Cohere planea adquirir AISLE para impulsar su estrategia

Cohere ha firmado una carta de intenciones para adquirir AISLE, una startup que utiliza IA para encontrar vulnerabilidades en software, anunciaron ambas empresas el jueves 15 de octubre. El valor, la estructura y la fecha de cierre no han sido divulgados. La carta no es vinculante: el negocio aún depende de documentos definitivos y podría cambiar o no concretarse.

El diseño de gestión ya está definido. Ondrej Vlcek, CEO de AISLE y ex-CEO de la antivirus checa Avast, será vicepresidente senior de Cohere Cyber, una nueva división que venderá herramientas de seguridad a gobiernos y empresas. Jaya Baloo, cofundadora de AISLE, asumirá como CISO global de Cohere. Stanislav Fort, el tercer cofundador, se dedicará a la investigación de modelos como vicepresidente de seguridad de IA, según el comunicado de Cohere.

Qué está comprando Cohere

AISLE cuenta con aproximadamente 50 empleados a tiempo completo, todos con traslado previsto a Cohere, dijo un portavoz de la startup a BetaKit. El activo central es un sistema de razonamiento que busca fallas en código fuente de forma autónoma.

La empresa afirma haber encontrado más de 500 vulnerabilidades hasta entonces desconocidas en más de 100 bases de código el año pasado. También dice que su sistema descubrió 18 de las 24 fallas corregidas en la versión 8.23.0 de curl, una biblioteca de transferencia de datos presente en prácticamente todo servidor y dispositivo conectado. Estas cifras provienen de AISLE, no auditadas por terceros. Aun así, apuntan a bibliotecas de código abierto que sostienen una buena parte de la infraestructura comercial, y no a objetivos elegidos a dedo.

Soberanía como argumento de venta

Cohere no compite con OpenAI y Anthropic en el consumidor. Vende modelos que operan dentro de la infraestructura del cliente, para bancos, gobiernos y empresas reguladas que no desean que los datos salgan de su propio perímetro. La compra de AISLE refuerza esta tesis desde otro ángulo: un gobierno que ya duda en enviar documentos a una API americana duda aún más en enviar el código fuente de sus sistemas críticos.

La operación también amplía la presencia europea de la empresa canadiense. En septiembre, Cohere cerró un acuerdo de fusión con la alemana Aleph Alpha, en una transacción que la prensa valoró en alrededor de 20 mil millones de dólares. Con AISLE, adquiere un centro de ingeniería en Praga: la sede de la startup se convertirá en la oficina de Cohere en la ciudad, y la empresa prometió una inversión sustancial para transformarlo en su centro global de sistemas de ciberseguridad con IA.

Hay una divergencia sobre el origen de AISLE. Reuters la describió como una startup de San Francisco; el blog de la propia empresa y la prensa canadiense la apuntan como sede en Praga. AISLE opera en ambos lugares, y el hecho relevante para el lector corporativo es que el centro de ingeniería que Cohere expandirá se encuentra en la República Checa.

El mercado en tres países

En Canadá, el negocio fortalece la candidatura local como campeona nacional de IA, que ya incluye la fusión con Aleph Alpha y ahora una división de seguridad. Para los clientes canadienses del sector público, un proveedor nacional con su propia división de seguridad simplifica los procesos de compra que hoy requieren justificar la dependencia de proveedores americanos.

En Alemania y Europa Central, el canal es el de proveedores de infraestructura crítica sujetos a la directiva NIS2, que obliga a los operadores de energía, transporte, salud y finanzas a gestionar vulnerabilidades de la cadena de software. Una herramienta europea de descubrimiento de fallas, acoplada a un modelo que puede operar en la nube local, cumple con un requisito regulatorio concreto, además de una preferencia política.

En Estados Unidos, la perspectiva es competitiva. Las herramientas de escaneo de código con IA se han convertido en un producto disponible en grandes plataformas de seguridad y en laboratorios como OpenAI y Google, y Cohere llega tarde a este segmento. La apuesta es vender la combinación de modelo privado con investigación de vulnerabilidades a quienes no pueden usar las alternativas hospedadas por los competidores.

La estructura anunciada coloca a Baloo como responsable de la seguridad de Cohere mientras la división vende seguridad externa. La acumulación debería ser examinada por los clientes del sector público, que suelen exigir una separación clara entre quienes protegen la casa y quienes facturan con el producto. Sin embargo, antes de esto, Cohere necesita transformar una carta de intenciones en un contrato firmado, y ninguna de las dos empresas indicó plazos para esta etapa.