IBM und Red Hat erweitern Lightwell für KI-Softwarelieferketten

IBM und Red Hat haben eine Erweiterung des Open-Source-Projekts Lightwell angekündigt. Erstmals entstehen auf dieser Basis kommerzielle Angebote, die speziell die Sicherheit von Softwarelieferketten in der KI-gestützten Entwicklung adressieren sollen. Ziel ist es, Unternehmen Werkzeuge an die Hand zu geben, mit denen sie die Integrität von Code prüfen können, der zunehmend auch von KI-Systemen generiert wird. Die neuen Dienste bauen auf der bestehenden Lightwell-Infrastruktur auf und erweitern sie um Funktionen für das Signieren, die Nachverfolgung der Herkunft und die Verifikation von Artefakten.

Signierung und Provenienz als Vertrauensanker für KI-Code

Die neuen kommerziellen Angebote bauen auf dem Open-Source-Projekt Lightwell auf und erweitern dessen Fähigkeiten um unternehmenstaugliche Sicherheitsfunktionen. Sie vereinfachen das Signieren, die Provenienz, die Artefakt-Verifikation und die Richtliniendurchsetzung. So soll sichergestellt werden, dass sowohl von Menschen als auch von KI-Assistenten erstellte Softwarekomponenten über den gesamten Bereitstellungszyklus hinweg als vertrauenswürdig gelten können. Die Ankündigung spiegelt einen grundlegenden Wandel in der Software-Sicherheit wider: Da KI die Entwicklung beschleunigt, wächst der Bedarf, Softwarelieferketten abzusichern und die Nachvollziehbarkeit automatisiert erzeugter Codebestandteile zu gewährleisten.