“可信企业清算所” 将作为一个 “安全协调层”,运用先进的 AI 能力来验证和测试修复方案。参与的企业可以通过商业订阅的方式,将安全补丁直接集成到其软件供应链中。这个过程允许企业在一个安全的框架内分享敏感的安全问题,随后将获得经过优化的补丁,以适应生产环境,并最终能够将修复方案上游共享,以助于长期维护。
IBM 软件高级副总裁罗伯・托马斯(Rob Thomas)透露,该计划将在未来 30 天内正式商业推出,订阅费用将根据企业所使用的软件包数量来决定。目前,IBM 和红帽已经与包括美国银行、花旗集团、高盛、摩根大通、万事达、摩根士丹利、加拿大皇家银行、Visa 和富国银行在内的一些主要公司进行初步试点,初步结果将为后续的商业服务提供指导。
IBM 董事长兼首席执行官阿尔文・克里希那(Arvind Krishna)表示,开源软件是当今数字经济的基础和现代 AI 的核心,光井计划将结合 AI、工程专业知识和可信协作,致力于从源头上保障开源软件的安全,覆盖整个供应链。