全新的托管应用安全服务将 OpenAI 的前沿 AI 模型嵌入 IBM 的安全工作流程,自动完成漏洞的发现、优先级排序和验证 。该服务在客户环境中采用只读、受控的访问方式,这意味着它可以分析代码和配置,但不会对其进行任何修改
。其设计目标是应对“机器速度”威胁,不仅限于简单的漏洞发现,更能进行风险分类并提供可操作的修复建议
。
Project Lightwell 项目于 2026 年 5 月 28 日公布,是 IBM 与 Red Hat 共同承诺的 50 亿美元投资计划,将部署超过 2 万名工程师,并运用代理型 AI 技术为企业打造一个值得信赖的开源软件安全交换中心 。本次推出的新托管应用安全服务将 Lightwell 项目中 AI 驱动的补丁与验证能力,从开源供应链领域延伸至企业应用安全工作流
。两者共同的目标是,以机器速度弥合漏洞发现与自动化、经过验证的补丁部署之间的鸿沟
。
IBM 宣布合作的同时,OpenAI 也宣布了 Daybreak 计划的全面扩展,内容包括推出更新版 GPT-5.5-Cyber 模型、更新 Codex Security 插件以加速漏洞发现和修复,以及正式启动 Daybreak 网络安全合作伙伴计划 。该计划旨在帮助安全合作伙伴在其产品和服务中安全地扩展 OpenAI 最强大模型的应用
。
Comments
0 comments