شرکت Cohere روز ۱۳ نوامبر اعلام کرد خرید AISLE را تکمیل کرده است؛ شرکتی که سامانه‌های خودکار برای یافتن و رفع آسیب‌پذیری‌های ناشناختهٔ نرم‌افزار می‌سازد. همزمان تیم پشت cubic، یک پلتفرم بازبینی کد مبتنی بر هوش مصنوعی، به Cohere می‌پیوندد. این شرکت هوش مصنوعی سازمانی هر دو اقدام را بخشی از چیزی می‌داند که «پلتفرم هوش مصنوعی حاکمیتی» می‌نامد، یعنی مدل‌ها و برنامه‌هایی که مشتری می‌تواند در ابر خصوصی، روی سرورهای خودش یا در محیط‌های جدا از شبکه اجرا کند و کنترل داده‌هایش را حفظ کند. در متن اعلام نه قیمت آمده و نه شرایط مالی دیگری.

توافق با AISLE نخستین‌بار ۱۵ اکتبر به‌صورت قراردادی پیشنهادی اعلام شده بود و توصیف خود Cohere از این شرکت دلیل جذابیتش را نشان می‌دهد. AISLE در سال ۲۰۲۴ تأسیس شده و به گفتهٔ Cohere در نخستین سال پس از خروج از حالت پنهان، بیش از ۵۰۰ آسیب‌پذیری ناشناخته را در بیش از ۱۰۰ پایگاه کد پیدا کرده که شناسهٔ CVE گرفته‌اند. به گفتهٔ Cohere در این شمار هر ۱۲ آسیب‌پذیری نسخهٔ امنیتی ژانویهٔ OpenSSL و ۱۸ مورد از ۲۴ مورد CVE آخرین نسخهٔ curl هم هست و نگه‌دارندگان همان پروژه‌ها یافته‌ها را مستقل بررسی کرده‌اند. این‌ها ارقام خود Cohere است که از اطلاعیهٔ خودش تکرار شده و در این‌جا با هشدارهای امنیتی OpenSSL یا curl تطبیق داده نشده است.

سه هم‌بنیان‌گذار AISLE نقش‌های ارشد می‌گیرند. Ondrej Vlcek معاون ارشد Cohere Cyber می‌شود، واحد تازه‌تأسیس امنیت سایبری. Jaya Baloo مدیر ارشد امنیت اطلاعات Cohere می‌شود؛ سمتی که Cohere ۱۲ نوامبر جداگانه اعلام کرده بود. Stanislav Fort معاون امنیت هوش مصنوعی می‌شود، به پژوهش و آموزش مدل‌های اصلی می‌پیوندد و پژوهش امنیت هوش مصنوعی را رهبری می‌کند. Cohere همچنین می‌گوید قصد دارد در پراگ، جایی که AISLE از قبل حضور دارد، سرمایه‌گذاری بلندمدت و قابل‌توجهی انجام دهد و این شهر را مرکز جهانی امنیت سایبری مبتنی بر هوش مصنوعی و سامانه‌های امنیتی خودکار کند.

بخش مربوط به cubic مبهم‌تر است. Cohere آن را یکی از پلتفرم‌های پیشروی بازبینی کد با هوش مصنوعی توصیف می‌کند که می‌تواند تغییرات را بررسی کند، اشکال و آسیب‌پذیری پیدا کند، پایگاه‌های کد پیچیده را توضیح دهد و مشکلات را خودکار برطرف کند. به گفتهٔ Cohere عامل‌های بازبینی cubic پیوسته در میان قوی‌ترین‌ها در آزمون‌های سنجش بازبینی کد بوده‌اند، بی‌آنکه نام آزمونی ذکر شود، و برای استقرار روی سرورهای سازمان و محیط‌های جدا از شبکه ساخته شده‌اند. این تیم با رهبری مؤسس و مدیرعامل Paul Sanglé-Ferrière در Cohere بخش کدنویسی امن را راه می‌اندازد. متن از استقبال از تیم حرف می‌زند، نه خرید یک محصول؛ بنابراین ساختار این معامله روشن نیست، هرچند Cohere آن را در کنار Aleph Alpha و Reliant AI جزو چهار اقدام راهبردی خرید یا توافق امسال می‌شمارد.

برای مشتریان، نوشتهٔ اکتبر فهرست کرده بود که این ترکیب باید چه چیزهایی را بهتر کند: امنیت و تشخیص تهدید در استقرارهای سازمانی و دولتی، حاکمیت، پایش و مشاهده‌پذیری عامل‌های هوش مصنوعی و گردش‌کارهای خودکار، حفاظت از داده‌های حساس، و اجرای امن در ابر خصوصی، روی سرور سازمان و در شبکه‌های جداشده. Cohere همچنین استدلال می‌کند که قرار دادن پژوهش AISLE در کنار آموزش مدل‌های پیشرو می‌تواند مسائل امنیتی سخت و راستی‌آزمودنی را به ابزاری برای ارزیابی و بهبود مدل‌های آینده تبدیل کند. اطلاعیهٔ تازه با cubic کدنویسی امن را به این فهرست اضافه می‌کند.

همهٔ آنچه گفته شد از نوشته‌های خود Cohere است؛ برای اثبات این‌که خرید بسته شده و چه کسی چه نقشی دارد کافی است، اما شاهد مستقلی بر عملکرد فناوری AISLE یا نمرهٔ عامل‌های cubic نیست. نه زمان‌بندی یکپارچه‌سازی داده شده، نه نام محصولی جز Cohere Cyber، نه قیمت و نه زمان دسترسی مشتریان؛ پس اثر عملی این اقدام بر محصولات Cohere هنوز روشن نیست.

منابع