IBM ve Red Hat, yapay zekâ çağında hızla büyüyen açık kaynak yazılım ekosisteminin güvenliğini güçlendirmek amacıyla geliştirdikleri Lightwell platformunu ticari olarak kullanıma sundu. Yeni platform, üretim ortamlarında çalışan açık kaynak bileşenlerini kesintisiz şekilde güvence altına alırken, kurumların milyonlarca satırlık kodu yeniden test etmeden güvenlik açıklarını kapatabilmesine olanak tanıyor.
Yeni nesil güvenlik platformu; Lightwell Network ve Lightwell Clearinghouse Premier olmak üzere iki farklı hizmetten oluşuyor. IBM ve Red Hat’in özellikle finans sektöründeki küresel kuruluşlarla birlikte geliştirdiği çözüm, gelecekte kamu, sağlık ve telekom gibi kritik sektörlere de yaygınlaştırılacak.
Yapay zekâ destekli güvenlik otomasyonu
Modern uygulamaların büyük bölümü artık binlerce açık kaynak bağımlılığı üzerine inşa ediliyor. Bu yapı yazılım geliştirme süreçlerini hızlandırırken, güvenlik ekipleri açısından yönetilmesi giderek zorlaşan yeni riskler oluşturuyor.
Lightwell’in merkezinde yer alan üretken yapay zekâ destekli iyileştirme motoru, güvenlik açıklarını yalnızca tespit etmekle kalmıyor; ilgili bağımlılıkları analiz ederek doğrulanmış yamaları otomatik biçimde hazırlıyor. Böylece kurumlar mevcut üretim sürümlerini değiştirmeden güvenlik güncellemelerini uygulayabiliyor.
Platform, insan mühendisliği ile gelişmiş yapay zekâ modellerini bir araya getirerek Java, Python ve diğer yaygın ekosistemlerdeki binlerce bağımlılığı sürekli analiz ediyor.
Kesinti olmadan güvenlik güncellemesi
Kurumsal BT ekiplerinin en büyük sorunlarından biri, kritik güvenlik yamalarının çoğu zaman büyük sürüm yükseltmeleri gerektirmesi ve bunun uzun regresyon testleri ile operasyonel kesintilere yol açması oluyor.
Lightwell ise bu yaklaşımı değiştiriyor. Platform, kritik güvenlik düzeltmelerini mevcut üretim sürümlerine geriye dönük olarak entegre ediyor. Böylece kurumlar uygulamalarını yeniden yapılandırmadan veya kod tabanlarını değiştirmeden güvenlik seviyelerini artırabiliyor.
IBM ve Red Hat’e göre bu yaklaşım, özellikle regülasyonlara tabi sektörlerde operasyonel sürekliliğin korunması açısından önemli avantaj sağlayacak.
Lightwell Network neler sunuyor?
Genel kullanıma açılan Lightwell Network, ilk aşamada 6.500’den fazla dijital olarak imzalanmış ve sertifikalandırılmış uygulama bağımlılığı sunuyor.
Kurumlar platform üzerinden;
- Dijital olarak imzalanmış paketler
- Kaynak kodları
- SBOM (Software Bill of Materials)
- Sertifikalı güvenlik düzeltmeleri
- Uyumluluk belgeleri
gibi birçok bileşene mevcut DevSecOps süreçlerini değiştirmeden erişebiliyor.
Clearinghouse Premier kritik sektörleri hedefliyor
Lightwell Clearinghouse Premier ise sınırlı erişim modeliyle hizmet vermeye başladı.
Platform, güvenlik açıklarının kamuya açıklanmadan önce güvenli biçimde paylaşılmasını sağlayan “güvenli yama ambargosu” modeli üzerine inşa edildi. Finans kuruluşları burada yeni güvenlik açıklarını paylaşabiliyor, belirli sürümler için özel güvenlik düzeltmeleri talep edebiliyor ve sektör genelinde koordineli savunma mekanizması oluşturabiliyor.
IBM ve Red Hat, ilerleyen dönemde aynı modeli sağlık, kamu ve telekom sektörlerine de genişletmeyi planlıyor.
5 milyar dolarlık açık kaynak güvenliği yatırımı
Lightwell, IBM ve Red Hat’in Mayıs 2026’da açıkladığı 5 milyar dolarlık açık kaynak güvenliği yatırımının ilk büyük ticari çıktılarından biri olarak öne çıkıyor.
Platformun arkasında 20 binden fazla mühendisten oluşan küresel ekip bulunuyor. Bu ekip, yapay zekâ destekli otomasyon sistemlerini sürekli geliştirerek açık kaynak güvenlik açıklarının tespit edilmesi, doğrulanması ve düzeltilmesini sağlıyor.
Açık kaynak ekosistemi büyüyor, risk de artıyor
Bugün kurumsal yazılımların yaklaşık %90’ı açık kaynak bileşenlerinden oluşuyor. Açık kaynak paketlerinin yıllık indirilme sayısı trilyonlarla ifade edilirken, üretken yapay zekâ sayesinde geliştirilen saldırı araçları da siber tehditlerin ölçeğini önemli ölçüde artırıyor.
Bu durum geleneksel yama yönetimi yaklaşımlarını yetersiz bırakırken, kurumların yüzlerce güvenlik açığını aynı anda yönetmesini zorunlu hale getiriyor.
Lightwell’in temel amacı da tam olarak bu noktada devreye giriyor. Platform, uygulama bağımlılıklarını analiz ederek doğrulanmış güvenlik düzeltmelerini doğrudan üretim ortamına ulaştırıyor ve güvenlik ekiplerinin üzerindeki operasyonel yükü azaltıyor.
Geniş teknoloji ekosistemiyle çalışıyor
Lightwell yalnızca IBM ve Red Hat tarafından geliştirilen kapalı bir çözüm değil. Platform; AWS, AMD, Intel, NVIDIA, Microsoft, GitLab, JFrog, Palo Alto Networks, F5 ve ServiceNow gibi teknoloji devlerinin desteğiyle büyüyen geniş bir ekosistem üzerine kuruluyor.
Dağıtım tarafında ise IBM Consulting, Red Hat Consulting, Accenture, Deloitte, EY, Cognizant, Infosys, Kyndryl, NTT DATA, TCS, HCLTech ve Tech Mahindra gibi küresel danışmanlık ve sistem entegratörleri kurumların Lightwell’e geçiş süreçlerini destekliyor.
BT Günlüğü Analizi
Yapay zekânın yazılım geliştirme süreçlerini hızlandırması, açık kaynak güvenliği alanındaki riskleri de aynı hızda büyütüyor. Kurumsal şirketler artık yalnızca uygulamalarını değil, uygulamaların kullandığı binlerce bağımlılığı da sürekli takip etmek zorunda kalıyor.
IBM ve Red Hat’in geliştirdiği Lightwell yaklaşımı, klasik yama yönetiminden çok daha farklı bir modeli temsil ediyor. Platform, güvenliği yazılım yaşam döngüsünün son aşamasında gerçekleştirilen bir işlem olmaktan çıkarıp sürekli çalışan otomatik bir servis haline getiriyor.
Önümüzdeki dönemde özellikle finans, kamu, sağlık ve kritik altyapı sektörlerinde benzer “AI destekli güvenlik altyapılarının” yaygınlaşması bekleniyor. Yazılım tedarik zinciri güvenliği artık yalnızca bir BT konusu değil; kurumların operasyonel sürekliliği, regülasyon uyumluluğu ve dijital dayanıklılığı açısından stratejik bir gereklilik haline geliyor.
