Red Hat dan IBM lancar asago, perluas akses percuma Lightwell kepada universiti

Matlamat utamanya adalah merapatkan jurang antara pasukan pematuhan yang menghasilkan dokumen dasar dengan pasukan kejuruteraan yang perlu mengkonfigurasi, menguji dan melaksanakan kawalan tersebut dalam persekitaran pengeluaran .

Bagaimana aliran kerjanya berfungsi?

asago menyediakan aliran kerja yang automatik serta boleh diaudit, dengan menghubungkan langkah-langkah yang lazimnya berpecah antara pasukan pematuhan, saintis data dan pentadbir infrastruktur . Proses ini merangkumi:

• Membaca dokumen dasar tadbir urus AI yang dimuat naik;
• Memadankan klausa dasar dengan rangka kerja risiko yang diiktiraf, seperti NIST AI RMF, OWASP LLM Top 10 dan EU AI Act, menggunakan IBM AI Risk Atlas ;
• Menjana ujian keselamatan berdasarkan risiko yang dikenal pasti;
• Mencadangkan langkah mitigasi; dan
• Menukarkan cadangan itu kepada konfigurasi yang sedia digunakan dengan alat seperti Kubernetes, Terraform dan Ansible .

Setiap peringkat menghasilkan rekod audit yang menghubungkan klausa dasar kepada ujian atau kawalan masa jalan tertentu. Ini membolehkan penilai menjejaki sesuatu perlindungan dalam sistem kembali kepada peraturan yang menjadi asasnya . Red Hat berkata pendekatan itu berpotensi memendekkan kitaran pelaksanaan daripada berbulan-bulan kepada beberapa hari .

Selaras dengan piawaian utama

asago secara jelas memetakan keperluan tadbir urus kepada tiga rujukan utama:

• NIST AI Risk Management Framework (NIST AI RMF), iaitu rangka kerja pengurusan risiko AI;
• OWASP LLM Top 10, senarai risiko keselamatan utama bagi model bahasa besar; dan
• EU AI Act, undang-undang Kesatuan Eropah yang menetapkan keperluan berasaskan risiko untuk sistem AI .

Siapa yang menyokong projek ini?

Gabungan pengasas asago merangkumi :

• Red Hat sebagai peneraju;
• IBM Research;
• Microsoft;
• NVIDIA;
• MIT Lincoln Laboratory;
• North Carolina State University;
• The Alan Turing Institute;
• Alquimia AI;
• Brave Software;
• EvalEval coalition; dan
• Interdisciplinary Transformation University Austria.

Red Hat menjangkakan lebih banyak organisasi akan menyertai projek itu apabila ia berkembang.

Lesen Apache 2.0

asago sedang dibangunkan di bawah lesen sumber terbuka Apache 2.0 . Kodnya tersedia di GitHub dalam fasa penubuhan projek untuk diteliti oleh pembangun, penyelidik akademik dan pengguna awal perusahaan .

Lightwell percuma untuk universiti dan NGO

Apa yang diumumkan?

IBM dan Red Hat turut mengumumkan bahawa universiti, NGO dan badan pemikir yang memenuhi syarat akan mendapat akses percuma kepada Lightwell . Platform berkuasa AI itu digunakan untuk mencari, mengesahkan dan membaiki kelemahan dalam pakej perisian sumber terbuka . Proses pendaftaran dan penerimaan institusi yang layak bermula pada Ogos 2026 .

Program awal tersebut meliputi lebih 185 universiti penyelidikan serta 100 NGO dan badan pemikir di Amerika Syarikat .

Bagaimana Lightwell mengendalikan kelemahan?

Lightwell menggabungkan enjin pemulihan berkuasa AI generatif dengan kepakaran jurutera IBM dan Red Hat . Sistem ini akan:

1. Mengenal pasti kebergantungan perisian yang terdedah;
2. Membangunkan cadangan pembaikan;
3. Menguji dan mengesahkan pembaikan tersebut secara teknikal; dan
4. Menyediakan hasil yang boleh digunakan oleh institusi dalam persekitaran mereka.

Institusi yang menyertai program itu masih mengawal maklumat sulit mereka. Lightwell beroperasi dalam persekitaran sedia ada organisasi dan tidak memerlukan akses kepada kod sumber proprietari, penyelidikan atau data peribadi .

Program ini juga menggunakan pendekatan "upstream-always". Maksudnya, pembaikan akan dikemukakan kepada komuniti sumber terbuka asal untuk semakan, supaya manfaatnya boleh dinikmati oleh pengguna lain dan bukan hanya institusi yang menyertai program .

Apa yang diterima oleh peserta?

Peserta boleh mendapatkan:

• Pembaikan yang telah disahkan untuk perisian sumber terbuka yang terdedah;
• Kod sumber dan binari perisian yang ditandatangani secara digital;
• Software Bill of Materials (SBOM), iaitu senarai komponen yang membentuk sesuatu perisian;
• Dokumentasi pematuhan; dan
• Pembaikan untuk versi perisian yang sudah digunakan dalam pengeluaran .

Pilihan terakhir penting bagi institusi yang tidak dapat melakukan naik taraf besar-besaran dengan segera.

Liputan Lightwell semakin besar

Jumlah versi pakej yang telah disahkan dan dipulihkan melalui Lightwell meningkat daripada kira-kira 6,500 kepada lebih 8,000. Angka itu termasuk pembaikan untuk 64 kelemahan yang sebelum ini belum didedahkan .

Mengapa inisiatif ini penting dalam era AI?

Kedua-dua pengumuman itu berkait dengan beberapa risiko struktur dalam ekosistem AI moden.

Kebergantungan kepada sumber terbuka

Timbunan perisian AI moden sangat bergantung pada pakej sumber terbuka. Jika salah satu komponen mempunyai kelemahan, penyerang yang dibantu AI berpotensi mengeksploitasi kelemahan tersebut pada skala besar .

Jurang antara dasar dan kejuruteraan

Banyak organisasi mempunyai prinsip keselamatan atau kewajipan pematuhan yang luas, tetapi sukar menterjemahkannya kepada kawalan yang boleh digunakan oleh jurutera dan disahkan oleh juruaudit. asago cuba menangani kerja yang berpecah-pecah itu dengan menghubungkan dasar, penilaian risiko, ujian dan konfigurasi sistem .

Institusi awam sering kekurangan sumber

Universiti dan NGO lazimnya tidak mempunyai tenaga kerja keselamatan siber atau bajet yang mencukupi untuk menangani semua kebergantungan sumber terbuka mereka. Keadaan ini boleh menjadikan institusi berkepentingan awam lebih terdedah kepada serangan .

AI membantu pembela dan penyerang

Teknologi AI boleh membantu pasukan pertahanan mengenal pasti kelemahan dengan lebih pantas, tetapi keupayaan yang sama juga boleh digunakan penyerang untuk mencari dan mengeksploitasi sistem yang terdedah .

Steven Huels, naib presiden kejuruteraan AI Red Hat, berkata apabila organisasi beralih daripada projek perintis AI kepada ejen autonomi yang beroperasi untuk tempoh panjang, kawalan operasi yang jelas menjadi keperluan infrastruktur kritikal .

Pengumuman ini melanjutkan komitmen Project Lightwell bernilai USD5 bilion yang diumumkan pada Mei 2026 . Ia juga hadir selepas penubuhan Open Secure AI Alliance, yang dilancarkan NVIDIA dengan Red Hat sebagai anggota pengasas, serta seruan industri bahawa tiada satu organisasi mampu menangani cabaran keselamatan dan perlindungan AI secara bersendirian .