Affären
Cohere har tecknat en avsiktsförklaring om att förvärva AISLE, uppgav båda bolagen den 15 oktober. En avsiktsförklaring är ett steg före ett bindande avtal, och AISLE:s besked säger att bolaget återkommer med mer efterhand som affären fortskrider. Varken pris eller struktur har offentliggjorts.
Rapporteringen placerar AISLE olika beroende på var man läser. Bolaget grundades 2024, och i den egna texten står att huvudkontoret i Prag blir Coheres Pragkontor när affären går igenom. The Globe and Mail rapporterar att Cohere dessutom planerar en betydande investering i Prag för att göra staden till sitt globala nav för AI-baserade säkerhetssystem.
Tre roller namnges. Ondrej Vlcek, AISLE:s vd, skulle bli senior vice vd för Cohere Cyber, en ny division. Jaya Baloo skulle bli Coheres globala informationssäkerhetschef. Stanislav Fort skulle bli vice vd för AI-säkerhet och arbeta med Coheres medgrundare och tekniske chef Ivan Zhang.
Meritlistan som köps
AISLE bygger system som letar efter sårbarheter i samhällsviktig programvara och hjälper till att åtgärda dem. Bolaget uppger att det under det senaste året hittat mer än 500 tidigare okända sårbarheter som fått CVE-beteckningar, i över 100 kodbaser.
Det tydligaste beviset finns i curl, biblioteket för dataöverföring som i praktiken sitter i varje uppkopplad apparat. AISLE uppger att det hittat 18 av de 24 CVE:erna i curls senaste utgåva, och att bolaget tillskrevs samtliga 12 sårbarheter i OpenSSL:s säkerhetsuppdatering i januari.
Daniel Stenberg, curls grundare, publicerade sin egen redogörelse den 14 oktober. Han skriver att AISLE:s arbete lett till inte mindre än trettiofem publicerade curl-sårbarheter och CVE-beteckningar, fler än någon annan grupp eller enskild person tidigare, och att anställda hos AISLE står bakom flera dussin ändringar i projektet. Han är noga med vad han tillskriver vad: inte verktygen ensamma, utan en stor mängd detaljerade och korrekta fynd uppbackade av ett lag skickliga människor, vilket enligt honom låtit projektet åtgärda sårbarheter i högre takt än någonsin.
Varför Cohere
Cohere säljer modeller till företag och offentlig sektor, där en säkerhetsdivision är en produktlinje snarare än en kostnadspost. Bolaget går separat samman med tyska Aleph Alpha, en affär som enligt The Globe and Mail fortfarande kräver myndighetsgodkännande, och tidningen har tidigare rapporterat att Cohere förhandlar om att ta in över 3 miljarder dollar till en värdering på 20 miljarder.
Coheres vd Aidan Gomez skrev på LinkedIn att AISLE gjort detta bättre än många mer kända försök. Vlcek skrev att bolagen började tala med varandra tidigare i år och fann att ett samgående var en naturlig passform.
Vad man ska följa
Om avsiktsförklaringen blir ett bindande avtal, och på vilka villkor. Till dess har ingenting köpts. Det andra att följa är curl-siffrorna: en meritlista byggd på ett enda, mycket hårt granskat projekt med öppen källkod är på en gång en stark och en smal signal, och frågan för en köpare är om den går att överföra till de företagskodbaser Cohere säljer till.
