Quy trình làm việc

Dự án cung cấp một quy trình làm việc tự động, có thể kiểm toán kết nối các bước bị phân mảnh giữa các nhóm kỹ thuật và tuân thủ . Quy trình này thường bao gồm:

• Đọc các tài liệu chính sách quản trị AI đã được tải lên
• Ánh xạ các điều khoản chính sách tới các khung rủi ro được công nhận (ví dụ: NIST AI RMF, OWASP LLM Top 10, EU AI Act) thông qua IBM AI Risk Atlas
• Tạo ra các bài kiểm tra an toàn liên quan đến các rủi ro đã được xác định
• Đề xuất các biện pháp giảm thiểu
• Chuyển đổi các đề xuất đó thành cấu hình sẵn sàng triển khai cho các công cụ như Kubernetes, Terraform và Ansible

Mỗi bước tạo ra một dấu vết kiểm toán được ghi lại, kết nối một điều khoản chính sách với một bài kiểm tra hoặc biện pháp kiểm soát thời gian chạy cụ thể, cho phép người đánh giá truy vết một biện pháp bảo vệ đang hoạt động trở lại quy tắc đã biện minh cho nó . Red Hat tuyên bố rằng dự án này nhằm mục đích giảm chu kỳ triển khai từ vài tháng xuống còn vài ngày .

Tuân thủ các tiêu chuẩn

Dự án ánh xạ rõ ràng tới NIST AI RMF (Khung quản lý rủi ro), OWASP LLM Top 10 và EU AI Act .

Các đối tác sáng lập

Liên minh sáng lập bao gồm :

• Red Hat (chủ trì)
• IBM Research
• Microsoft
• NVIDIA
• MIT Lincoln Laboratory
• North Carolina State University
• The Alan Turing Institute
• Alquimia AI
• Brave Software
• Liên minh EvalEval
• Đại học Chuyển đổi Liên ngành Áo

Các tổ chức khác dự kiến sẽ tham gia khi dự án phát triển.

Giấy phép

asago được thành lập theo giấy phép mã nguồn mở Apache 2.0 . Mã nguồn của dự án có sẵn trên GitHub trong giai đoạn hình thành để các nhà phát triển, nhà nghiên cứu học thuật và doanh nghiệp áp dụng sớm có thể xem xét .

Mở rộng quyền truy cập Lightwell miễn phí cho các trường đại học và NGO

Thông báo là gì?

Vào ngày 4 tháng 8 năm 2026, IBM và Red Hat đã thông báo rằng các trường đại học, tổ chức phi chính phủ và viện nghiên cứu đủ điều kiện sẽ được cấp quyền truy cập miễn phí vào Lightwell, một nền tảng sử dụng AI để tìm kiếm, xác thực và sửa chữa các lỗ hổng trong các gói phần mềm mã nguồn mở . Việc bắt đầu tiếp nhận các tổ chức đủ điều kiện diễn ra ngay trong tháng 8 năm 2026 .

Cách thức hoạt động

• Lightwell sử dụng công cụ khắc phục sự cố dựa trên AI tạo sinh cùng với các kỹ sư của IBM và Red Hat .
• Hệ thống xác định các phần phụ thuộc dễ bị tổn thương, phát triển các bản sửa lỗi được đề xuất và đưa chúng vào quy trình xác thực kỹ thuật .
• Các tổ chức tham gia giữ quyền kiểm soát thông tin bảo mật của họ — Lightwell hoạt động trong môi trường hiện tại của tổ chức và không yêu cầu quyền truy cập vào mã nguồn độc quyền, nghiên cứu hoặc dữ liệu riêng tư .
• Chương trình tuân theo phương pháp "ưu tiên nguồn thượng nguồn": các bản sửa lỗi được gửi đến cộng đồng mã nguồn mở gốc để xem xét, do đó các cải tiến mang lại lợi ích cho người dùng ngoài các tổ chức tham gia .

Những gì người tham gia nhận được

• Các bản sửa lỗi đã được xác thực cho phần mềm mã nguồn mở dễ bị tổn thương
• Mã nguồn và tệp nhị phân phần mềm đã được ký điện tử
• Danh mục phần mềm (SBOMs)
• Tài liệu tuân thủ
• Các bản sửa lỗi được thiết kế cho các phiên bản phần mềm hiện đang hoạt động trong sản xuất (quan trọng đối với các tổ chức không thể nâng cấp lớn ngay lập tức)

Quy mô và phạm vi bao phủ

• Số lượng phiên bản gói đã được xác thực và khắc phục thông qua Lightwell đã tăng từ khoảng 6.500 lên hơn 8.000, bao gồm các bản sửa lỗi cho 64 lỗ hổng chưa từng được tiết lộ trước đây .
• Chương trình truy cập miễn phí ban đầu bao phủ hơn 185 trường đại học nghiên cứu hàng đầu và 100 tổ chức phi chính phủ và viện nghiên cứu tại Hoa Kỳ .

Bối cảnh rộng hơn: Những thách thức an toàn AI thúc đẩy các sáng kiến này

Cả hai thông báo đều giải quyết một loạt các rủi ro cấu trúc có mối liên hệ với nhau trong kỷ nguyên AI:

• Rủi ro phụ thuộc vào mã nguồn mở trong các hệ thống AI: Các hệ thống phần mềm AI hiện đại phụ thuộc rất nhiều vào các gói mã nguồn mở và các lỗ hổng trong các gói đó có thể bị khai thác bởi những kẻ tấn công sử dụng AI trên quy mô lớn .
• Khoảng cách giữa chính sách và kỹ thuật: Các tổ chức gặp khó khăn trong việc chuyển đổi các nguyên tắc AI chung chung (như những nguyên tắc trong EU AI Act) thành các biện pháp kiểm soát vận hành mà các kỹ sư có thể triển khai và kiểm toán viên có thể xác minh. asago là một phản ứng trực tiếp cho sự phân mảnh này .
• Các tổ chức lợi ích công cộng thiếu nguồn lực: Các trường đại học và tổ chức phi chính phủ thường thiếu nhân sự an ninh mạng và ngân sách để bảo mật các phụ thuộc mã nguồn mở của họ, khiến họ dễ bị tấn công .
• Các mối đe dọa được hỗ trợ bởi AI: Các khả năng AI tương tự giúp người bảo vệ xác định điểm yếu nhanh hơn cũng có thể giúp những kẻ tấn công phát hiện và khai thác các hệ thống dễ bị tổn thương .

Steven Huels, Phó Chủ tịch Kỹ thuật AI của Red Hat, đã mô tả thách thức: "Khi các tổ chức chuyển đổi từ các thử nghiệm AI thử nghiệm sang các tác nhân tự động, lâu dài, việc thiết lập các biện pháp bảo vệ vận hành rõ ràng trở thành một yêu cầu cơ sở hạ tầng quan trọng" .

Những thông báo này được xây dựng dựa trên cam kết 5 tỷ USD cho Dự án Lightwell được công bố vào tháng 5 năm 2026 , Liên minh AI mở và Bảo mật (Open Secure AI Alliance) do NVIDIA khởi xướng với Red Hat là thành viên sáng lập , và sự thừa nhận rộng rãi hơn trong ngành rằng "không một tổ chức đơn lẻ nào có thể giải quyết [các thách thức về an toàn và bảo mật AI] một mình" (Sarah Bird, Microsoft) .

Quy trình làm việc

Dự án cung cấp một quy trình làm việc tự động, có thể kiểm toán kết nối các bước bị phân mảnh giữa các nhóm kỹ thuật và tuân thủ . Quy trình này thường bao gồm:

• Đọc các tài liệu chính sách quản trị AI đã được tải lên
• Ánh xạ các điều khoản chính sách tới các khung rủi ro được công nhận (ví dụ: NIST AI RMF, OWASP LLM Top 10, EU AI Act) thông qua IBM AI Risk Atlas
• Tạo ra các bài kiểm tra an toàn liên quan đến các rủi ro đã được xác định
• Đề xuất các biện pháp giảm thiểu
• Chuyển đổi các đề xuất đó thành cấu hình sẵn sàng triển khai cho các công cụ như Kubernetes, Terraform và Ansible

Mỗi bước tạo ra một dấu vết kiểm toán được ghi lại, kết nối một điều khoản chính sách với một bài kiểm tra hoặc biện pháp kiểm soát thời gian chạy cụ thể, cho phép người đánh giá truy vết một biện pháp bảo vệ đang hoạt động trở lại quy tắc đã biện minh cho nó . Red Hat tuyên bố rằng dự án này nhằm mục đích giảm chu kỳ triển khai từ vài tháng xuống còn vài ngày .

Tuân thủ các tiêu chuẩn

Dự án ánh xạ rõ ràng tới NIST AI RMF (Khung quản lý rủi ro), OWASP LLM Top 10 và EU AI Act .

Các đối tác sáng lập

Liên minh sáng lập bao gồm :

• Red Hat (chủ trì)
• IBM Research
• Microsoft
• NVIDIA
• MIT Lincoln Laboratory
• North Carolina State University
• The Alan Turing Institute
• Alquimia AI
• Brave Software
• Liên minh EvalEval
• Đại học Chuyển đổi Liên ngành Áo

Các tổ chức khác dự kiến sẽ tham gia khi dự án phát triển.

Giấy phép

asago được thành lập theo giấy phép mã nguồn mở Apache 2.0 . Mã nguồn của dự án có sẵn trên GitHub trong giai đoạn hình thành để các nhà phát triển, nhà nghiên cứu học thuật và doanh nghiệp áp dụng sớm có thể xem xét .

Mở rộng quyền truy cập Lightwell miễn phí cho các trường đại học và NGO

Thông báo là gì?

Vào ngày 4 tháng 8 năm 2026, IBM và Red Hat đã thông báo rằng các trường đại học, tổ chức phi chính phủ và viện nghiên cứu đủ điều kiện sẽ được cấp quyền truy cập miễn phí vào Lightwell, một nền tảng sử dụng AI để tìm kiếm, xác thực và sửa chữa các lỗ hổng trong các gói phần mềm mã nguồn mở . Việc bắt đầu tiếp nhận các tổ chức đủ điều kiện diễn ra ngay trong tháng 8 năm 2026 .

Cách thức hoạt động

• Lightwell sử dụng công cụ khắc phục sự cố dựa trên AI tạo sinh cùng với các kỹ sư của IBM và Red Hat .
• Hệ thống xác định các phần phụ thuộc dễ bị tổn thương, phát triển các bản sửa lỗi được đề xuất và đưa chúng vào quy trình xác thực kỹ thuật .
• Các tổ chức tham gia giữ quyền kiểm soát thông tin bảo mật của họ — Lightwell hoạt động trong môi trường hiện tại của tổ chức và không yêu cầu quyền truy cập vào mã nguồn độc quyền, nghiên cứu hoặc dữ liệu riêng tư .
• Chương trình tuân theo phương pháp "ưu tiên nguồn thượng nguồn": các bản sửa lỗi được gửi đến cộng đồng mã nguồn mở gốc để xem xét, do đó các cải tiến mang lại lợi ích cho người dùng ngoài các tổ chức tham gia .

Những gì người tham gia nhận được

• Các bản sửa lỗi đã được xác thực cho phần mềm mã nguồn mở dễ bị tổn thương
• Mã nguồn và tệp nhị phân phần mềm đã được ký điện tử
• Danh mục phần mềm (SBOMs)
• Tài liệu tuân thủ
• Các bản sửa lỗi được thiết kế cho các phiên bản phần mềm hiện đang hoạt động trong sản xuất (quan trọng đối với các tổ chức không thể nâng cấp lớn ngay lập tức)

Quy mô và phạm vi bao phủ

• Số lượng phiên bản gói đã được xác thực và khắc phục thông qua Lightwell đã tăng từ khoảng 6.500 lên hơn 8.000, bao gồm các bản sửa lỗi cho 64 lỗ hổng chưa từng được tiết lộ trước đây .
• Chương trình truy cập miễn phí ban đầu bao phủ hơn 185 trường đại học nghiên cứu hàng đầu và 100 tổ chức phi chính phủ và viện nghiên cứu tại Hoa Kỳ .

Bối cảnh rộng hơn: Những thách thức an toàn AI thúc đẩy các sáng kiến này

Cả hai thông báo đều giải quyết một loạt các rủi ro cấu trúc có mối liên hệ với nhau trong kỷ nguyên AI:

• Rủi ro phụ thuộc vào mã nguồn mở trong các hệ thống AI: Các hệ thống phần mềm AI hiện đại phụ thuộc rất nhiều vào các gói mã nguồn mở và các lỗ hổng trong các gói đó có thể bị khai thác bởi những kẻ tấn công sử dụng AI trên quy mô lớn .
• Khoảng cách giữa chính sách và kỹ thuật: Các tổ chức gặp khó khăn trong việc chuyển đổi các nguyên tắc AI chung chung (như những nguyên tắc trong EU AI Act) thành các biện pháp kiểm soát vận hành mà các kỹ sư có thể triển khai và kiểm toán viên có thể xác minh. asago là một phản ứng trực tiếp cho sự phân mảnh này .
• Các tổ chức lợi ích công cộng thiếu nguồn lực: Các trường đại học và tổ chức phi chính phủ thường thiếu nhân sự an ninh mạng và ngân sách để bảo mật các phụ thuộc mã nguồn mở của họ, khiến họ dễ bị tấn công .
• Các mối đe dọa được hỗ trợ bởi AI: Các khả năng AI tương tự giúp người bảo vệ xác định điểm yếu nhanh hơn cũng có thể giúp những kẻ tấn công phát hiện và khai thác các hệ thống dễ bị tổn thương .

Steven Huels, Phó Chủ tịch Kỹ thuật AI của Red Hat, đã mô tả thách thức: "Khi các tổ chức chuyển đổi từ các thử nghiệm AI thử nghiệm sang các tác nhân tự động, lâu dài, việc thiết lập các biện pháp bảo vệ vận hành rõ ràng trở thành một yêu cầu cơ sở hạ tầng quan trọng" .

Những thông báo này được xây dựng dựa trên cam kết 5 tỷ USD cho Dự án Lightwell được công bố vào tháng 5 năm 2026 , Liên minh AI mở và Bảo mật (Open Secure AI Alliance) do NVIDIA khởi xướng với Red Hat là thành viên sáng lập , và sự thừa nhận rộng rãi hơn trong ngành rằng "không một tổ chức đơn lẻ nào có thể giải quyết [các thách thức về an toàn và bảo mật AI] một mình" (Sarah Bird, Microsoft) .