El acuerdo
Cohere ha firmado una carta de intenciones para adquirir AISLE, dijeron ambas empresas el 15 de octubre. Una carta de intenciones es un paso previo a un acuerdo definitivo, y el anuncio de AISLE dice que dará más detalles a medida que avance la operación. No se ha revelado precio ni estructura.
La prensa sitúa a AISLE en lugares distintos según dónde se lea: la empresa se fundó en 2024, y su propia publicación dice que su sede de Praga pasará a ser la oficina de Cohere en Praga cuando se cierre el acuerdo. The Globe and Mail informa de que Cohere planea además una inversión considerable en Praga para convertir la ciudad en su centro mundial de sistemas de ciberseguridad con IA.
Se nombran tres cargos. Ondrej Vlcek, consejero delegado de AISLE, pasaría a ser vicepresidente sénior de Cohere Cyber, una división nueva. Jaya Baloo sería la directora global de seguridad de la información de Cohere. Stanislav Fort sería vicepresidente de seguridad de IA, trabajando con el cofundador y director de tecnología de Cohere, Ivan Zhang.
El historial que se compra
AISLE construye sistemas que buscan vulnerabilidades en software crítico y ayudan a corregirlas. Afirma haber encontrado en el último año más de 500 vulnerabilidades desconocidas hasta entonces que recibieron identificadores CVE, en más de 100 bases de código.
La prueba más clara está en curl, la biblioteca de transferencia de datos presente en prácticamente todo dispositivo conectado. AISLE dice haber hallado 18 de los 24 CVE de la versión más reciente de curl, y que se le atribuyeron las 12 vulnerabilidades de la actualización de seguridad de OpenSSL de enero.
Daniel Stenberg, fundador de curl, publicó su propio relato el 14 de octubre. Escribe que el trabajo de AISLE ha producido nada menos que treinta y cinco vulnerabilidades e identificadores CVE publicados en curl, más que cualquier otro grupo o persona antes, y que empleados de AISLE han firmado varias decenas de commits en el proyecto. Es cuidadoso con lo que atribuye: no a las herramientas solas, sino a un gran volumen de hallazgos detallados y precisos respaldados por un equipo de personas competentes, lo que según él ha permitido al proyecto corregir vulnerabilidades a un ritmo más alto que nunca.
Por qué Cohere
Cohere vende modelos a empresas y administraciones, donde una división de seguridad es una línea de producto y no un centro de coste. La compañía se está combinando por separado con la alemana Aleph Alpha, una operación que según The Globe and Mail todavía necesita autorización regulatoria, y el diario ha informado antes de que Cohere negocia levantar más de 3.000 millones de dólares con una valoración de 20.000 millones.
El consejero delegado de Cohere, Aidan Gomez, escribió en LinkedIn que AISLE ha hecho esta búsqueda de fallos mejor que muchos de los esfuerzos más conocidos. Vlcek escribió que ambas empresas empezaron a hablar a principios de año y vieron que combinarse encajaba de forma natural.
Qué vigilar
Si la carta de intenciones se convierte en acuerdo definitivo, y en qué términos. Hasta entonces no se ha comprado nada. Lo segundo que vigilar son las cifras de curl: un historial de hallazgo de fallos construido sobre un único proyecto de código abierto muy auditado es una señal fuerte y estrecha a la vez, y la pregunta para un comprador es si se traslada a las bases de código empresariales a las que vende Cohere.
