IBM + Red Hat ทุ่ม 5 พันล้านดอลลาร์เปิด Project Lightwell — clearinghouse AI ตรวจ vulnerability open source พร้อมวิศวกร 20,000 คน 11 ธนาคาร Wall Street ร่วม early adopter
IBM และ Red Hat ร่วมประกาศ Project Lightwell เมื่อวันที่ 28 พฤษภาคม 2026 — initiative ลงทุน 5 พันล้านดอลลาร์ สร้าง “clearinghouse ระดับ enterprise” ที่ใช้ frontier AI ผสมกับวิศวกรกว่า 20,000 คนทั่วโลก เพื่อตรวจหา จัดการ และแก้ vulnerability ของ open source software ที่ Fortune 500 พึ่งพากันถึง 90% โดย early adopter เป็นกลุ่มธนาคาร Wall Street และ payment network ที่ใหญ่ที่สุดในโลก: Bank of America, BNY, Citi, Goldman Sachs, JPMorganChase, Mastercard, Morgan Stanley, Royal Bank of Canada, State Street, Visa และ Wells Fargo
Arvind Krishna CEO ของ IBM กล่าวว่า “Open source เป็นกระดูกสันหลังของเศรษฐกิจดิจิทัลและรากของ AI สมัยใหม่ และเรากำลังอยู่ในจุด inflection ที่วิธีสร้าง รักษาความปลอดภัย และ scale ของมันต้องเปลี่ยน Project Lightwell คือโมเดลใหม่ของอุตสาหกรรมที่นำ AI, expertise วิศวกรรม และความร่วมมือที่ trusted มารวมกัน”
โมเดล clearinghouse คืออะไร — และทำไมต้องเกิดตอนนี้
Project Lightwell ขยายโมเดลที่ IBM/Red Hat ทำมานานในระบบของตัวเอง (ปัจจุบันใช้ open source package มากกว่า 62,000 ตัว มี expertise ลึกใน 10,000 ตัว ครอบคลุม Linux, Java, Kubernetes, Kafka, Ansible, Terraform, Flink, Cassandra ฯลฯ) ออกไปครอบ landscape ที่กว้างกว่า — รวม independent library, language toolchain, AI framework และ data streaming platform ที่ enterprise ใช้แต่ไม่มีใครรับผิดชอบความปลอดภัย
ผ่าน clearinghouse องค์กรจะทำ 3 อย่างได้:
- Report และแก้ vulnerability: แจ้ง issue ที่ sensitive ผ่าน trusted intermediary โดยไม่ต้องเปิดเผยสาธารณะก่อน
- Deploy patch ที่ validate แล้ว: รับ patch ที่ optimize สำหรับ production environment ทั้งฝั่ง Red Hat product และ community code
- Coordinate upstream disclosure: ส่ง fix กลับเข้า upstream community เพื่อให้ open source ปลอดภัยขึ้นทั้งระบบ
จุดที่ทำให้ Lightwell เกิดตอนนี้คือสองแรงผลัก: (1) Anthropic รายงานในเดือนก่อนว่า Mythos Preview model พบ vulnerability ระดับ high/critical ใน open source กว่า 3,900 รายการเฉพาะใน OSS และ (2) frontier AI ฝั่ง attacker เร่งความเร็วในการค้นและ exploit vulnerability ไปไกลกว่าที่ทีม security ของ enterprise จะ patch ได้ทัน — Lightwell คือคำตอบของ IBM/Red Hat ที่จะนำเอา AI ฝั่ง defense มาประจันหน้ากับ AI ฝั่ง offense
IBM ระบุชัดว่า Lightwell ใช้แนวคิดจาก Anthropic Project Glasswing (ที่เปิด Mythos Preview ให้บริษัทคู่ค้าทดสอบ defensive use) และ OpenAI Trust Access for Cyber บวกกับ “IBM agentic security methods” ใหม่ของตัวเอง
รายชื่อ early adopter บอกตลาดอะไร
11 ชื่อใน early adopter list คือกระดูกสันหลังของระบบการเงินสหรัฐและแคนาดา — Bank of America, BNY, Citi, Goldman Sachs, JPMorganChase, Mastercard, Morgan Stanley, RBC, State Street, Visa, Wells Fargo เมื่อสถาบันการเงินระดับนี้ทั้งหมดเลือก IBM/Red Hat เป็น OSS security clearinghouse แทนที่จะสร้างทีมแยกของตัวเอง สะท้อนว่า “AI-augmented OSS security” จะกลายเป็น compliance baseline ใหม่ของอุตสาหกรรมการเงิน ไม่ใช่ตัวเลือก nice-to-have อีกต่อไป
ในเชิงแข่งขัน Lightwell ชนกับ Anthropic Project Glasswing โดยตรง (ทั้งสองวางตัวเป็น “AI cyber defense ระดับ critical infrastructure”) รวมถึงชนกับ Microsoft MDASH (agentic security ของ Windows) ที่เป็นข่าวต้นเดือน
มุมมอง AI Curator
Project Lightwell เป็นชิ้นจิ๊กซอว์ที่ทำให้รูปภาพชัดขึ้น 3 ประเด็น
(1) “AI-augmented security service” กำลังเป็น category ใหม่ที่ enterprise ยินดีจ่ายแพง — เพราะแบบเดิม Snyk/SonarQube/GitHub Advanced Security คิดเป็น seat license อย่างเดียวไม่พอ องค์กรต้องการคนช่วยรับผิดชอบเมื่อ AI ฝั่ง attacker ทำงานเร็วกว่าเดิม IBM/Red Hat เอา consulting model (engineering expertise) มาผสมกับ tooling AI — เป็นการ bundle ที่ pure-play security vendor ทำตามยาก
(2) Wall Street ขยับก่อน — เพราะมี skin in the game มากที่สุด — 11 ธนาคารใน early adopter ทั้งหมดเป็น JPMorgan Chase / Goldman / BofA ที่อาจสูญเสียระดับ 100M+ USD ต่อเหตุการณ์ supply chain attack การลงนาม Project Lightwell คือการประกาศกลาย ๆ ว่าแนวทาง “patch หลังจาก CVE ออก” ไม่ยอมรับได้แล้ว ระบบการเงินต้องการ “validated patch within hours” ที่ AI ช่วย scale ได้
(3) สำหรับไทยและ SEA — fintech / e-payment / e-wallet ของไทยพึ่ง open source มากกว่าที่ผู้ใช้รู้ — Kotlin/Go/Python/Node service ของ payment provider, ธนาคาร, และ digital wallet ไทยเรียกใช้ dependency หลายพันตัว และทีม security ของไทยส่วนใหญ่มีคนน้อยกว่า 30 คน ต่อปริมาณ stack ที่หลายล้านบรรทัด ในอนาคต 12-18 เดือน คาดว่า ธปท. และ ก.ล.ต. จะออก guidance ใหม่ที่อ้างมาตรฐาน “AI-validated patch lifecycle” ตามรูปแบบ Lightwell — ทีม CTO ของธนาคารไทยควรเริ่มประเมิน internal capability ตอนนี้ ก่อนที่ regulator จะกำหนด deadline
คำเตือน: Lightwell ยัง centralize trust ในมือ IBM/Red Hat (และในมือ frontier AI vendor ที่ IBM ใช้ — น่าจะรวม Anthropic ตามที่ refer ถึง Glasswing) ถ้า clearinghouse compromise หรือ AI ตัดสินผิด เนื่องจาก 11 ธนาคาร Wall Street ใช้ patch เดียวกัน “blast radius” ของความผิดพลาดเดียวจะใหญ่กว่าที่ระบบ patch แบบกระจายสร้างได้ การ governance ของ clearinghouse — ใครรับผิดชอบเมื่อ patch ผิด — จะเป็นคำถามใหญ่ในช่วง 18 เดือนข้างหน้า
แหล่งข่าว
อ่านเพิ่มในหมวด ธุรกิจและการลงทุน
Anthropic เปิด S-1 ต่อสาธารณะ จะเข้า Nasdaq ด้วยชื่อย่อ ANT — รายได้ครึ่งแรกปี 2026 อยู่ที่ $16.3B (โต 1,300%) ขาดทุนจากการดำเนินงานแค่ $693M แต่ขาดทุนสุทธิ $80.7B จากการตีมูลค่าหุ้นกู้แปลงสภาพ และค่า compute กินไปเกินครึ่งของรายได้
Anthropic ยื่นแบบ S-1 ต่อสาธารณะบน EDGAR เมื่อ 26 ต.ค. 2026 ขอจดทะเบียนหุ้น Class A ใน Nasdaq ด้วยชื่อย่อ ANT เอกสารเผยรายได้ $4.6B ในปี 2025 และ $16.3B ในครึ่งแรกปี 2026 ขาดทุนจากการดำเนินงานลดเหลือ $693M ลูกค้าที่จ่ายเกิน $100K ต่อปีมีกว่า 11,900 ราย ไม่มีลูกค้ารายไหนเกิน 10% ของรายได้ ส่วนตัวเลขภาระผูกพันด้าน compute และช่วงราคา IPO ยังเว้นว่างไว้
รายงานเผย OpenAI ใช้ส่วนลดดึงลูกค้ารายใหญ่ของ Anthropic — Rippling ย้ายงานโค้ดไป OpenAI จาก 16% เป็น 52%, Replit ได้ส่วนลดกว่า 30% ในสัญญา $100M/ปี และราคาต่อโทเคนของสองค่ายลดลงสูงสุด 80% ในสี่เดือน
The Information รายงาน (สรุปโดย The Decoder เมื่อ 25 ต.ค. 2026) ว่า OpenAI ให้ส่วนลดก้อนใหญ่เพื่อดึงลูกค้าองค์กรของ Anthropic Rippling ย้ายงานโค้ดของตัวเองไปฝั่ง OpenAI จาก 16% เป็น 52%, Replit ย้ายหลังได้ส่วนลดกว่า 30% ในสัญญาที่มีมูลค่าเกิน $100M ต่อปี และ DataCamp บอกว่าค่าใช้จ่ายลดลง 80–90% วันเดียวกัน Max Woolf ไล่ไทม์ไลน์ให้ดูว่าราคา API ของทั้งสองค่ายลดลงสูงสุด 80% ตั้งแต่มิถุนายน และชี้ว่าคู่แข่งที่กดราคาจริง ๆ คือโมเดลเปิดบน OpenRouter
Anthropic เปิดข้อมูลภายใน: สัดส่วนจ้าง junior สายเทคนิคลดจาก 27% เหลือ 9%, ชั่วโมงทำงานของ agent มากกว่าคน 6 เท่า — สองวันต่อมาประกาศกันหุ้น 5% เข้า Public Benefit Fund
รายงาน 'How employment is changing at Anthropic' (16 ต.ค. 2026) ใช้ข้อมูลภายในบริษัทแสดงว่าสัดส่วนพนักงาน junior ในแผนกเทคนิคลดจาก 21% เหลือ 14% สัดส่วนการจ้าง junior ใหม่ลดจาก 27% เหลือ 9% และชั่วโมงทำงานของ agent ที่พนักงานสั่งงานมากกว่าชั่วโมงทำงานของคน 6 ต่อ 1 จากนั้นวันที่ 18 ต.ค. Anthropic ประกาศกันหุ้น 5% (รอผู้ถือหุ้นอนุมัติ) เข้ากองทุน Public Benefit Fund