Red Hat e IBM lançam asago para transformar políticas de IA em controles técnicos
O asago automatiza a conversão de políticas de governança de IA em testes, recomendações de mitigação e configurações prontas para implantação, com trilha de auditoria [1][5][8]. O projeto é alinhado ao NIST AI RMF, ao OWASP LLM Top 10 e ao EU AI Act, e está sendo estruturado sob a licença Apache 2.0 [8][11].
Publicado porEditado com DeepSeek-V4-FlashImagens geradas com GPT Image 1.5
O asago automatiza a conversão de políticas de governança de IA em testes, recomendações de mitigação e configurações prontas para implantação, com trilha de auditoria [1][5][8].
O projeto é alinhado ao NIST AI RMF, ao OWASP LLM Top 10 e ao EU AI Act, e está sendo estruturado sob a licença Apache 2.0 [8][11].
O Lightwell passou a ser oferecido sem custo a mais de 185 universidades de pesquisa e 100 ONGs e think tanks elegíveis nos Estados Unidos [4][26].
A plataforma já reúne mais de 8.000 versões de pacotes corrigidas e inclui reparos para 64 vulnerabilidades antes não divulgadas [4].
What major announcements did Red Hat and IBM make in August 2026 regarding AI governance and open-source security, including the details ofAI-generated editorial visual for Red Hat and IBM's August 2026 announcements on asago and Lightwell
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What major announcements did Red Hat and IBM make in August 2026 regarding AI governance and open-source security, including the details of. Article summary: On **4 August 2026**, Red Hat and IBM made two major coordinated announcements: the launch of the **asago** open-source AI governance project, and a major expansion of their **Lightwell** open-source security platform of. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
openai.com
Em 4 de agosto de 2026, Red Hat e IBM anunciaram duas iniciativas voltadas a um dos pontos mais difíceis da era da inteligência artificial: fazer com que regras de segurança e governança saiam dos documentos e cheguem ao ambiente de produção.
A primeira é o asago, projeto comunitário de código aberto que pretende transformar políticas de governança de IA em controles técnicos operacionais. A segunda é a ampliação do acesso gratuito ao Lightwell, plataforma de segurança que identifica, valida e corrige vulnerabilidades em pacotes de software open source. O benefício é voltado a universidades, organizações não governamentais e think tanks elegíveis nos Estados Unidos .
O que é o asago
O nome asago vem de AI Safety and Governance Orchestration — em português, orquestração de segurança e governança de IA. O projeto foi criado para automatizar a tradução de requisitos de governança em controles que possam ser configurados, testados e implantados junto a sistemas de IA .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Red Hat e IBM lançam asago para transformar políticas de IA em controles técnicos"?
O asago automatiza a conversão de políticas de governança de IA em testes, recomendações de mitigação e configurações prontas para implantação, com trilha de auditoria [1][5][8].
Quais são os pontos-chave para validar primeiro?
O asago automatiza a conversão de políticas de governança de IA em testes, recomendações de mitigação e configurações prontas para implantação, com trilha de auditoria [1][5][8]. O projeto é alinhado ao NIST AI RMF, ao OWASP LLM Top 10 e ao EU AI Act, e está sendo estruturado sob a licença Apache 2.0 [8][11].
O que devo fazer a seguir na prática?
O Lightwell passou a ser oferecido sem custo a mais de 185 universidades de pesquisa e 100 ONGs e think tanks elegíveis nos Estados Unidos [4][26].
A proposta busca reduzir a distância entre as equipes de conformidade, que normalmente elaboram políticas, e os times de engenharia, que precisam transformar essas regras em configurações verificáveis e executáveis em produção .
Como funciona o fluxo
O asago oferece um fluxo automatizado e auditável que conecta etapas hoje frequentemente divididas entre profissionais de conformidade, cientistas de dados e administradores de infraestrutura . Em linhas gerais, o processo pode:
Ler documentos de políticas de governança de IA enviados pela organização;
Relacionar cláusulas dessas políticas a estruturas de risco reconhecidas, como o NIST AI RMF, o OWASP LLM Top 10 e o EU AI Act, usando o IBM AI Risk Atlas;
Gerar testes de segurança associados aos riscos identificados;
Recomendar medidas de mitigação; e
Converter essas recomendações em configurações prontas para implantação em ferramentas como Kubernetes, Terraform e Ansible.
Cada etapa gera registros que conectam uma cláusula da política a um teste específico ou a um controle de execução. Assim, revisores podem rastrear uma proteção ativa até a regra que fundamentou sua criação . Segundo a Red Hat, a meta é reduzir ciclos de implantação que hoje podem levar meses para apenas alguns dias .
Padrões e participantes
O projeto declara alinhamento com três referências importantes de governança e segurança de IA: o NIST AI Risk Management Framework, dos Estados Unidos; o OWASP LLM Top 10, que reúne riscos recorrentes de grandes modelos de linguagem; e o EU AI Act, a legislação de inteligência artificial da União Europeia .
A coalizão fundadora reúne:
Red Hat, na liderança;
IBM Research;
Microsoft;
NVIDIA;
MIT Lincoln Laboratory;
North Carolina State University;
The Alan Turing Institute;
Alquimia AI;
Brave Software;
EvalEval coalition; e
Interdisciplinary Transformation University Austria.
O asago está sendo estabelecido sob a licença open source Apache 2.0. Em sua fase de formação, o código está disponível no GitHub para análise de desenvolvedores, pesquisadores acadêmicos e empresas interessadas em testar a proposta .
Lightwell será gratuito para universidades e ONGs elegíveis
No mesmo dia, IBM e Red Hat anunciaram que universidades, ONGs e think tanks elegíveis teriam acesso gratuito ao Lightwell, plataforma baseada em inteligência artificial para localizar, validar e corrigir vulnerabilidades em pacotes de software de código aberto . O processo de integração das instituições começou em agosto de 2026 .
A oferta inicial abrange mais de 185 universidades de pesquisa e 100 ONGs e think tanks nos Estados Unidos.
Como a plataforma atua
O Lightwell combina um mecanismo de correção baseado em IA generativa com o trabalho de engenheiros da IBM e da Red Hat . O sistema identifica dependências vulneráveis, desenvolve possíveis correções e as submete a validação técnica antes de disponibilizá-las .
As instituições participantes mantêm o controle sobre suas informações confidenciais. De acordo com IBM e Red Hat, o Lightwell funciona dentro do ambiente já existente da organização e não exige acesso a código-fonte proprietário, pesquisas ou dados privados .
O programa também segue uma abordagem “upstream-always”: as correções são encaminhadas às comunidades responsáveis pelos projetos open source originais para avaliação. Dessa forma, os aprimoramentos podem beneficiar outros usuários, e não apenas a instituição que identificou o problema .
O que os participantes recebem
A oferta inclui:
Correções validadas para softwares open source vulneráveis;
Código-fonte e binários assinados digitalmente;
SBOMs — listas de materiais de software que detalham os componentes usados;
Documentação de conformidade; e
Correções destinadas a versões que já estão em produção, algo relevante para instituições que não conseguem realizar uma grande atualização imediatamente .
O catálogo de versões de pacotes validadas e corrigidas pelo Lightwell cresceu de aproximadamente 6.500 para mais de 8.000. Segundo as empresas, o conjunto inclui correções para 64 vulnerabilidades anteriormente não divulgadas.
Por que essas iniciativas ganharam força
Os anúncios respondem a riscos que se reforçam mutuamente no desenvolvimento de sistemas de IA.
Dependências open source ampliam a superfície de ataque
As pilhas modernas de software usadas em aplicações de IA dependem fortemente de componentes de código aberto. Uma falha em uma dessas dependências pode afetar diversos sistemas e ser explorada em escala, inclusive por ferramentas baseadas em IA .
Políticas ainda precisam virar código
Leis e princípios de governança, como os previstos no EU AI Act, são amplos. Na prática, as organizações precisam transformá-los em testes, limites de operação e controles que engenheiros consigam implantar e auditores consigam verificar. É justamente essa fragmentação que o asago pretende enfrentar .
Instituições de interesse público têm menos recursos
Universidades e organizações não governamentais frequentemente contam com equipes e orçamentos menores para proteger suas dependências de software. O acesso gratuito ao Lightwell foi apresentado como uma forma de reduzir essa barreira .
A IA ajuda defensores e atacantes
As mesmas capacidades de IA que aceleram a descoberta e a correção de falhas também podem ajudar invasores a localizar e explorar vulnerabilidades com mais rapidez .
Steven Huels, vice-presidente de engenharia de IA da Red Hat, resumiu o desafio ao afirmar: “À medida que as organizações passam de projetos-piloto experimentais de IA para agentes autônomos em operação contínua, estabelecer limites operacionais claros se torna um requisito de infraestrutura crítica” .
As medidas também dão continuidade ao compromisso de US$ 5 bilhões do Project Lightwell, anunciado em maio de 2026 , e à Open Secure AI Alliance, lançada pela NVIDIA com a Red Hat como membro inaugural . O pano de fundo é o reconhecimento crescente de que os desafios de segurança e proteção da IA exigem colaboração entre empresas, universidades e comunidades open source — e não podem ser resolvidos por uma única organização .
