Cohere, AISLE satın almasını tamamladı; cubic ekibiyle secure coding birimi kuruyor

Cohere, 13 Kasım'da yayımladığı duyuruda AISLE satın almasının tamamlandığını açıkladı. Şirket bu adımı 15 Ekim'de niyet mektubu aşamasında duyurmuştu. Aynı yazıda, AI destekli kod inceleme platformu cubic'in ekibinin de Cohere'e katıldığı belirtildi.

Duyuruda işlemlerin bedeli ya da koşulları yer almıyor. Cohere, cubic için "satın alma" ifadesini kullanmıyor; ekibin şirkete katıldığını söylüyor. Şirket, bu yıl dört stratejik birleşme ve satın alma işlemi yaptığını da not ediyor: AISLE, cubic, Aleph Alpha ve Reliant AI.

AISLE ve cubic ne yapıyor?

AISLE, 2024'te kurulan ve yazılımlardaki zafiyetleri otonom sistemlerle bulup doğrulamaya ve gidermeye yardımcı olmaya odaklanan bir şirket. Cohere'in ekim ayındaki duyurusuna göre AISLE, görünürlüğe çıktığı ilk yılda 100'den fazla kod tabanında CVE atanmış 500'den fazla zafiyet keşfetti; bunların arasında OpenSSL'in ocak ayındaki güvenlik sürümündeki 12 açığın tamamı ve curl'ün son sürümündeki 24 CVE'nin 18'i var. Bu rakamlar şirketlerin kendi beyanı.

cubic, mühendislik ekiplerinin kodu incelemesine, bug ve zafiyetleri bulmasına, karmaşık kod tabanlarını anlamasına ve sorunları otomatik gidermesine yardım eden bir platform. Cohere, cubic'in inceleme agent'larının code review benchmark'larında güçlü sonuçlar aldığını söylüyor; duyuruda rakam verilmiyor.

Yeni yapı

• Cohere Cyber: Kurumların, kamu kuruluşlarının ve kritik altyapı işletmecilerinin güvenli AI sistemleri kurup işletmesine odaklanan yeni siber güvenlik birimi. Başına AISLE kurucu ortağı Ondrej Vlcek geçiyor.
• CISO: AISLE kurucu ortağı Jaya Baloo, Cohere'in ilk chief information security officer'ı oldu.
• AI güvenliği araştırması: Stanislav Fort, AI güvenliğinden sorumlu başkan yardımcısı olarak model araştırma ekibine katılıyor.
• Secure coding birimi: cubic'in kurucusu Paul Sanglé-Ferrière yönetimindeki ekip, kurumsal kodlama yeteneklerini platforma taşıyacak birimi kuracak.
• Prag: Cohere, AISLE'ın faaliyet gösterdiği Prag'ı AI siber güvenliği merkezi yapmak için uzun vadeli yatırım sözü veriyor; tutar açıklanmadı.

Neden önemli?

AI laboratuvarları siber güvenliği ayrı bir iş kolu olarak konumlandırıyor. Bugün sitede yer alan OpenAI'ın Daybreak duyurusu ile Forescout'un AI harness'la TCP/IP stack'lerinde bulduğu 99 açık aynı eğilimin parçaları. Cohere'in farkı dağıtım modelinde: şirket ürünlerini private cloud, on-prem ve air-gapped ortamlar için konumlandırıyor; yani kodunu ya da zafiyet verisini dışarı çıkaramayan kurumları hedefliyor.

Kimin işine yarar, ne yapabilirsiniz?

1. Kaynak kodunu bulut tabanlı AI servislerine gönderemeyen kurumlar (kamu, savunma, finans) için on-prem kod inceleme ve zafiyet keşfi seçeneği artıyor; ürünlerin çıkış tarihi ve fiyatı henüz açıklanmadı.
2. AI destekli code review aracı değerlendiren ekipler, üretici benchmark iddialarını kendi kod tabanlarında küçük bir pilotla sınamalı; bulunan açıkların kaçının gerçek, kaçının yanlış pozitif olduğunu ölçmeli.
3. cubic ya da AISLE müşterisi olan kurumlar, sözleşme, veri işleme ve destek koşullarında değişiklik olup olmayacağını tedarikçiden yazılı olarak teyit etmeli.