IBM y Red Hat se han comprometido a invertir 5 mil millones de dólares para crear un nuevo modelo de software de código abierto que ayude a las empresas a garantizar la seguridad de sus cadenas de suministro de software. Las dos compañías anunciaron el jueves que el proyecto se denomina Proyecto Lightwell. El proyecto reunirá a 20.000 ingenieros de todo el mundo y se basará en tecnología avanzada de inteligencia artificial para construir un centro de intercambio de información empresarial confiable.

El centro servirá como centro de coordinación de seguridad y utilizará tecnología de inteligencia artificial de vanguardia para llevar a cabo trabajos de investigación, detección y reparación de vulnerabilidades de seguridad en códigos fuente abiertos masivos.
Los servicios relacionados estarán abiertos al público mediante un modelo de suscripción comercial. Las empresas pueden utilizar esto para informar vulnerabilidades en marcos de código abierto y obtener parches verificados y listos para producción que se pueden integrar perfectamente en sus propias cadenas de suministro de software.
IBM dijo que actualmente, más del 90% de las empresas Fortune 500 dependen en gran medida del software de código abierto. El nuevo modelo de inteligencia artificial también facilita que los delincuentes descubran y aprovechen las vulnerabilidades del software.
IBM y Red Hat revelaron que han lanzado la cooperación Project Lightwell con un grupo de empresas pioneras, incluidas Bank of America, Citigroup, Goldman Sachs, Morgan Stanley, Visa y Wells Fargo.
El director ejecutivo de IBM dijo: "El software de código abierto es la columna vertebral de la economía digital actual y la base de la inteligencia artificial moderna. Hoy en día, el software de código abierto se encuentra en un punto de inflexión crítico en términos de desarrollo, protección de seguridad y aplicaciones a gran escala".
Añadió: "Con Project Lightwell, IBM y Red Hat están ayudando a crear un nuevo modelo industrial. Este modelo integra inteligencia artificial, capacidades técnicas profesionales y mecanismos de colaboración confiables para proteger integralmente la seguridad del software de código abierto desde el origen hasta toda la cadena de suministro".