Cohere: AISLE – 500 CVE, OpenSSL 12, Praha

Cohere kunngjorde 15. oktober at selskapet har signert en letter of intent om å kjøpe AISLE, et amerikansk-tsjekkisk selskap som bruker modeller til å finne og rette ukjente sårbarheter i kritisk programvare. Reuters bekreftet saken samme dag. AISLE skrev at Praha-hovedkontoret blir Cohere Praha når transaksjonen går gjennom. Beløp er ikke oppgitt. Det er intensjon, ikke closing.

For norsk CISO er tallet som teller dette: AISLE sier at systemet på ett år fant over 500 tidligere ukjente sårbarheter med CVE i mer enn 100 kodebaser. Det inkluderer alle 12 sårbarhetene i OpenSSLs januar-utgave og 18 av 24 CVE-er i curls siste slipp. Funnene er ifølge både Cohere og AISLE gjennomgått av vedlikeholderne. OpenSSL krypterer trafikk for banker, stater og meldingsapper. Curl ligger i alt fra CI-jobber til innebygde bokser.

Hva som faktisk kjøpes

AISLE ble grunnlagt i 2025 av Ondrej Vlcek, tidligere konsernsjef i Avast, med medgründere fra Google DeepMind og Anthropic. Jaya Baloo og Stanislav Fort signerer blogginnlegget sammen med Vlcek. Etter closing skal Vlcek bli senior visepresident for Cohere Cyber, en ny enhet mot kunder. Baloo blir global CISO i Cohere. Fort blir visepresident for AI-sikkerhet og skal jobbe med Cohere-medgründer og teknologidirektør Ivan Zhang om å knytte sikkerhetsforskning til modelltrening.

Cohere rammer kjøpet inn som suveren AI: modeller, agenter, sikker utrulling og nå sårbarhetsjakt, med privat sky, on-prem og luftgap. Reuters skrev at det legger cybersikkerhet inn i den enheten Cohere bygger gjennom fusjonen med tyske Aleph Alpha, omtalt til om lag 20 milliarder dollar, og at Praha utvider det europeiske fotavtrykket etter oppkjøpet av Reliant AI. Cohere selv skriver at AISLE styrker evnen til å beskytte kritisk infrastruktur, offentlig sektor og regulerte bransjer.

Plattformen AISLE viser på egne sider et trakt: 6779 funn, 2930 triagert, 867 fikset, 838 levert, 2145 løst. Det er selskapets egne tall, ikke en uavhengig revisjon. Poenget for en innkjøper er likevel retningen: autonom oppdagelse, validering og patch, ikke enda et dashboard med SAST-støy.

Hvorfor OpenSSL og curl betyr noe nå

Angrepsflaten i norske konsern er ikke bare ChatGPT i nettleseren. Den er OpenSSL i lastbalanseren, curl i bygget, og kodeagenter som skriver og merger fortere enn appsec rekker å lese. XBOW viste 13. oktober at en full kjede i Chrome kan bygges på seks dager for 40 000 dollar. AISLE hevder den andre siden av samme kurve: modeller som finner feil i bibliotekene alle andre hviler på.

Cohere skriver at modell og system forsterker hverandre. Systemet styrer hvordan modellen leter i store kodebaser, kaster falske positive og leverer patch vedlikeholdere stoler på. Bedre modeller hever taket. Planen er å bruke verifiserbare sikkerhetsoppgaver både til forsvar og til å evaluere fremtidige modeller. Det er også en risiko: sikkerhetsfunn som treningsdata kan lekke mønstre. CISO må spørre hvor funn, PoC og patch lagres, og om kundekode brukes til trening.

Hva styret bør gjøre før closing

Ikke bytt SAST mot et LoI. Be tre ting skriftlig. Ett: om AISLE-funn mot OpenSSL, curl og egne repo kan kjøres i deres nett, uten at kildekode forlater EØS. To: hvem som eier CVE-prosessen og sluttkundens patch-SLA når AISLE blir Cohere Cyber. Tre: hva som skjer med AISLE-kunder hvis closing sprekker. Reuters understreker at det er intensjonsavtale.

Europeisk vinkel er reell, men tynnere enn pressemeldingen. Praha og Aleph Alpha gir Cohere mer EØS-tyngde. Det fjerner ikke at Cohere er kanadisk, at AISLE er stiftet i San Francisco, og at LoI kan falle. For en norsk virksomhet med åpen kildekode i produksjon er 500 CVE på ett år et argument for å teste AI-assistert sårbarhetsjakt i isolert løp. Det er ikke et argument for å gi en lab som trener modeller, leserett til kjernen uten kontrakt på data, PoC og retrening.

Kilder og medier

Primærkilde: Cohere, «Cohere and AISLE sign letter of intent to advance cyber-resilient sovereign AI», 15. oktober 2026. https://cohere.com/blog/cohere-and-aisle-sign-letter-of-intent-to-advance-cyber-resilient-sovereign-ai

AISLE, «AISLE and Cohere to Join Forces», 15. oktober 2026. https://aisle.com/blog/aisle-and-cohere-to-join-forces

Reuters, «Cohere moves to buy AI cybersecurity startup AISLE», 15. oktober 2026. https://www.reuters.com/legal/transactional/cohere-moves-buy-ai-cybersecurity-startup-aisle-2026-10-15/

Thumbnail: OpenAI Image 2 / hogby.ai