IBM ve Red Hat, yapay zeka çağındaki açık kaynak kodlu sistemlerde güven altyapısı inşa edecek yeni hizmetlerle Lightwell'in kapsamını genişletiyor
Önde gelen küresel finans kurumlarıyla birlikte geliştirilen yeni Lightwell çözümleri, büyüyen bir ortak ekosistemiyle destekleniyor. Bu çözümler, kurumların kesintiye yol açan yükseltmelere gerek kalmadan açık kaynak risklerini azaltmalarına yardımcı oluyor.
IBM ve Red Hat, bugün Lightwell'in ticari lansmanını duyurarak iki ayrı hizmet aracılığıyla ölçeklenebilir, otomatikleştirilmiş güvenlik açığı giderme çözümleri sunuyor: Lightwell Network ve Lightwell Clearinghouse Premier. Şu an genel kullanıma sunulan Lightwell Network, kurumlara Java ve Python da dahil olmak üzere ana ekosistemler genelinde iyileştirilmiş, dijital olarak imzalanmış ve sertifikalandırılmış 6.500'den fazla uygulama katmanı bağımlılığından oluşan bir lansman kataloğuna erişim imkanı tanıyor. Sınırlı erişim aşamasına geçen Lightwell Clearinghouse Premier ise güvenli yama ambargoları ve dikey tehdit koordinasyonu için güvenilir bir aracı işlevi görüyor.
Bu tanıtım, IBM ve Red Hat'in Mayıs 2026'da duyurduğu açık kaynak güvenliğine yönelik 5 milyar dolarlık taahhüdün üzerine inşa ediliyor. Bu taahhüt, Lightwell'in gelişmiş, yapay zeka destekli iyileştirme yeteneklerini denetlemek ve ölçeklendirmek üzere 20.000'den fazla mühendisten oluşan küresel bir güçle destekleniyor. Lightwell'in pazara sunulması, Red Hat'in binlerce müşteri için kritik sistemleri emniyete aldığı, milyonlarca çekirdek ürün indirmesi ile sayısız yama, hata düzeltmesi ve topluluk katkısı sağladığı onlarca yıllık güven modelini ölçeklendiriyor. Bu adım ayrıca, Lightwell'i sektördeki bu sorunu çözmede kritik gören; Red Hat ile IBM'in gerekli açık kaynak mühendisliği uzmanlığını ve ölçeğini sunabilecek benzersiz bir donanıma sahip olduğunu kabul eden finansal hizmetler sektörünün liderleriyle yapılan aktif iş birliğini ve yakalanan ivmeyi yansıtıyor. Lightwell, bu kanıtlanmış kurumsal korumayı artık kurumların açık kaynak yazılım portföylerini kapsayacak şekilde genişletiyor.
Lightwell, bu güven altyapısını sağlamak için halihazırda canlıda çalışan ve ölçekli şekilde faaliyet gösteren üretken yapay zeka destekli bir iyileştirme motorunun yüksek işlem kapasitesinden yararlanıyor. Bu gelişmiş, yapay zeka odaklı otomasyon hattı; modern yazılım mimarilerinin derinliklerine gömülü kritik bağımlılıklardaki güvenlik açıklarını tespit etmek, doğrulamak ve iyileştirmek için en gelişmiş ve açık yapay zeka modellerini insan mühendislik uzmanlığıyla birleştiriyor.
Lightwell, kurumların bugün aktif üretimde çalıştırdığı spesifik yazılım paketlerini güvence altına alırken gelecekteki uygulamalar için de kararlı bir platform oluşturarak hızlı inovasyon ile kurumsal uyumluluk arasındaki sürtüşmeyi ortadan kaldırıyor. Lightwell, bağımlılık iyileştirme kilitlenmesini kırmak amacıyla otomasyon kullanarak kritik düzeltmeleri doğrudan spesifik, uzun ömürlü üretim yazılım sürümlerine geriye dönük aktarıyor. Bu sayede, kaynak kodun üst akışındaki (upstream) ana sürümlere geçmeye zorlanan ekipleri felç eden uzun regresyon testlerinin ve kırılmaya yol açan değişikliklerin önüne geçilmesine yardımcı olunuyor. Yapay zeka destekli iyileştirme motoruyla desteklenen Red Hat ve IBM, Lightwell'in iyileştirilmiş paket kataloğunun binlerden milyonlara hızla ölçeklenmesini bekliyor.
Red Hat ve IBM bu yetenekleri iki ayrı hizmet üzerinden sunuyor:
- Lightwell Network: Genel kullanıma sunulmuş olup, en yeni kütüphanelerden eski kütüphanelere kadar uzanan ve yüksek değerli iyileştirmeler içeren aktif ve büyüyen bir içerik kütüphanesine anında erişim sağlıyor. Üyeler; dijital olarak imzalanmış ikili dosyalar, kaynak kodlar ve eksiksiz Yazılım Malzeme Listeleri (SBOM'lar) dahil olmak üzere kapsamlı uyumluluk unsurlarından oluşan kesintisiz bir akışı, kod kayması olmadan doğrudan mevcut süreçlerine alabiliyor.
- Lightwell Clearinghouse Premier: Sınırlı erişimli ticari müşteri kabul aşamasına geçen bu katman, derin sektör iş birliği, gelişmiş dikey tehdit koordinasyonu ve güvenli yama ambargoları için güvenilir bir aracı olarak hizmet vermek üzere tasarlanıyor. Katılımcı kurumlar, bir ambargo penceresi kapsamında güvenlik açıklarını bildirebiliyor ve hedeflenen sürüm iyileştirmelerini talep edebiliyor. Platformun ilk lansmanı finansal hizmetler sektörüyle sınırlı olsa da Red Hat ve IBM, gelecekteki aşamalarda Lightwell Clearinghouse Premier'i kamu, sağlık ve telekomünikasyon dahil olmak üzere diğer kritik altyapı dikeylerine genişletmeyi planlıyor. Sektöre özgü takas merkezi ağlarını işletmek için gereken son derece uzmanlaşmış yasal, coğrafi ve açıklama çerçeveleri nedeniyle ticari girişler nitelikli katılımcı kurumlarla sınırlandırılmaya devam ediyor.
Lightwell, Red Hat'in kanıtlanmış "önce üst akış" (upstream-always) modeli altında çalışıyor; bu modelde güvenlik düzeltmeleri incelenmek ve kabul edilmek üzere aktif olarak kaynak açık kaynak topluluğuna geri gönderiliyor. Bu yaklaşım, ticari korumaların ve topluluk sağlığının birbirini sürekli olarak desteklemesini sağlayarak, üretim ortamında sıfırıncı gün riskleri yaratmadan proje bölünmelerini engelliyor.
ARC Başkanı ve CEO'su Scott DePasquale, "Hiçbir kurum, açık kaynak güvenlik açıklarının büyüyen ölçeğine ve karmaşıklığına tek başına yetişemez," diyerek şöyle devam etti: “Finans sektörü, ortak güvenlik zorluklarının ele alınmasında iş birliğinin değerini uzun zamandır kanıtlamıştır; koordineli iyileştirmeye olanak tanıyan girişimler, sektör genelinde dayanıklılığı güçlendirme potansiyeline sahiptir.”
Red Hat Başkanı ve CEO'su Matt Hicks, "Lightwell, tüm kurumsal yazılımları nasıl emniyete aldığımız konusunda temel bir yapısal değişimi temsil ediyor. Otomatik iyileştirmeyi derin mühendislik mirasımızla eşleştirerek, açık kaynağı güvenilir, sürdürülebilir ve yapay zeka hızında tüketmek için gereken güvenilir altyapıyı sunmayı hedefliyoruz” dedi.
IBM Yazılımdan Sorumlu Kıdemli Başkan Yardımcısı ve Ticari Yönetici (CCO) Rob Thomas, "IBM ve Red Hat, kurumlara hiçbir yeniden araçlandırma veya kesinti olmadan doğrudan halihazırda çalıştırdıkları sistemlere çekebilecekleri sertifikalı düzeltmeler sunuyor; bu süreç büyüyen bir teknoloji ve teslimat ortakları ağıyla destekleniyor," dedi ve şöyle devam etti: “Bunu mümkün kılmak, çoğu kurumun sahip olmadığı bir ölçek, dünya standartlarında bir mühendis ekibi ve dünya kurumlarının üzerinde çalıştığı açık kaynak yazılımları korumak için gece gündüz çalışan yapay zeka sistemleri gerektiriyor.”
IDC Financial Insights Program Başkan Yardımcısı Jerry Silva, "Finansal hizmetler gibi yoğun şekilde düzenlenen sektörler, uyumluluk maliyetinin en yüksek olduğu sektörlerdir; bu da güvenlik konusunu, özellikle açık kaynak yazılım kullanımında son derece ciddiye aldıkları anlamına gelir. Red Hat ve IBM'i Lightwell çatısı altında bir araya getirerek güvenlik açıklarını tespit eden, önceliklendiren ve iyileştiren bu ortaklık, bu kuruluşların küresel çaptaki güvenlik ve dayanıklılık duruşunu güçlendirecek ve sundukları hizmetlerin felsefesi olan güveni teminat altına alacaktır."
Açık kaynağın kurumsal kod tabanlarının %90'a varan kısmını oluşturduğu ve yalnızca 20251 yılında 9,8 trilyon indirmeye ulaştığı günümüzde, devasa hacimler ve 50 dolarlık yapay zeka üretimi istismar kodlarıı2 geleneksel yama yönetimini işlevsiz hale getirerek kod tabanlarını ortalama 581 güvenlik açığıyla3 baş başa bırakıyor. Lightwell, haritalandırılmamış bu riski azaltmak ve uygulama bağlamı ile bağımlılık etkileşimlerini değerlendirerek doğrulanmış düzeltmeleri doğrudan aktif iş akışlarına teslim etmek suretiyle yürütme darboğazlarını etkisiz hale getirmek üzere tasarlanıyor.
Açık kaynak yazılım tedarik zincirini korumak; yapay zeka modellerini, geliştirme araçlarını ve kurumsal altyapıyı kapsayan açık ve çeşitli bir ekosistem gerektiriyor. Lightwell, güçlü ve büyüyen bir teknoloji ve dağıtım ortakları ağıyla genişletiliyor. Bu sektör liderleriyle iş birliği yapan Lightwell, gerçek bir savunma sunarak bir düzeltme hazır olduğunda ağ kurallarının, bulut ortamlarının ve dağıtım hatlarının tüm kurumsal yapı genelinde eşzamanlı olarak güncellenmesine olanak tanıyor.
- Teknoloji sağlayıcıları: Amazon Web Services (AWS), AMD, F5, GitLab, Intel, JFrog, Microsoft, NVIDIA, Palo Alto Networks ve ServiceNow gibi sektör lideri şirketler Lightwell konusunda IBM ve Red Hat ile iş birliği yapıyor. Büyüyen bu ekosistem, Lightwell'in güvenlik düzeltmelerinin farklı ortamlara yayılmasını sağlayarak çok çeşitli mevcut araçları, uygulamaları ve hizmetleri kesinti olmadan koruyor.
- Dağıtım ve strateji hizmetleri: Kurumlar benimseme sürecini hızlandırmak için IBM Consulting, Red Hat Consulting, Accenture, Atos, Cognizant, Deloitte, EY siber ve risk danışmanlığı ekipleri, HCLTech, Infosys, Kyndryl, LTM, NTT DATA, Tata Consultancy Services (TCS) ve Tech Mahindra ile yapılan çalışmalar aracılığıyla dünya standartlarında sistem entegrasyonu ve stratejik dağıtım hizmetlerinden yararlanabiliyor. Bu kurumlar; kurumsal müşterilerin SBOM'ları haritalandırmalarına, sürüm eşlemelerini yönetmelerine, Lightwell kayıt defterlerini sisteme almalarına ve yapay zeka hızındaki güvenlik açıklarına karşı hazırlıklı olunmasını sağlamak üzere süreçleri değerlendirmelerine yardımcı oluyor.
Lightwell hakkında daha fazla bilgi edinmek için IBM Lightwell ve Red Hat Lightwell adresleri ziyaret edilebiliyor.
[1] https://www.sonatype.com/state-of-the-software-supply-chain/introduction
2 https://www.anthropic.com/research/mythos-preview
3 https://www.blackduck.com/resources/analyst-reports/open-source-security-risk-analysis.html
IBM hakkında
IBM; küresel hibrit bulut, yapay zeka ve danışmanlık uzmanlığında lider bir sağlayıcıdır. 175'ten fazla ülkedeki müşterilerimizin verilerinden elde ettikleri içgörülerden yararlanmalarına, iş süreçlerini basitleştirmelerine, maliyetleri düşürmelerine ve sektörlerinde rekabet avantajı kazanmalarına yardımcı oluyoruz. Finansal hizmetler, telekomünikasyon ve sağlık gibi kritik altyapı alanlarındaki binlerce kamu kurumu ve şirket, dijital dönüşümlerini hızlı, verimli ve güvenli bir şekilde gerçekleştirmek için IBM'in hibrit bulut platformuna ve Red Hat OpenShift'e güveniyor. IBM'in yapay zeka, kuantum bilişim, sektöre özgü bulut çözümleri ve danışmanlık alanındaki çığır açan yenilikleri, müşterilerimize açık ve esnek seçenekler sunuyor. Tüm bunlar, IBM'in güven, şeffaflık, sorumluluk, kapsayıcılık ve hizmete olan köklü bağlılığıyla destekleniyor. Daha fazla bilgi için www.ibm.com adresini ziyaret edebilirsiniz.
Red Hat hakkında
Red Hat; dönüştürücü BT inovasyonları ve yapay zeka uygulamaları için güvenilir, tutarlı ve kapsamlı bir temel sunan açık hibrit bulut teknolojisi lideridir. Bulut, geliştirici, yapay zeka, Linux, otomasyon ve uygulama platformu teknolojilerinden oluşan portföyü; veri merkezinden uç noktalara kadar her türlü uygulamanın her yerde çalışmasına olanak tanır. Kurumsal açık kaynak yazılım çözümlerinde dünyanın lider sağlayıcısı olan Red Hat, yarının BT zorluklarını çözmek için açık ekosistemlere ve topluluklara yatırım yapar. İş ortakları ve müşterileriyle iş birliği yapan Red Hat; danışmanlık hizmetleri ile ödüllü eğitim ve sertifikasyon programlarıyla desteklenen çözümleri sayesinde kurumların BT ortamlarını inşa etmelerine, bağlamalarına, otomatikleştirmelerine, güvence altına almalarına ve yönetmelerine yardımcı olur.