Cohere посяга към AISLE — 500 CVE влизат в новото звено Cohere Cyber

На 15 октомври 2026 г. Cohere и AISLE подписаха писмо за намерение за придобиване, а 50-те служители на AISLE се очаква да преминат към купувача, сочи репортажът на Reuters. Цената и условията на сделката не са оповестени. Подписаното писмо е конкретна стъпка към придобиване, но прехвърлянето на собствеността предстои; затова и бъдещите роли в Cohere Cyber остават част от обявения план.

В съобщението на AISLE се посочват над 500 неизвестни дотогава уязвимости с присвоени CVE в повече от 100 кодови бази, включително всички 12 уязвимости от януарското издание за сигурност на OpenSSL и 18 от 24 CVE в последното издание на curl. Това са резултати от досегашната работа на AISLE, които Cohere иска да съчетае със своите модели и корпоративна платформа, а не показатели на вече работещ общ продукт. След приключването на сделката централата на AISLE в Прага трябва да стане офис на Cohere в града.

Какво е договорено за екипа и Cohere Cyber

Планираното придобиване би дало на Cohere специализиран екип за откриване и отстраняване на софтуерни уязвимости. Основателят и главен изпълнителен директор на AISLE Ондрей Влчек е предвиден за старши вицепрезидент на Cohere Cyber и ръководител на новия бизнес за киберсигурност. Съоснователката Джая Балу трябва да поеме поста главен директор по информационна сигурност на Cohere, а Станислав Форт — поста вицепрезидент по сигурността на AI.

Форт, досега технически директор и главен учен на AISLE, ще ръководи изследванията по сигурността на AI и ще работи с техническия директор на Cohere Иван Джан по разработването и обучението на основните модели. Това свързва задачата за откриване на слабости в реален код с работата по моделите, вместо да я оставя като отделна услуга за сканиране. Конкретната продуктова интеграция обаче ще зависи от приключването на сделката и от решенията на новото звено.

Пражкият център е съществена част от този план. Там AISLE вече има екип за инженерна и изследователска работа; след евентуалното придобиване Cohere възнамерява да разширява присъствието си в града и да го превърне в център за AI киберсигурност. Засега служителите и офисът не бива да се представят като вече прехвърлени активи: публично обявената граница е приключването на сделката.

Какво стои зад числото за CVE

Резултатът на AISLE има значение, защото се отнася до уязвимости в използван и поддържан софтуер, а не до лабораторна оценка на модел. CVE е публичен идентификатор на конкретна уязвимост; броят на такива идентификатори показва мащаба на откритията, но сам по себе си не измерва колко успешно един инструмент ще работи във всяка корпоративна кодова база. Примерите с OpenSSL и curl показват работа по широко използвани проекти, където откритието трябва да бъде преценено от хората, които поддържат кода.

Системата на AISLE използва модели в по-широк процес: обхожда големи кодови бази, отделя вероятните грешки, проверява дали проблемът е реален и подпомага изготвянето на поправки. Именно тази последователност обяснява интереса на Cohere. Сигнал, който не може да бъде възпроизведен, добавя работа за поддържащия екип; проверена находка с ясна поправка може да премине към реално отстраняване. Обявените CVE следователно са доказателство за опит в откриването и валидирането, а не обещание за бъдеща успеваемост на Cohere Cyber.

Защо Cohere свързва сигурността със суверенния AI

Планът на Cohere поставя сигурността до моделите, приложенията с AI агенти и защитената инфраструктура за внедряване; компанията обобщава мотива с думите „defensive capabilities must advance just as quickly“. За корпоративен клиент това са свързани слоеве: моделът обработва данни, агентът може да изпълнява действия, а обикновеният софтуер около тях също има уязвимости. Дори добре контролираният достъп до AI не отстранява слабост в библиотека или услуга, от която работният процес зависи.

Cohere предвижда бъдещите способности да включват откриване на заплахи, по-добро наблюдение и управление на AI агенти и защита на чувствителни данни и критични системи. Това са намерения за развитие на платформата, а не списък с вече налични функции на Cohere Cyber. Потенциалната полза от AISLE е най-ясна при софтуерните зависимости: постоянното търсене, потвърждаване и поправяне на дефекти може да се превърне в част от защитата на средата, в която AI се внедрява.

Европейският залог минава през Прага и локалното внедряване

За европейските предприятия и администрации суверенният AI означава възможност да управляват данните, инфраструктурата и правилата за достъп в среда, съобразена с техните изисквания. Cohere посочва частен облак, инсталация при клиента и напълно изолирана от външни мрежи среда като варианти за внедряване. В подобни условия проверката на кода и реакцията при уязвимост трябва да работят заедно с контрола върху самия AI, особено когато системата има достъп до вътрешни приложения.

Пражкият екип дава на Cohere потенциална база за тази работа в Европа, но местоположението само по себе си не гарантира конкретен режим за данните на всеки клиент. Той ще зависи от договора, избрания начин на внедряване и реалните функции на интегрирания продукт. За досегашните клиенти на AISLE е посочена приемственост и по-силни продукти, но конкретни условия още не са публикувани.

Следващата проверима стъпка е приключването на придобиването. Едва тогава планираните назначения и промяната на пражкия офис могат да станат факт, а Cohere ще трябва да покаже как услугите на AISLE ще се предлагат чрез Cohere Cyber на клиенти, които управляват AI в собствената си инфраструктура.

Прочетете също:

• Cloudflare купува Deno — екипът преминава към Workers
• HCLTech създава звено за Claude — Anthropic влиза в корпоративния софтуер
• THE·TEAM купи OTG — британските автори влизат в глобална мрежа