IBM investit 5 milliards de dollars dans le projet Lightwell pour corriger les vulnérabilités des logiciels open source

fr.wedoany.com Rapport : IBM a annoncé jeudi un investissement de 5 milliards de dollars pour lancer le projet Lightwell, visant à détecter et corriger les vulnérabilités des logiciels open source largement utilisés dans le monde des affaires. Grâce à ce projet, IBM créera un centre d'échange d'informations fiable de niveau entreprise, combinant une équipe mondiale d'ingénieurs pour identifier et corriger les vulnérabilités à grande échelle, et utilisant l'intelligence artificielle pour valider et tester les correctifs avant leur déploiement. Les entreprises peuvent s'abonner à ce programme de correctifs pour automatiser le déploiement des réparations.

Arvind Krishna, PDG d'IBM, a déclaré que l'open source est le pilier de l'économie numérique et que ce projet vise à renforcer la confiance dans les systèmes qui soutiennent les entreprises, les gouvernements et la société. IBM a déjà testé ce programme auprès des principales institutions financières, notamment Bank of America, Goldman Sachs, JPMorgan Chase, Mastercard et Visa. L'expérience accumulée lors de ces tests guidera la manière d'identifier, valider et corriger les vulnérabilités à grande échelle dans les chaînes d'approvisionnement logicielles complexes.

Le centre d'échange d'informations du projet Lightwell offrira aux entreprises un environnement sécurisé pour discuter des problèmes de sécurité liés au code open source. Ce mécanisme vise à accélérer le temps nécessaire aux mainteneurs open source pour comprendre les problèmes, tout en empêchant les acteurs malveillants d'exploiter les vulnérabilités. Alors que les logiciels open source deviennent de plus en plus importants pour les piles technologiques mondiales, les hackers les ciblent de plus en plus. Ces activités d'exploitation mettent en évidence les faiblesses de l'écosystème open source, où la plupart des développeurs bénévoles ont du mal à suivre le rythme des signalements de vulnérabilités, et la détection de vulnérabilités par l'intelligence artificielle aggrave encore le problème.

En tant que l'un des plus grands utilisateurs de code open source au monde, IBM lance ce projet quatre ans après que les géants de la technologie ont accepté d'élaborer un plan pluriannuel pour augmenter les investissements dans la sécurité open source. Il y a trois mois, les principales entreprises d'intelligence artificielle ont annoncé un financement de 12,5 millions de dollars pour aider à atténuer les défis que leurs produits posent aux mainteneurs open source.