Cohere 签署意向书收购 AISLE 组建 Cohere Cyber，布拉格设全球 AI 网络安全中心
据 Cohere 官方博客（https://cohere.com/blog/cohere-and-aisle-sign-letter-of-intent-to-advance-cyber-resilient-sovereign-ai ），Cohere 签署意向书拟收购安全公司 AISLE，并组建名为 Cohere Cyber 的新业务单元。AISLE 的自主系统专门发现并协助修复此前未知的漏洞，其战绩是这笔交易存在的理由：走出隐身大约第一年，它在超过 100 个代码库里发现 500 多个被分配 CVE 的未知漏洞，包括 OpenSSL 一月安全发布中的全部 12 个漏洞，以及 curl 最新版 24 个 CVE 中的 18 个。人事安排同样说明问题：三位创始人全部进入合并后的安全线，Ondrej Vlcek 出任 Cohere Cyber 高级副总裁，Jaya Baloo 成为首席信息安全官，Stanislav Fort 加入核心模型研究任 AI 安全副总裁；Cohere 还计划长期重投布拉格，把 AISLE 的大本营变成全球 AI 网络安全中心，深化此前收购 Reliant AI 与待完成 Aleph Alpha 合并后的欧洲足迹。交易金额未披露，目前仍是意向书阶段。 500 个 CVE 的战绩在行业里是什么水位？ 普通安全公司一年能稳定交付一两个高质量披露已经算不错，AISLE 首年就在百余个代码库积累 500 多个编号漏洞，且其中包括 OpenSSL 与 curl 这种全球依赖度极高的基础组件，含金量不在数量而在难度分布。基础库漏洞难挖，因为参与者多、测试充分、公开材料厚，能在 OpenSSL 一月版里包揽全部 12 个，说明其自主研究闭环已经能覆盖人工红队容易漏掉的角落。对 Cohere 而言，买的不只是一个产品团队，而是一套能持续产出可验证地面真值的研究机器。 把漏洞研究接进模型训练图的技术赌注是什么？ 官方博客里埋着一个有意思的技术判断：困难且可验证的安全问题可以用来评估和改进未来模型。漏洞发现天然带地面真值，一个发现要么可复现要么不可复现，不像大部分主观基准可以被刷分。如果 Cohere 把 AISLE 的自主安全研究直接接入模型开发，就同时得到一条产品线和一份训练信号，而竞争对手大多只能从外部红队采购这种能力。这也是它区别于单纯收购安全服务公司的地方，安全不再只是售后插件，而是模型能力本身的反馈回路。 ...