IBM 與 Red Hat 推出 Lightwell 商業版，整合 Sigstore 與 SLSA 標準驗證 AI 生成程式碼

IBM 和 Red Hat 宣布擴展開源專案 Lightwell，推出全新的商業產品，旨在為 AI 輔助軟體開發建立可信的軟體供應鏈。該產品整合了 Sigstore、in-toto、SLSA（軟體工件供應鏈級別）以及軟體物料清單（SBOM）等多項安全標準，將原本分散的開源專案整合成單一平台。 擴展後的 Lightwell 提供工件簽名、來源資訊生成、策略驗證和生命週期管理等能力。隨著 AI 代理逐漸具備生成程式碼、修改基礎設施與直接參與軟體交付的能力，企業可透過該平台進行加密來源追蹤，證明軟體是在獲批環境中建置、使用可信身分簽名，且在整個生命週期中未被篡改，將信任對象從人類開發者正式延伸至 AI 系統。