事件经过
10月6日，IBM/Red Hat宣布Lightwell通过AI辅助工程工作流，发现、修复并为广泛使用的Java库中400多个此前未知的漏洞提供了向后移植补丁，并将Lightwell Clearinghouse正式发布（GA），使企业能够提交特定的OSS依赖项以进行优先级审查，并在生产版本上获取向后移植修复；修复通过安全仓库（Lightwell Network）流动，并根据负责任披露原则上游贡献。
影响分析
将AI辅助修复（而非仅检测）定位为应对代理驱动旧依赖利用链的答案——这是IBM/Red Hat对AI加速攻击的可信反击；Clearinghouse GA为企业提供了一条付费路径，以获取生产软件的向后移植补丁。
适用范围
依赖带有遗留依赖的Java/OSS技术栈且无法轻松升级的企业；评估Lightwell Network/Clearinghouse以获取优先级修复并向后移植补丁至现有管道。