Cohere намерена купить AISLE — стартап, чей ИИ ищет уязвимости в коде

Канадская Cohere подписала с AISLE письмо о намерениях¹ купить этот стартап: его ИИ-системы сами находят неизвестные прежде уязвимости в программах и помогают их закрыть.

Почему это важно: Cohere продаёт государствам и компаниям из регулируемых отраслей суверенный ИИ — модели и агентов, которые клиент держит под своим контролем. С AISLE у неё появится собственная команда, которая ищет уязвимости в программах, от которых зависят такие системы.

Детали: среди основателей AISLE — бывший глава антивирусной компании Avast Ондржей Влчек и исследователь Станислав Форт, работавший в Google DeepMind и Anthropic. Офисы стартапа — в Праге и Сан-Франциско.

В цифрах: по данным Cohere, за первый год система AISLE нашла больше 500 неизвестных прежде уязвимостей в более чем 100 проектах. Всем присвоены номера CVE², каждую находку проверили разработчики, которые ведут эти проекты. Самые заметные:

• Все 12 уязвимостей из январского выпуска исправлений OpenSSL — библиотеки шифрования, на которой держатся защищённые соединения многих сайтов и серверов.
• 18 из 24 уязвимостей, закрытых в последнем выпуске cURL — программы для передачи данных по сети, встроенной во множество приложений.

Что дальше: Cohere хочет сблизить работу AISLE с разработкой и обучением своих моделей: компания рассчитывает, что её модели и система AISLE для поиска уязвимостей будут усиливать друг друга. Трудные задачи по безопасности, где ответ можно проверить, Cohere собирается использовать, чтобы оценивать и улучшать будущие модели.

Если шире: Cohere называет покупку частью своих вложений в Европу. В мае она купила Reliant AI, которая делает ИИ для фармацевтических исследований и работает в Монреале и Берлине, а в сентябре подписала соглашение об объединении с немецкой Aleph Alpha.

Расклад: киберзащитой занимаются и другие крупные компании:

• IBM и Red Hat в начале октября сообщили, что их сервис Lightwell нашёл и закрыл больше 400 уязвимостей в Java-библиотеках с открытым кодом.
• Google в конце сентября представила модель Gemini 4 Argon и открыла её сначала специалистам по киберзащите, а разработчикам — позже.
• Mistral в начале октября выпустила модель Large 4, которая, по замерам самой компании, особенно сильна в киберзащите.

Но: сделка ещё не заключена — стороны подписали только письмо о намерениях. Цену и сроки закрытия Cohere не назвала.

Cohere обещает клиентам, что с технологиями AISLE её платформа будет лучше обнаруживать угрозы, следить за работой ИИ-агентов и защищать системы — в частном облаке, на собственных серверах клиента и в сетях, полностью отрезанных от интернета.