Cohere wil AISLE overnemen voor AI-beveiliging

Cohere wil AISLE overnemen via een intentieverklaring, meldt AISLE op 15 oktober; de startup bouwt systemen om onbekende softwarekwetsbaarheden op te sporen, te valideren en te helpen herstellen.

Voor Nederlandse teams die Cohere overwegen, kan beveiliging straks onderdeel worden van dezelfde leverancier als hun AI-toepassingen. De deal is nog een intentieverklaring en een geïntegreerde dienst is niet aangekondigd. Als de overname doorgaat, kan AISLE’s kwetsbaarheidsonderzoek Cohere’s aanbod voor bedrijven uitbreiden met scans en herstelondersteuning.

AISLE zoekt naar fouten in bestaande software

AISLE ontwikkelt software voor het opsporen van beveiligingsfouten. Het combineert AI-modellen met gespecialiseerde beveiligingskennis en analyseert productiecode. Daarna controleert het of een mogelijke kwetsbaarheid echt is en stelt het een herstelwijziging voor.

In een verslag over het eerste jaar meldt AISLE meer dan 500 voorheen onbekende kwetsbaarheden in ruim honderd codebases. Elk lek heeft een CVE-nummer, een openbare identificatiecode voor een softwarelek. Daaronder vielen alle twaalf kwetsbaarheden in de OpenSSL-release van januari 2026 en achttien van de 24 CVE’s in de nieuwste curl-release. Volgens AISLE beoordelen de projectbeheerders zulke meldingen onafhankelijk.

De curl-releasepagina vermeldt 14 oktober als datum voor versie 8.23.0, een dag voor de aankondiging van de overname. De pagina bevestigt de releasedatum, maar noemt niet wie elk lek ontdekte. AISLE schrijft zelf dat het aantal CVE’s geen volmaakte wetenschappelijke maatstaf is en dat de ernst van een kwetsbaarheid zwaarder weegt dan het aantal.

Een CVE-telling zegt niet hoeveel ruwe meldingen de scanner produceerde of hoeveel daarvan werden afgewezen. AISLE noemt geen percentage foutmeldingen, gemiddelde tijd tot herstel of kosten per codebase. Voor een ontwikkelteam bepalen zulke cijfers hoeveel werk de scanner overneemt en hoeveel meldingen alsnog handmatig moeten worden nagekeken.

Cohere plant een apart cyberbedrijf

Cohere wil de beveiligingskennis van AISLE dichter bij zijn modelontwikkeling en aanbod voor bedrijven brengen. Het bedrijf wil Cohere Cyber opzetten en op lange termijn in Praag investeren om de stad tot wereldwijd centrum voor AI-cybersecurity te maken. Bij afronding zou AISLE-oprichter Ondrej Vlcek Cohere Cyber leiden als senior vicepresident. Jaya Baloo zou Cohere’s wereldwijde beveiligingschef worden en Stanislav Fort AI-beveiligingsonderzoek leiden.

Cohere zegt dat Fort ook met de modelonderzoekers gaat werken aan ontwikkeling en training. Voor het gecombineerde aanbod noemt Cohere private-cloudomgevingen, eigen servers en volledig afgesloten netwerken. Voor organisaties met gevoelige data raakt de overname daarmee aan de keuze waar modellen draaien en wie beveiligingscontroles uitvoert.

De aankondiging zegt nog niet wanneer AISLE-technologie in Cohere-producten verschijnt, hoe bevindingen aan ontwikkelprocessen worden gekoppeld of wat een gecombineerd aanbod kost. De publicatie beschrijft een integratiestrategie voor AI, beveiliging en beheer. Een product- of prijslijst ontbreekt.

De overname volgt op Cohere’s AI-uitbreiding

Cohere en Aleph Alpha tekenden op 16 september een definitieve combinatieovereenkomst met hoofdzetels gepland in Berlijn en Toronto. Begin oktober maakte Cohere North 2 modelonafhankelijk, zodat agenten ook modellen kunnen gebruiken die organisaties al inzetten. AISLE zou daar een andere capaciteit aan toevoegen: het zoeken naar onbekende fouten in de software waarop AI-systemen en andere bedrijfsdiensten draaien.

In augustus nam Fortinet Virtue AI over om AI-systemen automatisch te testen en tijdens gebruik te beschermen. Het aanbod omvat ook het bewaken van AI-agenten tijdens gebruik. AISLE’s aangekondigde kern ligt bij kwetsbaarheden in bestaande softwarecode. Het zijn aan elkaar grenzende, verschillende beveiligingslagen.

Cohere noemt nog geen prijs of datum

AISLE noemt de overeenkomst een intentieverklaring; Cohere omschrijft haar als een voorgestelde overname. Techzine meldt dat Cohere nog geen datum voor afronding heeft aangekondigd. In de twee bedrijfsberichten staat ook geen transactiebedrag. Daarmee is de stap strategisch zichtbaar, maar zijn de financiële en praktische voorwaarden nog niet bekend.

De cijfers geven een eerste beeld van AISLE’s onderzoek op OpenSSL en curl, maar vertellen niet hoeveel meldingen een onderneming in haar eigen systemen kan verwachten. Ook ontbreken de prijs, beschikbaarheid en integratievoorwaarden van het toekomstige aanbod. De relevante vergelijking voor een Nederlandse organisatie ontstaat pas wanneer duidelijk is hoe AISLE’s geverifieerde vondsten in een eigen ontwikkelstraat terechtkomen en wie daarna het herstel uitvoert.