Julio de 2026 — IBM (NYSE: IBM) y Red Hat anunciaron el lanzamiento comercial de Lightwell, ofreciendo remediación automatizada de vulnerabilidades a escala a través de dos ofertas: Lightwell Network y Lightwell Clearinghouse Premier. Ya disponible, Lightwell Network ofrece a las empresas acceso a un catálogo inicial de más de 6,500 dependencias de la capa de aplicación remediadas, firmadas digitalmente y certificadas, abarcando los principales ecosistemas, incluyendo Java y Python. Lightwell Clearinghouse Premier entra en una fase de disponibilidad limitada, actuando como un intermediario confiable para embargos seguros de patches y coordinación de amenazas en sectores específicos. Este lanzamiento da continuidad al compromiso de US$ 5 mil millones con la seguridad del open source anunciado por IBM y Red Hat en mayo de 2026, apoyado por una fuerza global de más de 20 mil ingenieros para supervisar y ampliar los recursos avanzados de remediação de Lightwell, impulsados por IA. Lightwell amplía un modelo construido a lo largo de décadas de confianza, en el cual Red Hat ha protegido sistemas críticos para miles de clientes, sumando millones de downloads de productos core y un número inmensurable de parches, correcciones de bugs y contribuciones de la comunidad. También refleja el rápido avance y la colaboración activa con socios de desarrollo de líderes del sector de servicios financieros, que consideran Lightwell fundamental para solucionar este desafío del mercado, reconociendo que Red Hat e IBM están en una posición única para proporcionar la expertise en ingeniería open source y la escala necesarias. Ahora, Lightwell extiende esta protección empresarial comprobada al portafolio de software open source de las organizaciones. Para proporcionar esta infraestructura de confianza, Lightwell utiliza la capacidad de alto procesamiento de un mecanismo de remediación alimentado por IA generativa que ya está en operación y funcionando a escala. Este pipeline avanzado de automatización orientado por IA combina modelos de IA de punta y modelos abiertos con la expertise de ingenieros humanos para identificar, validar y remediar vulnerabilidades en dependencias críticas incorporadas profundamente a las arquitecturas modernas de software. Lightwell elimina el atrito entre innovación ágil y compliance empresarial al proteger los paquetes de software específicos que las organizaciones ejecutan hoy en ambientes de producción activos, al mismo tiempo que establece una plataforma estable para futuras aplicaciones. Para romper el impasse de la remediação de dependencias, Lightwell utiliza automatización para backport de correcciones críticas directamente para versiones específicas y de larga duración de software en producción, ayudando a enfrentar los largos ciclos de tests de regresión y las mudanças disruptivas que frecuentemente paralizan a equipos obligados a adoptar grandes actualizaciones upstream. Con el soporte de su mecanismo de remediación alimentado por IA, Red Hat e IBM esperan que el catálogo de paquetes remediados de Lightwell crezca rápidamente, pasando de miles a millones. Red Hat e IBM están entregando estas capacidades a través de dos ofertas:
- Lightwell Network: ya disponible de forma general, ofrece acceso inmediato a una biblioteca de contenidos activa y en expansión, que abarca desde las versiones más recientes hasta sistemas legados, con remediaciones de alto valor. Los miembros reciben un flujo continuo de binarios firmados digitalmente, código-fuente y artefactos completos de conformidad, incluyendo Software Bills of Materials (SBOMs) completos, entregados directamente a los pipelines existentes, sin desvío de código.
- Lightwell Clearinghouse Premier: entrando en una fase de lanzamiento comercial con disponibilidad limitada, esta modalidad fue diseñada para actuar como un intermediario confiable para colaboración profunda entre sectores, coordinación avanzada de amenazas verticales y embargos seguros de patches. Las organizaciones pueden reportar vulnerabilidades y solicitar la remediación dirigida de versiones específicas dentro de un período de embargo. Aunque el lanzamiento inicial de la plataforma se restringe al sector de servicios financieros, Red Hat e IBM planean expandir Lightwell Clearinghouse Premier para otros sectores críticos de infraestructura, incluyendo gobierno, salud y telecomunicaciones, en fases futuras. Debido a las estructuras altamente especializadas de naturaleza jurídica, geográfica y de divulgación exigidas para operar redes de clearinghouse específicas para cada sector, la adhesión comercial permanece restringida a organizaciones participantes calificadas.
Lightwell opera bajo el comprobado modelo upstream-always de Red Hat, en el cual las correcciones de seguridad son enviadas activamente de vuelta a la comunidad open source de origen para revisión y aceptación. Esto garantiza que las protecciones comerciales y la salud de la comunidad refuercen continuamente una a la otra, evitando la fragmentación de los proyectos sin poner en riesgo ambientes de producción con vulnerabilidades de día cero. "Ninguna institución puede acompañar, sola, la creciente escala y complejidad de las vulnerabilidades en software de código abierto", afirmó Scott DePasquale, presidente y CEO de ARC. "El sector financiero ha demostrado desde hace mucho el valor de la colaboración para enfrentar desafíos compartidos de seguridad, e iniciativas que viabilizan una remediación coordinada tienen el potencial de fortalecer la resiliencia de toda la industria." "Lightwell representa un cambio estructural fundamental en la forma en que protegemos todo el software empresarial", afirmó Matt Hicks, presidente y CEO de Red Hat. "Al combinar la remediación automatizada con nuestra profunda tradición en ingeniería, buscamos ofrecer la infraestructura confiable necesaria para consumir software open source de manera segura, sustentable y a la velocidad de la IA". "IBM y Red Hat están ofreciendo a las empresas correcciones certificadas que pueden ser incorporadas directamente a los sistemas que ya utilizan, sin necesidad de reestructuración o interrupción, respaldadas por una red creciente de socios de tecnología e implementación", afirmó Rob Thomas, Senior Vice President, Software & Chief Commercial Officer de IBM. "Hacer esto posible exige una escala que la mayoría de las organizaciones no posee: un equipo de ingenieros de clase mundial y sistemas de IA trabajando continuamente para proteger el software open source con el que operan las empresas de todo el mundo". "Los sectores altamente regulados, como el de servicios financieros, poseen los costos de compliance más elevados, lo que significa que tratan la seguridad con extrema seriedad, especialmente en el uso de software open source", afirmó Jerry Silva, Program Vice President de IDC Financial Insights. "La alianza que reúne a Red Hat e IBM bajo la marca Lightwell para identificar, clasificar y remediar vulnerabilidades fortalecerá la postura de seguridad y resiliencia de estas organizaciones en todo el mundo, garantizando la confianza que caracteriza los servicios que ofrecen". Con el open source representando hasta el 90% de las bases de código empresariales e impulsando 9.8 billones de descargas solo en 2025, el enorme volumen y los costos inferiores a US$ 50 en exploits generados por IA han roto los modelos tradicionales de gestión de parches, dejando a las bases de código con un promedio de 581 vulnerabilidades. Lightwell fue desarrollado para mitigar este riesgo aún no mapeado y eliminar cuellos de botella de ejecución al evaluar el contexto de las aplicaciones y las interacciones entre dependencias, para entregar correcciones validadas directamente a los flujos de trabajo activos. Proteger la cadena de suministro de software open source exige un ecosistema abierto y diversificado que abarque modelos de IA, herramientas de desarrollo e infraestructura empresarial. Lightwell es ampliado por una robusta y creciente red de socios de tecnología e implementación. Al colaborar con estos líderes de la industria, Lightwell ofrece una defensa verdaderamente orquestada, permitiendo que las reglas de red, los ambientes en la nube y los pipelines de implementación se actualicen simultáneamente en toda la infraestructura empresarial cuando una corrección esté lista.
- Proveedores de tecnología: líderes de la industria como Amazon Web Services (AWS), AMD, F5, GitLab, Intel, JFrog, Microsoft, NVIDIA, Palo Alto Networks y ServiceNow están colaborando con IBM y Red Hat en Lightwell. Este ecosistema en expansión garantiza que las correcciones de seguridad de Lightwell se extiendan por diversos ambientes, protegiendo una amplia variedad de herramientas, aplicaciones y servicios existentes sin interrupciones.
- Servicios de implementación y estrategia: para acelerar la adopción, los clientes pueden contar con servicios de integración de sistemas de clase mundial y servicios estratégicos de implementación a través de proyectos conducidos por IBM Consulting, Red Hat Consulting, Accenture, Atos, Cognizant, Deloitte, equipos de consultoría en ciberseguridad y riesgos de EY, HCLTech, Infosys, Kyndryl, LTM, NTT DATA, Tata Consultancy Services (TCS) y Tech Mahindra. Estas organizaciones ayudan a clientes corporativos a mapear SBOMs, gestionar el mapeo de versiones, incorporar registros de Lightwell y evaluar pipelines para preparar a las empresas para vulnerabilidades que evolucionan a la velocidad de la IA.
Puedes obtener más información sobre Lightwell en https://www.ibm.com/products/lightwell y https://www.redhat.com/pt-br/lightwell. Citas de apoyo Mark Hughes, Global Managing Partner for Cybersecurity Services, IBM Consulting"Lightwell introduce un nuevo modelo para abordar los riesgos de la cadena de suministro de software mediante validación ágil y remediación confiable. IBM Consulting está ayudando a las empresas a construir sobre esta base al expandir nuestros servicios para auxiliar a las organizaciones a prepararse para Lightwell y crear un modelo operacional que haga que las operaciones de ciberseguridad sean continuas y adaptativas, en lugar de reactivas." Kevin Sherry, Global Vice President, Services, Red Hat"Cerrar la brecha entre el descubrimiento de vulnerabilidades y su remediación exige una combinación de automatización, expertise y tecnología. Red Hat Consulting posee más de 20 años de experiencia y conocimiento en desarrollo open source y, junto con nuestra oferta de Security Technical Account Management (TAM), proporciona la base de Lightwell para apoyar de forma proactiva la postura de defensa y los procesos de remediación de nuestros clientes. Trabajando con nuestro ecosistema, colaboramos para acelerar, simplificar y proteger todo el ciclo de vida operacional de nuestros clientes." Las declaraciones referentes a la dirección y a las intenciones futuras de IBM y Red Hat están sujetas a cambios o remoción sin previo aviso, y representan sólo metas y objetivos. Sobre IBMIBM es uno de los principales proveedores globales de nube híbrida, IA y consultoría. Ayudamos a clientes en más de 175 países a aprovechar insights de sus datos, simplificar procesos de negocio, reducir costos y obtener ventaja competitiva en sus sectores. Miles de gobiernos y organizaciones corporativas en áreas de infraestructura crítica, como servicios financieros, telecomunicaciones y salud, confían en la plataforma de nube híbrida de IBM y en Red Hat OpenShift para realizar sus transformaciones digitales de forma rápida, eficiente y segura. Las innovaciones de IBM en IA, computación cuántica, soluciones de nube específicas para sectores y consultoría ofrecen opciones abiertas y flexibles a nuestros clientes. Todo esto está sustentado por el compromiso histórico de IBM con la confianza, la transparencia, la responsabilidad, la inclusión y el servicio. Visite www.ibm.com para más información. Acerca de Red HatRed Hat es la compañía líder en tecnología de nube híbrida abierta que proporciona una base confiable, consistente y completa para una innovación transformadora de la TI y las aplicaciones de IA. Su portfolio de tecnologías de nube, desarrollo, IA, Linux, automatización y plataforma de aplicaciones hace posible la implementación de cualquier aplicación en cualquier lugar, desde el centro de datos hasta el edge. Como proveedor líder mundial de soluciones de software de código abierto empresarial, Red Hat invierte en ecosistemas y comunidades abiertos para resolver los desafíos de TI del mañana. Por medio de la colaboración, Red Hat ayuda a clientes y partners a construir, conectar, automatizar, proteger y gestionar sus entornos de TI, con el respaldo de servicios de consultoría, capacitación y certificación reconocidos mundialmente. Red Hat en Redes Sociales:X: @redhatla LK: @red-hat IG: @redhatlatam ##b2##
