由IBM和红帽联合发起的开源安全项目Lightwell，已在广泛使用的Java库中识别出400多个此前未被发现的漏洞。目前，两家公司正邀请客户将自己的代码依赖项提交至全新的Lightwell Clearinghouse服务进行审查。
这类审查将重点排查类似今年4月发现的Java模板引擎Thymeleaf中的关键沙箱绕过漏洞，该漏洞的CVSS评分高达9.1。
Lightwell副总裁兼总经理Gunnar Hellekson表示："AI智能体在一夜之间改变了威胁格局，以机器级速度利用陈旧的依赖项发起攻击。发现漏洞只是战斗的一半，真正的难点在于将修复方案直接回溯移植到正在运行的生产应用中，让客户无需在安全性和正常运行之间做出取舍。如此迅速地发现并化解400多个新型漏洞，正体现了Lightwell的响应速度。"
IBM和红帽在今年5月宣布，将投入2万名工程师和50亿美元资金用于Lightwell项目，整合双方的开源工程技术、红帽的社区资源以及AI辅助的工程工作流程。他们的目标不仅是发现安全问题，还要推出相应的修复软件来解决这些问题。
在Java漏洞识别与修复领域，Lightwell并非唯一的参与者。Azul已推出针对Java虚拟机的免费漏洞风险评估服务。该公司表示，这项服务能够弥补像Mythos这类自主AI驱动的漏洞利用工具所能发现的盲区。
InfoWorld
