Red Hat 与 IBM 借助 Lightwell 修复 Java 库中 400 余个未公开漏洞，并正式推出“Lightwell Clearinghouse”（报道）

已核实（事实）

Red Hat 和 IBM 利用 Lightwell 在 Java 库中发现并修复了 400 多个此前未知的漏洞。两家公司还正式推出了“Lightwell Clearinghouse”，企业客户可通过该服务请求优先审查和修复特定的开源依赖项。两家公司表示，此举旨在应对自主 AI 智能体将多个低风险漏洞串联成更严重攻击的威胁。

意义（解读）

在 AI 使攻击日益自动化的背景下，预先大规模修补开源供应链的做法已作为商业服务推出。

来源

• 媒体 레드햇·IBM, 기존에 알려지지 않은 오픈소스 취약점 400건 이상 수정 조치 AI News Korea