Cohere macht Kaufabsicht für AISLE bekannt

Cohere hat ein Absichtsschreiben für den Kauf von AISLE unterzeichnet, einem Startup, das KI nutzt, um Sicherheitslücken in Software zu finden. Dies gaben beide Unternehmen am Donnerstag, dem 15. Oktober, bekannt. Preis, Struktur und Abschlussdatum wurden nicht offengelegt. Das Schreiben ist nicht bindend: Der Deal hängt noch von endgültigen Dokumenten ab und kann in seiner Form geändert werden oder möglicherweise nicht zustande kommen.

Die Managementstruktur steht bereits fest. Ondrej Vlcek, CEO von AISLE und ehemaliger CEO des tschechischen Antivirenunternehmens Avast, wird Senior Vice President von Cohere Cyber, der neuen Abteilung, die Sicherheitslösungen an Regierungen und Unternehmen verkauft. Jaya Baloo, Mitgründerin von AISLE, übernimmt die Rolle des globalen CISO von Cohere. Stanislav Fort, der dritte Mitgründer, wird als Vice President für KI-Sicherheit in die Forschung von Modellen wechseln, wie in der Mitteilung von Cohere angegeben.

Was Cohere kauft

AISLE hat etwa 50 Vollzeitmitarbeiter, die allesamt in die Cohere integriert werden, wie ein Sprecher des Startups gegenüber BetaKit erklärte. Das zentrale Asset ist ein Denkansatz, der autonom nach Fehlern im Quellcode sucht.

Das Unternehmen hat im letzten Jahr mehr als 500 bislang unbekannte Sicherheitslücken in über 100 Codebasen identifiziert. Es wird auch berichtet, dass sein System 18 der 24 Sicherheitslücken entdeckt hat, die in Version 8.23.0 von curl, einer Datenübertragungsbibliothek, die in nahezu jedem Server und verbundenen Gerät vorhanden ist, behoben wurden. Diese Zahlen stammen von AISLE selbst und wurden nicht von Dritten geprüft. Dennoch deuten sie auf Open-Source-Bibliotheken hin, die einen Großteil der kommerziellen Infrastruktur stützen, anstatt auf gezielt ausgewählte Ziele.

Souveränität als Verkaufsargument

Cohere konkurriert nicht im Konsumentenbereich mit OpenAI und Anthropic. Das Unternehmen verkauft Modelle, die innerhalb der Infrastruktur des Kunden laufen, für Banken, Regierungen und regulierte Unternehmen, die nicht möchten, dass Daten ihren eigenen Perimeter verlassen. Der Kauf von AISLE verstärkt diese These aus einem anderen Blickwinkel: Eine Regierung, die bereits zögert, Dokumente an eine amerikanische API zu schicken, zögert noch mehr, den Quellcode ihrer kritischen Systeme zu übermitteln.

Der Deal erweitert auch die europäische Präsenz des kanadischen Unternehmens. Im September hat Cohere einen Fusionsvertrag mit dem deutschen Unternehmen Aleph Alpha geschlossen, bei dem die Presse die Transaktion auf etwa 20 Milliarden US-Dollar schätzte. Mit AISLE erhält Cohere einen Ingenieurstandort in Prag: Der Sitz des Startups wird das Büro von Cohere in der Stadt und das Unternehmen hat substanzielle Investitionen versprochen, um dieses in sein globales Zentrum für KI-gestützte Cybersicherheit umzuwandeln.

Es gibt eine Kontroverse über den Ursprung von AISLE. Reuters beschrieb es als ein Startup aus San Francisco; der Blog des Unternehmens selbst und die kanadische Presse nennen Prag als Hauptsitz. AISLE hat in beiden Städten Niederlassungen, und für den Unternehmensleser ist wichtig, dass das Ingenieurzentrum, das Cohere erweitern wird, in der Tschechischen Republik liegt.

Der Markt in drei Ländern

In Kanada stärkt der Deal den lokalen Mitbewerber um den Titel des nationalen KI-Champions, der bereits die Fusion mit Aleph Alpha und nun eine Sicherheitssparte umfasst. Für die kanadischen Kunden im öffentlichen Sektor vereinfacht ein einheimischer Anbieter mit eigener Sicherheitssparte die Beschaffungsprozesse, die heute eine Rechtfertigung der Abhängigkeit von amerikanischen Anbietern erfordern.

In Deutschland und Mitteleuropa richtet sich der Kanal an Anbieter kritischer Infrastrukturen, die der NIS2-Richtlinie unterliegen, die Betreiber von Energie, Transport, Gesundheit und Finanzen verpflichtet, Sicherheitslücken in der Softwarekette zu verwalten. Ein europäisches Werkzeug zur Fehlersuche, gekoppelt mit einem Modell, das in einer lokalen Cloud betrieben werden kann, erfüllt eine konkrete regulatorische Anforderung sowie eine politische Präferenz.

In den Vereinigten Staaten wird die Lage wettbewerbsorientiert gesehen. KI-gestützte Code-Scannertools sind zu einem Standardprodukt auf großen Sicherheitsplattformen und in Laboren wie OpenAI und Google geworden, und Cohere drängt spät in dieses Segment. Die Wette ist, die Kombination aus privatem Modell und Fehlersuche an diejenigen zu verkaufen, die die von den Mitbewerbern gehosteten Alternativen nicht nutzen können.

Die angekündigte Struktur sieht Baloo als verantwortliche Person für die Sicherheit von Cohere selbst vor, während die Abteilung Sicherheit nach außen verkauft. Diese Ansammlung könnte von Kunden im öffentlichen Sektor kritisch geprüft werden, da diese in der Regel klare Trennungen zwischen denen, die das Haus schützen, und denen, die mit dem Produkt Gewinn machen, verlangen. Bevor dies geschieht, muss Cohere jedoch ein Absichtsschreiben in einen unterzeichneten Vertrag umwandeln, und keine der beiden Unternehmen hat einen Zeitrahmen für diesen Schritt angegeben.