Red Hat en IBM zetten AI-beleid om in code en geven Lightwell gratis weg
Red Hat kondigde op 4 augustus 2026 asago aan: een open sourceproject dat AI governancebeleid automatisch vertaalt naar testbare en inzetbare technische controles [1][5]. IBM en Red Hat geven Lightwell kosteloos aan meer dan 185 Amerikaanse onderzoeksuniversiteiten en 100 ngo’s en denktanks, om kwetsbaarheden in ope...
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
Red Hat kondigde op 4 augustus 2026 asago aan: een open sourceproject dat AI governancebeleid automatisch vertaalt naar testbare en inzetbare technische controles [1][5].
IBM en Red Hat geven Lightwell kosteloos aan meer dan 185 Amerikaanse onderzoeksuniversiteiten en 100 ngo’s en denktanks, om kwetsbaarheden in open source software sneller te verhelpen [4][26].
What major announcements did Red Hat and IBM make in August 2026 regarding AI governance and open-source security, including the details ofAI-generated editorial visual for Red Hat and IBM's August 2026 announcements on asago and Lightwell
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What major announcements did Red Hat and IBM make in August 2026 regarding AI governance and open-source security, including the details of. Article summary: On **4 August 2026**, Red Hat and IBM made two major coordinated announcements: the launch of the **asago** open-source AI governance project, and a major expansion of their **Lightwell** open-source security platform of. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
openai.com
Op 4 augustus 2026 kwamen Red Hat en IBM met twee nauw verbonden aankondigingen. Red Hat presenteerde asago, een open-sourceproject voor AI-veiligheid en -governance. Daarnaast breidden IBM en Red Hat de toegang tot Lightwell uit: in aanmerking komende universiteiten, ngo’s en denktanks in de Verenigde Staten krijgen het platform gratis.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Red Hat en IBM zetten AI-beleid om in code en geven Lightwell gratis weg"?
Red Hat kondigde op 4 augustus 2026 asago aan: een open sourceproject dat AI governancebeleid automatisch vertaalt naar testbare en inzetbare technische controles [1][5].
What are the key points to validate first?
Red Hat kondigde op 4 augustus 2026 asago aan: een open sourceproject dat AI governancebeleid automatisch vertaalt naar testbare en inzetbare technische controles [1][5]. IBM en Red Hat geven Lightwell kosteloos aan meer dan 185 Amerikaanse onderzoeksuniversiteiten en 100 ngo’s en denktanks, om kwetsbaarheden in open source software sneller te verhelpen [4][26].
De twee initiatieven pakken verschillende kanten van hetzelfde probleem aan: organisaties moeten AI-systemen niet alleen ontwikkelen, maar ook aantoonbaar veilig beheren. Daarvoor moeten algemene regels uit beleidsdocumenten worden vertaald naar controles die engineers kunnen configureren, testen en controleren.
asago: van AI-beleid naar inzetbare controles
Wat is asago?
De naam asago staat voor AI Safety and Governance Orchestration. Het project is bedoeld om de vertaalslag van AI-governancebeleid naar operationele controles te automatiseren. Daarmee wil het een hardnekkige kloof overbruggen tussen wat compliance-afdelingen vastleggen en wat technische teams daadwerkelijk in productie kunnen implementeren .
Het project bevindt zich in de oprichtingsfase. De code is op GitHub beschikbaar voor ontwikkelaars, academische onderzoekers en vroege zakelijke gebruikers om te bekijken. asago wordt uitgebracht onder de Apache License 2.0, een open-sourcelicentie die hergebruik en aanpassing van de software toestaat .
Zo moet de workflow werken
asago brengt losse stappen van compliance- en engineeringteams samen in één geautomatiseerde en controleerbare workflow . Die workflow omvat doorgaans:
het inlezen van geüploade beleidsdocumenten over AI-governance;
het koppelen van beleidsbepalingen aan erkende risicokaders, zoals het NIST AI Risk Management Framework, de OWASP LLM Top 10 en de EU AI Act, via de IBM AI Risk Atlas ;
het genereren van veiligheidstests die aan de vastgestelde risico’s zijn gekoppeld;
het voorstellen van maatregelen om die risico’s te beperken;
het omzetten van die aanbevelingen in configuraties die direct kunnen worden uitgerold met onder meer Kubernetes, Terraform en Ansible.
Elke stap moet een auditspoor opleveren. Zo kunnen beoordelaars een actieve beveiligingsmaatregel terugleiden naar de beleidsregel waarop die is gebaseerd . Red Hat zegt dat asago de tijd die nodig is om veiligheidscontroles uit te rollen, wil terugbrengen van maanden naar dagen .
Partners en standaarden
De coalitie achter asago bestaat uit:
Red Hat, als initiatiefnemer;
IBM Research;
Microsoft;
NVIDIA;
MIT Lincoln Laboratory;
North Carolina State University;
The Alan Turing Institute;
Alquimia AI;
Brave Software;
de EvalEval-coalitie;
Interdisciplinary Transformation University Austria.
Volgens de betrokken partijen kunnen later meer organisaties aansluiten . De expliciete aansluiting op NIST AI RMF, OWASP LLM Top 10 en de EU AI Act moet ervoor zorgen dat beleidsregels niet op zichzelf blijven staan, maar aan concrete tests en technische controles worden gekoppeld .
Lightwell gratis voor universiteiten en ngo’s
Op dezelfde dag maakten IBM en Red Hat bekend dat in aanmerking komende universiteiten, ngo’s en denktanks zonder kosten toegang krijgen tot Lightwell. Het AI-platform zoekt kwetsbaarheden in open-source softwarepakketten, valideert voorgestelde oplossingen en helpt die repareren . De onboarding van deelnemende instellingen begon in augustus 2026 .
Het programma geldt aanvankelijk voor meer dan 185 onderzoeksuniversiteiten en 100 ngo’s en denktanks in de Verenigde Staten.
Wat doet Lightwell?
Lightwell combineert een generatieve AI-engine voor herstelwerk met de expertise van engineers van IBM en Red Hat . Het systeem kan kwetsbare afhankelijkheden opsporen, mogelijke oplossingen ontwikkelen en die oplossingen technisch laten valideren.
De organisaties houden volgens IBM en Red Hat controle over hun vertrouwelijke informatie. Lightwell draait binnen de bestaande omgeving van de instelling en vereist geen toegang tot bedrijfseigen broncode, onderzoeksgegevens of andere privédata .
Het programma hanteert bovendien een ‘upstream always’-aanpak. Verbeteringen worden voor beoordeling teruggestuurd naar de oorspronkelijke open-sourcegemeenschappen. Daardoor kunnen oplossingen uiteindelijk ook andere gebruikers van dezelfde software ten goede komen .
Deelnemers ontvangen onder meer:
gevalideerde oplossingen voor kwetsbare open-source software;
digitaal ondertekende broncode en softwarebinaries;
Software Bills of Materials (SBOM’s), oftewel overzichten van de softwarecomponenten in een product;
documentatie voor compliance-doeleinden;
oplossingen voor softwareversies die al in productie draaien. Dat is relevant voor instellingen die niet direct grote upgrades kunnen uitvoeren .
Het aantal pakketversies waarvoor Lightwell gevalideerde oplossingen biedt, is volgens de bedrijven gegroeid van ongeveer 6.500 naar meer dan 8.000. Daaronder vallen ook oplossingen voor 64 eerder niet openbaar gemaakte kwetsbaarheden.
Waarom deze twee initiatieven nu komen
AI-systemen zijn sterk afhankelijk van open-sourcecomponenten. Een kwetsbaarheid in zo’n afhankelijkheid kan daardoor gevolgen hebben voor complete AI-toepassingen en softwareketens. Tegelijk kan AI zowel verdedigers helpen om zwakke plekken sneller te vinden als aanvallers ondersteunen bij het opsporen en misbruiken ervan .
Daar komen vier structurele problemen bij:
Risico’s in de open-sourceketen: moderne AI-stacks bestaan uit veel externe pakketten, waardoor kwetsbaarheden zich door afhankelijkheidsketens kunnen verspreiden .
De kloof tussen beleid en techniek: regels zoals die uit de EU AI Act zijn niet automatisch uitvoerbaar. Engineers moeten ze vertalen naar concrete instellingen, tests en runtime-controles die auditors vervolgens kunnen verifiëren .
Beperkte middelen bij publieke instellingen: universiteiten en ngo’s beschikken niet altijd over voldoende budget of cybersecuritypersoneel om hun open-sourceafhankelijkheden goed te beveiligen .
Snellere AI-gestuurde dreigingen: dezelfde technologie die beveiligingsteams helpt bij analyse en herstel, kan ook worden ingezet om kwetsbare systemen op grotere schaal te ontdekken en aan te vallen .
Steven Huels, vicepresident AI Engineering bij Red Hat, vat de verschuiving als volgt samen: “Als organisaties overstappen van experimentele AI-pilots naar langdurig draaiende, autonome agents, worden duidelijke operationele vangrails een vereiste voor kritieke infrastructuur” .
De aankondigingen bouwen voort op Project Lightwell, waarvoor IBM en Red Hat in mei 2026 een investering van 5 miljard dollar aankondigden . Ook sluiten ze aan bij de Open Secure AI Alliance, die NVIDIA oprichtte met Red Hat als een van de eerste leden . De achterliggende boodschap van de betrokken bedrijven: de veiligheids- en beveiligingsproblemen rond AI zijn te groot om door één organisatie alleen te worden opgelost .
