोडक्शन में चल रहे सॉफ़्टवेयर संस्करणों के लिए तैयार किए गए सुधार

आखिरी बिंदु विश्वविद्यालयों और NGOs के लिए खासा उपयोगी हो सकता है, क्योंकि हर संस्था तुरंत बड़े सॉफ़्टवेयर अपग्रेड करने की स्थिति में नहीं होती।

Lightwell के माध्यम से उपलब्ध सत्यापित और सुधारे गए पैकेज संस्करणों की संख्या लगभग 6,500 से बढ़कर 8,000 से अधिक हो गई है। इनमें पहले सार्वजनिक न की गई 64 कमजोरियों के लिए सुधार भी शामिल हैं ।

AI सुरक्षा के बड़े संदर्भ में इन घोषणाओं का महत्व

ये दोनों पहल AI सुरक्षा से जुड़े कई आपस में जुड़े जोखिमों को संबोधित करती हैं:

• ओपन-सोर्स निर्भरताओं का जोखिम: आधुनिक AI सॉफ़्टवेयर स्टैक बड़ी संख्या में ओपन-सोर्स पैकेजों पर निर्भर हैं। इनमें मौजूद कमजोरियां बड़े पैमाने पर AI-सक्षम हमलों का रास्ता खोल सकती हैं ।
• नीति और तकनीकी अमल के बीच दूरी: EU AI Act जैसे नियमों में दिए गए व्यापक सिद्धांतों को इंजीनियरों के लिए लागू करने योग्य नियंत्रणों में बदलना आसान नहीं है। asago इसी बिखरी प्रक्रिया को जोड़ने का प्रयास करता है ।
• संसाधनों की कमी: विश्वविद्यालयों और NGOs के पास अक्सर साइबर सुरक्षा विशेषज्ञों और बजट की कमी होती है, जिससे उनकी ओपन-सोर्स निर्भरताएं जोखिम में रह सकती हैं ।
• AI-सक्षम खतरे: AI जिस तेजी से रक्षकों को कमजोरियां खोजने में मदद कर सकता है, उसी तरह हमलावरों को कमजोर सिस्टम पहचानने और उनका फायदा उठाने में भी मदद कर सकता है ।

Red Hat के AI Engineering विभाग के उपाध्यक्ष Steven Huels ने कहा, “जब संगठन प्रयोगात्मक AI पायलट से लंबे समय तक चलने वाले स्वायत्त एजेंटों की ओर बढ़ते हैं, तब स्पष्ट परिचालन सुरक्षा सीमाएं स्थापित करना महत्वपूर्ण इंफ्रास्ट्रक्चर आवश्यकता बन जाता है” ।

Lightwell और Open Secure AI Alliance से संबंध

asago और मुफ्त Lightwell कार्यक्रम, IBM और Red Hat की व्यापक AI सुरक्षा रणनीति का हिस्सा हैं। ये कदम मई 2026 में घोषित 5 अरब डॉलर के Project Lightwell निवेश पर आधारित हैं । इस पहल में ओपन-सोर्स सॉफ़्टवेयर की सुरक्षा के लिए AI क्षमताओं और 20,000 से अधिक इंजीनियरों की वैश्विक टीम का उपयोग करने की योजना बताई गई थी ।

Red Hat, NVIDIA द्वारा शुरू किए गए Open Secure AI Alliance का शुरुआती सदस्य भी है। यह गठबंधन ओपन-वेट मॉडल से लेकर AI एजेंटों के रनटाइम तक पूरे AI स्टैक की सुरक्षा के लिए खुले टूल्स और तकनीकों पर काम करने का लक्ष्य रखता है ।

इन घोषणाओं से उद्योग का यह संकेत भी मिलता है कि AI सुरक्षा और ओपन-सोर्स सॉफ़्टवेयर आपूर्ति-श्रृंखला की चुनौतियों का समाधान किसी एक कंपनी के प्रयास से नहीं होगा।