IBM et Red Hat s'engagent à investir 5 Mds$ pour redéfinir l'avenir de l'open source à l'ère de l'IA

IBM et Red Hat ont annoncé aujourd'hui le Projet Lightwell, un engagement de 5 milliards de dollars s'appuyant sur des capacités d'IA de pointe et une équipe mondiale de plus de 20.000 ingénieurs, destiné à aider les entreprises à sécuriser leurs logiciels open source. Ces investissements établissent un nouveau modèle d'utilisation des logiciels open source en entreprise, couvrant l'ensemble du cycle, du développement en amont jusqu'aux environnements de production.

Le projet Lightwell mettra en place une plateforme de confiance pour les entreprises, associée à une équipe internationale d'ingénieurs, afin d'identifier et de corriger les vulnérabilités à grande échelle. Ce guichet central servira de couche de coordination en matière de sécurité et s'appuiera sur des capacités avancées d'intelligence artificielle pour valider et tester les correctifs sur un volume sans précédent de code open source. Ces fonctionnalités seront proposées via des abonnements commerciaux, permettant ainsi aux entreprises d'intégrer des correctifs sécurisés directement dans leurs chaînes d'approvisionnement logicielles existantes, avec une validation de niveau entreprise et une gestion complète du cycle de vie.

Les logiciels open source constituent le socle des infrastructures d'entreprises modernes, plus de 90% des entreprises du classement Fortune 500 s'appuyant sur ces logiciels. Dans le même temps, les avancées dans le domaine de l'IA de pointe accélèrent la découverte et l'exploitation des vulnérabilités. Anthropic a récemment indiqué que son modèle Mythos Preview avait identifié près de 3.900 vulnérabilités de gravité élevée ou critique rien que dans les logiciels open source .

Mode d'emploi

IBM et Red Hat ont déjà entamé une collaboration avec un groupe restreint de pionniers dans le cadre du projet Lightwell, parmi lesquels figurent des institutions financières de premier plan telles que Bank of America, JPMorgan Chase et Visa. Les enseignements tirés de ces premiers déploiements en condition réelle contribueront activement à définir la manière dont les vulnérabilités seront identifiées, validées et corrigées à grande échelle au sein de chaînes d'approvisionnement logicielles complexes. Le projet Lightwell s'appuie sur le leadership d'IBM et de Red Hat dans les domaines de l'open source, de l'IA d'entreprise et de la sécurité, et intègre les enseignements tirés d'initiatives telles que le projet Glasswing d'Anthropic et Trust Access for Cyber d'OpenAI, dans le but d'utiliser les nouvelles approches de sécurité " agentique " développées par IBM pour protéger les couches open source fondamentales qui sous-tendent les systèmes d'entreprises modernes et d'IA.

"L'open source est la colonne vertébrale de l'économie numérique actuelle et le fondement de l'IA moderne, et nous sommes à un tournant décisif quant à la manière dont il est conçu, sécurisé et déployé à grande échelle", a déclaré Arvind Krishna, Chairman and CEO, IBM. "Avec le projet Lightwell, IBM et Red Hat contribuent à définir un nouveau modèle, qui associe l'intelligence artificielle, l'expertise technique et une collaboration de confiance, afin de sécuriser les logiciels open source dès leur origine et tout au long de la chaîne d'approvisionnement. Il s'agit de renforcer la confiance dans les systèmes qui font fonctionner les entreprises, les administrations publiques et la société."