IBMとRed Hat、オープンソースコードをAI攻撃から守るLightwellを発表
IBMとRed Hatは、オープンソースコードをAIを活用した攻撃から保護するための新プロジェクト「Lightwell」を、構想段階から製品化へと移行させたと発表した。Lightwellは、悪意あるAIによるコード改ざんや脆弱性の悪用を検出・防御し、オープンソースエコシステムのセキュリティ強化を目指す。
背景メモ
IBMとRed Hatは、オープンソースコードをAI攻撃から守るため、新しいプロジェクト「Lightwell」を発表した（プロトタイプ段階から製品へ移行）。背景にあるのは、悪意あるAIがオープンソースリポジトリに脆弱性コードやバックドアを自動生成・挿入する脅威の高まり。Lightwellは、AIが生成したコードを検証・署名し、改ざんを防ぐ仕組みを提供する。IBMは2024年初めにRed Hatを買収完了、両社の連携がOSS（オープンソースソフトウェア）のセキュリティ対策として具体化した形。特に、ソフトウェアサプライチェーン攻撃（SolarWinds事件など）が問題視される中、OSSの信頼性維持が業界全体の急務となっている。