IBM 与 Red Hat 修复 400 多个此前未知的开源漏洞：集中在 Java 库，Lightwell Clearinghouse 转正
IBM 与 Red Hat 于 10 月 6 日宣布，Lightwell 已识别并修复 400 多个此前未知的漏洞，集中在被广泛使用的 Java 库；同时 Lightwell Clearinghouse 正式可用，企业可以把指定的开源依赖提交进来，请求优先审查与修复。这是这批修复第一次被公开计数。
官方把这件事放进一个明确背景：自主 AI 智能体已开始能把若干低危弱点组合成一次更严重的攻击。在这个前提下，单纯做检测不够用，还要能在支撑关键应用的开源依赖上开发、测试并部署修复——公告的说法是，流程已经从「找到」推进到「修好」。
公告没有披露漏洞清单、编号或受影响项目范围，也没有说明这批漏洞是用什么方式找出来的（是否由自动化系统扫出）。就公开信息看，这是「AI 时代攻击面」的一次防御侧动作。
原文链接：IBM Newsroom
核验记录
日期取自 IBM Newsroom 官方新闻稿页内可见日期「October 6, 2026」加正文落款「RALEIGH, N.C. and ARMONK, N.Y. – October 6, 2026」；该页无 JSON-LD、无 og:article:published_time，日期只有页内文字这一层。「400 多个」「Java 库」「Clearinghouse 转正」逐字出自官方稿原文。本机未找到第三方对这批漏洞的独立复核，也未读到清单，正文一律按公告口径写。配图 newsroom.ibm.com/image/Lightwell_security_social.jpg 裸请求与带站内 Referer 各一次均 200、JPEG（2,496,618 字节）。
← 上一篇Mistral Large 4 公开预览：1T 稀疏 MoE 只激活 52B，权重月底开源下一篇 →TII 把 270M 的 Falcon OCR 适配成阿拉伯语：真实文档准确率 81.9%，仅次 Gemini 3.5 Flash