据 Cohere 官方博客（https://cohere.com/blog/cohere-and-aisle-sign-letter-of-intent-to-advance-cyber-resilient-sovereign-ai ），Cohere 签署意向书拟收购安全公司 AISLE，并组建名为 Cohere Cyber 的新业务单元。AISLE 的自主系统专门发现并协助修复此前未知的漏洞，其战绩是这笔交易存在的理由：走出隐身大约第一年，它在超过 100 个代码库里发现 500 多个被分配 CVE 的未知漏洞，包括 OpenSSL 一月安全发布中的全部 12 个漏洞，以及 curl 最新版 24 个 CVE 中的 18 个。人事安排同样说明问题：三位创始人全部进入合并后的安全线，Ondrej Vlcek 出任 Cohere Cyber 高级副总裁，Jaya Baloo 成为首席信息安全官，Stanislav Fort 加入核心模型研究任 AI 安全副总裁；Cohere 还计划长期重投布拉格，把 AISLE 的大本营变成全球 AI 网络安全中心，深化此前收购 Reliant AI 与待完成 Aleph Alpha 合并后的欧洲足迹。交易金额未披露，目前仍是意向书阶段。
500 个 CVE 的战绩在行业里是什么水位？
普通安全公司一年能稳定交付一两个高质量披露已经算不错，AISLE 首年就在百余个代码库积累 500 多个编号漏洞，且其中包括 OpenSSL 与 curl 这种全球依赖度极高的基础组件，含金量不在数量而在难度分布。基础库漏洞难挖，因为参与者多、测试充分、公开材料厚，能在 OpenSSL 一月版里包揽全部 12 个，说明其自主研究闭环已经能覆盖人工红队容易漏掉的角落。对 Cohere 而言，买的不只是一个产品团队，而是一套能持续产出可验证地面真值的研究机器。
把漏洞研究接进模型训练图的技术赌注是什么？
官方博客里埋着一个有意思的技术判断：困难且可验证的安全问题可以用来评估和改进未来模型。漏洞发现天然带地面真值，一个发现要么可复现要么不可复现，不像大部分主观基准可以被刷分。如果 Cohere 把 AISLE 的自主安全研究直接接入模型开发，就同时得到一条产品线和一份训练信号，而竞争对手大多只能从外部红队采购这种能力。这也是它区别于单纯收购安全服务公司的地方，安全不再只是售后插件，而是模型能力本身的反馈回路。
布拉格中心与欧洲主权 AI 布局怎么读？
把全球 AI 网络安全中心放在布拉格，结合 Reliant AI 与 Aleph Alpha 的并购脉络，Cohere 在欧洲走的是主权 AI 路线：让欧洲客户把关键软件与模型留在本地，既受当地监管约束也受其保护。AISLE 的欧洲团队与本地监管关系，是 Cohere 在美国市场之外补齐合规与信任的资产。对企业客户，这意味着未来采购 Cohere 模型时可以要求安全研究在司法辖区内闭环，这对政府、金融与关键基础设施客户是实打实的卖点。
意向书阶段还有哪些变数要看清？
意向书不等于交割，金额未披露、监管审批与整合周期都还在前面，三位创始人的长期留任是最关键的变量，安全研究资产高度绑定个人方法。读者应把这条新闻读成方向信号而非既成事实：Cohere 正在把安全从外围服务变成模型生产线的一部分，这条路径如果跑通，会改变基础模型公司之间竞争的评估维度，比单纯比拼聊天跑分更接近真实部署价值。
去论坛讨论
前往 silicon-agi.com 论坛 参与讨论