Wenn KI-Agenten kleine Schwachstellen zu echten Angriffen verketten können, reicht es nicht mehr, Lücken nur zu finden. IBM und Red Hat setzen deshalb auf Reparatur: Ihre gemeinsame Initiative Lightwell hat mehr als 400 bislang unbekannte Schwachstellen in weit verbreiteten Java-Bibliotheken identifiziert und behoben.
Vom Aufspüren zum Beheben
Parallel dazu ist Lightwell Clearinghouse nun allgemein verfügbar. Unternehmenskunden können darüber konkrete Open-Source-Abhängigkeiten einreichen und erhalten eine priorisierte Prüfung samt Korrektur. Die Fixes lassen sich auch auf ältere Softwareversionen anwenden, die in Produktivsystemen weiterlaufen.
Das ist der Kern des Angebots. Viele Sicherheitswerkzeuge melden Probleme, doch ohne passende Patches bleibt das Risiko bestehen. Lightwell liefert Korrekturen, die zu den installierten Versionen passen und den Betrieb nicht stören sollen.
Technisch kombiniert die Initiative Open-Source-Know-how von Red Hat und IBM, KI-gestützte Entwicklungsabläufe sowie die gesicherte Lieferkette und Build-Infrastruktur von Red Hat. Die Patches kommen über abgesicherte Repositories und fügen sich in bestehende Prozesse ein. Kunden müssen weder Scanner noch Entwicklungs-Pipelines austauschen.
Anwendbare Korrekturen fließen zudem an die jeweiligen Open-Source-Projekte zurück, im Rahmen verantwortungsvoller Offenlegung. Für Teilnehmer des Clearinghouse gelten dabei Sperrfristen.
Red Hats Lightwell-Chef Gunnar Hellekson sieht die Bedrohungslage durch KI-Agenten über Nacht verändert. Sie nutzten alte Abhängigkeiten in Maschinengeschwindigkeit aus, egal wie ausgereift eine Codebasis gelte. Die Entdeckung von über 400 neuen Lücken in kurzer Zeit zeige das Tempo, sagte er, und man stehe erst am Anfang.
Quantenseite: Zapata schließt sich an
Eine zweite Meldung betrifft IBMs Quantengeschäft. Zapata Quantum ist dem IBM Quantum Network beigetreten und will IBMs Quantencomputer für die Entwicklung konkreter Anwendungen nutzen. Die Softwarefirma, die an der Börse nur am OTC-Markt gehandelt wird, arbeitet mit IBM bereits seit Jahren zusammen.
Aus dieser Kooperation stammt unter anderem eine in Nature Biotechnology veröffentlichte Studie zu möglichen KRAS-Hemmern, die das Fachjournal zu den zehn besten Artikeln des Jahres 2025 zählte. Für IBM ist der Beitritt ein weiterer Baustein im Ökosystem rund um die Roadmap zum fehlertoleranten Quantencomputing. Finanzielle Details nannte keine der beiden Seiten.
Beide Nachrichten stärken IBMs Positionierung bei KI-Sicherheit und Quantentechnologie. Konkrete Umsatzeffekte sind bislang nicht beziffert. Der Ausbau von Lightwell mit der nun verfügbaren Clearinghouse-Plattform dürfte jedoch zeigen, ob Unternehmen für priorisierte Patches zahlen.
IBM-Aktie: Kaufen oder verkaufen?! Neue IBM-Analyse vom 06. Oktober liefert die Antwort:
Die neusten IBM-Zahlen sprechen eine klare Sprache: Dringender Handlungsbedarf für IBM-Aktionäre. Lohnt sich ein Einstieg oder sollten Sie lieber verkaufen? In der aktuellen Gratis-Analyse vom 06. Oktober erfahren Sie was jetzt zu tun ist.