Das Hummingbird-Projekt von Red Hat zielt darauf ab, die Sicherheit von Container-Images durch den Einsatz von KI-Agenten zu automatisieren. Diese Agenten sollen die Überwachung und Bewertung von Sicherheitsanfälligkeiten effizienter gestalten, um die Zeit bis zur Bereitstellung von Fixes zu verkürzen und Zero-CVE-Images zu erreichen.
Die Methodik des Projekts umfasst eine klare Trennung zwischen Regel und Urteil sowie einen strukturierten Feedback-Loop. Hummingbird verfolgt das Ziel, die Sicherheitsanfälligkeiten in Container-Images zu minimieren und gleichzeitig die Verantwortung für Entscheidungen bei menschlichen Entwicklern zu belassen.