LONDON (IT BOLTWISE) – IBM und Red Hat starten mit „Project Lightwell“ ein KI-gestütztes Sicherheitsprogramm, das Open-Source-Schwachstellen schneller finden und beheben soll. Insgesamt werden 5 Milliarden Euro in den Aufbau einer Plattform investiert, die sich als „Trusted Open Source Security Clearinghouse“ positioniert. Besonders in stark regulierten Branchen wie dem Finanzsektor richtet sich der Ansatz darauf, Risiken aus der Software-Lieferkette zu reduzieren. Damit reagieren die Anbieter auf den wachsenden Abstand zwischen Entdeckung und Patchbarkeit – und auf neue Angriffstechniken, die KI selbst ausnutzen.
IBM und Red Hat treiben mit „Project Lightwell“ eine Initiative voran, die im Kern ein altes Sicherheitsproblem adressiert: Open-Source-Software ist für moderne IT-Infrastrukturen unverzichtbar, aber die Geschwindigkeit, mit der Schwachstellen entdeckt werden, ist häufig höher als die Zeit bis zur tatsächlichen Behebung. Genau an dieser Lücke setzt das Vorhaben an. Wie angekündigt fließen 5 Milliarden Euro in den Aufbau einer KI-Plattform, die Sicherheitslücken in frei verfügbaren Komponenten analysieren und anschließend bei der Behebung unterstützen soll. Das Projekt versteht sich dabei als vertrauenswürdige Sammelstelle („clearinghouse“) für Open-Source-Security und bindet auf breiter Ebene Expertenwissen ein.
Technisch soll die Lösung nicht nur „Signaturen“ gegen bekannte Schwächen liefern, sondern Muster in Code, Abhängigkeiten und typischen Implementierungsfehlern erkennen. Damit rückt ein KI-Ansatz in den Mittelpunkt, der Eingaben aus der Open-Source-Softwarewelt mit Sicherheitskontext anreichert und so Priorisierung ermöglicht: Welche Schwachstelle ist für welche Produktionsumgebungen relevant, wie hoch ist die Ausnutzungswahrscheinlichkeit, und welche Patch-Variante reduziert das Risiko tatsächlich? Dabei spielt die Einbindung eines Netzwerkes von über 20.000 Sicherheitsspezialisten eine doppelte Rolle: Sie soll die KI-Analyse validieren und die praktische Umsetzung von Fixes beschleunigen. Für Unternehmen ist das entscheidend, weil Security-Teams andernfalls in der Evaluierung von Meldungen und Varianten „stecken bleiben“.
Der Markt reagiert bereits parallel: Erst kürzlich stellte Google Cloud eine AI Threat Defense-Plattform vor, die Technologie der übernommenen Firma Wiz integriert und den Einsatz generativer KI mitbringt. Ziel ist ebenfalls, die Zeit von der Entdeckung bis zur Behebung drastisch zu verkürzen; automatisierte Fehlerbehebung wird dabei durch Tools wie CodeMender unterstützt. Damit entsteht ein klarer Wettbewerbsdruck: Sicherheitsanbieter versuchen, aus reaktiven Scans proaktive Workflows zu machen, die in CI/CD-Prozesse hineinwirken. Branchenexperten bringen es sinngemäß auf den Punkt: „Wenn KI nur Schwachstellen meldet, ändert sich an der Patch-Realität wenig; entscheidend ist die Operationalisierung in Entwicklungs- und Freigabe-Pipelines.“ Project Lightwell positioniert sich genau dort, wo bisher Lücken klafften.
Besonders deutlich wird die Zielrichtung im Feld der regulierten Industrien. Zu den Pilotkunden zählen namhafte Institute, darunter Bank of America, Citi, Goldman Sachs, JPMorganChase, Mastercard, Morgan Stanley, Visa und Wells Fargo sowie weitere Beteiligte wie RBC, BNY und State Street. Der Gedanke dahinter ist nachvollziehbar: Finanzhäuser müssen Lieferketten und Risiken ihrer Softwareabhängigkeiten eng überwachen, weil Ausfälle und Sicherheitsvorfälle unmittelbare Auswirkungen auf Betrieb und Compliance haben. Auch Angriffe auf die Lieferkette nehmen zu, etwa mit dem Beispiel „Mini-Shai-Hulud“: Dabei wurden npm-Pakete einer AntV-Bibliothek angegriffen, um CI/CD-Geheimnisse und Cloud-Zugangsdaten zu stehlen und dabei gefälschte Provenienz-Metadaten zu missbrauchen. Solche Szenarien zeigen, warum eine „Clearinghouse“-Logik in Kombination mit KI-Analyse besonders attraktiv wirkt.
Regulatorisch wächst zudem der Druck, nicht nur zu melden, sondern nachweisbar zu handeln. Seit Kurzem unterliegt der Einsatz von KI in der Softwareentwicklung strengen Auflagen durch den EU AI Act, was Unternehmen dazu zwingt, Risiko- und Evidenzanforderungen von Anfang an mitzudenken. Ergänzend verschärft sich auf nationaler Ebene das Tempo: In Deutschland gilt seit Dezember 2025 die NIS2-Richtlinie, die für rund 29.500 betroffene Unternehmen angemessene und verhältnismäßige Sicherheitsstandards fordert, jedoch ohne starre Stundenvorgaben. Gleichzeitig erhöhen Aufsichts- und Zentralbankstimmen den Erwartungsdruck, etwa wenn europäische Banken zu höheren Cybersicherheitsinvestitionen aufgerufen werden. In Summe entsteht ein Rahmen, in dem KI-gestützte Sicherheitsprozesse zwar Hoffnung machen, aber durch Governance und Nachweise abgesichert werden müssen.
Für die Praxis heißt das auch: Lightwell kann nur dann Wirkung entfalten, wenn die Plattform in existierende Toolchains integriert wird. Unternehmen brauchen eine klare Abbildung zwischen erkannten Schwachstellen, relevanten Komponenten in ihrem Dependency-Graph und den daraus abgeleiteten Maßnahmen. Technisch ist die Herausforderung dabei weniger „KI-Modell finden“, sondern Datenflüsse sauber zu orchestrieren: Welche System- und Build-Artefakte werden herangezogen? Wie wird False-Positive-Risiko reduziert? Wie wird die Patch-Empfehlung in Tests überführt, ohne den Release-Zyklus aufzublasen? Der historische Kontext spielt hier hinein: Seit Jahren existieren Vulnerability-Scanner und SBOM-Ansätze, doch die entscheidende Hürde war die Umsetzung in automatisierten Fix-Workflows. Wenn Lightwell eine Brücke zwischen Erkennung, Priorisierung und Behebung schlägt, könnte das gerade für große Unternehmen mit komplexen Release- und Compliance-Prozessen spürbar sein.
Umso interessanter ist der Blick auf den Mittelstand. Während große Banken Projekte wie dieses schnell in Pilotumgebungen überführen können, hinken kleinere Organisationen oft bei der Umsetzung nach. Laut einer Studie im Auftrag von Sage sehen zwar viele KMU Cybersicherheit als Top-Priorität, doch ein proaktiver Sicherheitsansatz ist nicht flächendeckend etabliert. In Deutschland verfolgen nur ein Teil der KMU einen solchen Ansatz; bei Kleinstunternehmen ist die Lücke noch größer. Das bedeutet für den Wettbewerb: Selbst wenn Lightwell als Service angeboten wird, kann der Nutzen ohne passende Betriebsmodelle, Training und Integrationshilfen begrenzt bleiben. Gleichzeitig könnten genau solche KI-gestützten Sicherheitsprogramme den Markt „entlasten“, indem sie Expertise als Service bündeln und damit Fähigkeitslücken reduzieren.
Auch andere Anbieter setzen auf KI-nahe Security-Werkzeuge, die unabhängig von Lightwell den Trend zur Automatisierung untermauern. Kyndryl etwa hat KI-Funktionen für seine Bridge-Plattform angekündigt, bei denen KI-Agenten Beobachtbarkeitsdaten auswerten, um Ausfälle früher zu verhindern. Eye Security wiederum veröffentlichte das Open-Source-Tool Complisec, das KI-Agenten Compliance-Kontext bereitstellen soll, um unbefugte Verarbeitung personenbezogener Daten zu vermeiden. Parallel zeigen Initiativen rund um Lieferketten- und Infrastruktur-Absicherung, dass sich „sichere Technologie“ zunehmend als strategische Ebene etabliert. Für die nächsten Monate ist deshalb zu erwarten, dass Plattformen wie Lightwell stärker in Richtung Governance, nachvollziehbare Entscheidungswege und definierte Betriebsprozesse ausgebaut werden, um im Zusammenspiel mit EU- und Branchenvorgaben belastbar zu bleiben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "IBM und Red Hat: 5 Milliarden Euro für KI-Absicherung von Open Source" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "IBM und Red Hat: 5 Milliarden Euro für KI-Absicherung von Open Source" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »IBM und Red Hat: 5 Milliarden Euro für KI-Absicherung von Open Source« bei Google Deutschland suchen, bei Bing oder Google News!