原文標題:Cohere to acquire AISLE to advance cyber-resilient sovereign AI
Cohere 10 月 15 日宣布擬收購 AISLE,將這家專攻自主漏洞發現與修補的資安公司納入其主權 AI 平台布局。公告使用 proposed agreement 的表述,代表這是一項擬議交易,不能視為收購已完成。Cohere 同時規劃成立 Cohere Cyber,整合模型研發、企業 AI 部署及資安能力。
AISLE 成立於 2024 年,主要技術是利用 AI 分析複雜生產軟體,找出此前未被發現的安全缺陷,驗證漏洞並協助提出修補方式。Cohere 引述 AISLE 成績指出,該公司在走出隱身開發後第一年,已在超過 100 個程式碼庫發現逾 500 項取得 CVE 編號的未知漏洞,包括 OpenSSL 一次一月安全更新中的 12 項漏洞,以及 curl 最近一次更新中 24 項 CVE 的 18 項。這些數字屬官方公布,仍應區分發現成果與未來商業產品效能。
依公告規劃,AISLE 三名共同創辦人將加入 Cohere 領導團隊。Ondrej Vlcek 擔任 Cohere Cyber 資深副總裁,Jaya Baloo 擔任 Cohere 資安長,Stanislav Fort 擔任 AI Security 副總裁,參與核心模型研究及 AI 安全研究。Cohere 也計畫擴大在捷克布拉格的投資,把當地作為全球 AI 資安與自主防護系統中心。
雙方希望將漏洞研究與企業 AI 治理結合,強化 AI 代理的監控、敏感資料保護、威脅偵測與修復流程,並支援私有雲、企業內部部署及完全隔離網路。Cohere 認為,對政府與受高度監管產業而言,資料主權和軟體供應鏈安全需要一起考慮。
公告未列出收購金額、交易完成日期或各項技術整合後的正式上市時程。企業目前不能把擬議合作當成已交付的資安產品,採購時仍須檢查實際支援功能、責任範圍與部署條件。
發生了什麼事
Cohere 擬收購 AISLE 並成立 Cohere Cyber,整合 AI 模型與自主漏洞發現、驗證及修補技術。
為什麼重要
企業部署 AI 代理時,模型本身與底層軟體漏洞都可能成為風險;這筆交易顯示 AI 平台正在向資安能力延伸。
影響哪些人
政府機關、金融與關鍵基礎設施業者,以及評估私有部署 AI 的資訊安全團隊是主要關注對象。
已確認與未確認
已確認擬議收購與人事安排,未公布交易金額、完成日期或整合產品交付時間;漏洞數字為官方引述。