JAKARTA (IndoTelko) - IBM dan Red Hat mengumumkan keberhasilan mengidentifikasi dan memperbaiki lebih dari 400 kerentanan yang sebelumnya belum diketahui pada library Java populer melalui Lightwell. Kedua perusahaan juga membuka akses umum Lightwell Clearinghouse untuk membantu perusahaan mendapatkan peninjauan prioritas dan perbaikan pada komponen software open source yang digunakan.
Pengumuman pada 9 Oktober 2026 tersebut hadir di tengah meningkatnya risiko keamanan seiring perkembangan AI agent. Teknologi ini dinilai dapat menggabungkan sejumlah kelemahan software yang tampak kecil menjadi rangkaian serangan yang lebih serius.
IBM dan Red Hat menilai penemuan kerentanan saja tidak cukup. Perusahaan juga membutuhkan perbaikan yang kompatibel dengan versi software yang sudah berjalan di lingkungan produksi, tanpa mengganggu operasional bisnis.
Melalui Lightwell, kedua perusahaan mengklaim telah menemukan, memperbaiki, dan melakukan backporting terhadap lebih dari 400 bug yang sebelumnya tidak diketahui pada software yang digunakan dalam lingkungan produksi.
Backporting merupakan proses menerapkan perbaikan dari versi software yang lebih baru ke versi lama yang masih digunakan. Pendekatan ini membantu perusahaan memperbaiki celah keamanan tanpa harus langsung melakukan pembaruan besar atau mengganti seluruh komponen aplikasi.
Lightwell menggabungkan keahlian engineering open source dari IBM dan Red Hat, hubungan dengan komunitas open source, alur kerja rekayasa berbantuan AI, serta infrastruktur pembangunan software dan kapabilitas keamanan rantai pasok milik Red Hat.
Teknologi tersebut dirancang untuk menghasilkan perbaikan yang disesuaikan dengan versi dependensi open source yang digunakan dalam sistem produksi. Patch yang telah diverifikasi kemudian disalurkan melalui repositori aman agar dapat diintegrasikan dengan proses teknologi informasi yang sudah berjalan.
Dengan pendekatan tersebut, perusahaan dapat menangani kerentanan yang kompleks tanpa harus mengganti pemindai keamanan, repositori software, pipeline pengembangan, maupun prosedur pengujian yang telah digunakan.
Ketersediaan umum Lightwell Clearinghouse turut membuka jalur bagi pelanggan perusahaan untuk mengajukan komponen open source tertentu kepada IBM dan Red Hat. Komponen yang diajukan dapat memperoleh peninjauan prioritas, remediasi, dan perbaikan yang sesuai untuk versi software lama yang masih digunakan.
Vice President and General Manager Lightwell di Red Hat, Gunnar Hellekson, mengatakan perkembangan AI agent telah mengubah lanskap ancaman keamanan karena memungkinkan eksploitasi dependensi software dilakukan dengan lebih cepat.
Menurutnya, tantangan utama tidak berhenti pada penemuan bug, tetapi juga memastikan perbaikannya dapat diterapkan pada aplikasi yang sedang beroperasi tanpa mengorbankan ketersediaan layanan.
Keberhasilan menangani lebih dari 400 kerentanan tersebut, kata Hellekson, menunjukkan kemampuan Lightwell dalam mempercepat proses penanganan celah keamanan, sekaligus menjadi awal pengembangan inisiatif tersebut.
Red Hat dan IBM juga menyatakan perbaikan yang dapat dibagikan melalui Lightwell akan dikontribusikan kembali ke proyek open source hulu melalui mekanisme responsible disclosure. Proses ini memungkinkan perbaikan disalurkan kepada komunitas yang lebih luas dengan tetap menjaga kerahasiaan informasi selama masa embargo bagi peserta Clearinghouse.
Melalui Lightwell, IBM dan Red Hat berupaya memperluas pendekatan keamanan software dari sekadar mendeteksi kerentanan menjadi proses yang mencakup penemuan, perbaikan, pengujian, hingga penerapan patch pada sistem yang digunakan perusahaan. (mas)