A Cohere anunciou a 13 de novembro que concluiu a aquisição da AISLE, empresa que desenvolve sistemas autónomos para encontrar e corrigir vulnerabilidades de software até então desconhecidas, e que a equipa por trás da plataforma de revisão de código com IA cubic passa a integrar a empresa. A fornecedora de IA para empresas apresenta os dois passos como reforços daquilo a que chama a sua plataforma de IA soberana, isto é, modelos e aplicações que os clientes podem executar em nuvens privadas, nas suas próprias instalações ou em ambientes isolados da rede, sem perder o controlo dos dados. O texto não indica preço nem outras condições financeiras.
O negócio com a AISLE tinha sido divulgado a 15 de outubro como acordo proposto, e a descrição que a Cohere faz da empresa explica o interesse. A AISLE foi fundada em 2024 e, segundo a Cohere, no primeiro ano depois de sair do modo furtivo descobriu mais de 500 vulnerabilidades até então desconhecidas, com identificadores CVE atribuídos, em mais de 100 bases de código. Nesse total, diz a Cohere, contam-se as 12 vulnerabilidades da atualização de segurança de janeiro do OpenSSL e 18 dos 24 CVE da versão mais recente do curl, com os achados revistos de forma independente pelos responsáveis desses projetos. São números da própria Cohere, retomados do seu anúncio, e não foram aqui confrontados com os avisos de segurança do OpenSSL nem do curl.
Os três cofundadores da AISLE assumem funções de topo. Ondrej Vlcek passa a vice-presidente sénior da Cohere Cyber, uma unidade de cibersegurança criada de raiz. Jaya Baloo torna-se diretora de segurança da informação da Cohere, cargo que a empresa já tinha anunciado à parte a 12 de novembro. Stanislav Fort fica como vice-presidente de segurança de IA, integrado na investigação e no treino dos modelos de base e responsável pela investigação em segurança de IA. A Cohere diz ainda que pretende investir de forma substancial e duradoura em Praga, onde a AISLE já tem presença, e quer fazer da cidade o seu centro mundial de cibersegurança com IA e de sistemas de segurança autónomos.
A parte da cubic é mais vaga. A Cohere descreve a cubic como uma das principais plataformas de revisão de código com IA, capaz de analisar alterações, detetar erros e falhas de segurança, explicar bases de código complexas e corrigir problemas de forma automática. Afirma que os agentes de revisão da cubic ficaram de forma consistente entre os melhores nos testes de referência da área, sem dizer quais, e que foram pensados para instalações locais e ambientes isolados. A equipa, liderada pelo fundador e diretor executivo Paul Sanglé-Ferrière, vai criar na Cohere uma área dedicada à programação segura. O texto fala em acolher a equipa e não em comprar um produto, pelo que a estrutura da operação com a cubic não é descrita, embora a Cohere a conte entre quatro operações estratégicas de aquisição ou acordo este ano, a par da Aleph Alpha e da Reliant AI.
Para os clientes, a publicação de outubro enumerava o que a combinação deve melhorar: segurança e deteção de ameaças em instalações empresariais e do setor público, governação, monitorização e observabilidade de agentes de IA e de fluxos de trabalho autónomos, proteção de dados sensíveis e funcionamento seguro em nuvem privada, em infraestruturas próprias e em redes isoladas. A Cohere defende também que pôr a investigação da AISLE ao lado do treino dos seus modelos de fronteira pode permitir usar problemas de segurança difíceis e verificáveis para avaliar e melhorar modelos futuros. O anúncio mais recente acrescenta a essa lista a programação segura, através da cubic.
Tudo o que fica dito vem de textos da própria Cohere, o que basta para estabelecer que a aquisição foi concluída e quem assume cada função. Não é prova independente do desempenho da tecnologia da AISLE nem da pontuação dos agentes da cubic. Não foram dados calendário de integração, nomes de produtos para além da Cohere Cyber, preços nem disponibilidade para clientes, pelo que o efeito prático nos produtos da Cohere está por apurar.