Cohere、AI脆弱性発見のAISLE買収で基本合意
CohereAISLEM&Aセキュリティsovereign AI
カナダのCohereが2026年10月15日、チェコ・プラハ拠点のAIセキュリティ企業AISLEを買収する基本合意（LOI）を締結したと発表された。AISLEは1年で500件超の未知の脆弱性にCVEを取得し、curlの最新リリースでは24件中18件を発見している。買収後は新部門「Cohere Cyber」が立ち上がる。
何が発表されたか
- AISLEは2026年10月15日、Cohereによる買収に向けた基本合意書（Letter of Intent）に署名したと自社ブログで公表した。取引は未完了で、金額などの条件は非開示。
- AISLEは重要ソフトウェアの脆弱性を自律的に発見・修正するAIシステムを開発。モデル単体ではなく「巨大なコードベースをどう探索し、誤検知を落とし、メンテナが信頼できるパッチを出すか」という周辺システムが肝だとしている。
- 実績として、設立約1年で100以上のコードベースにわたり500件超の未知の脆弱性でCVEを取得。OpenSSLの1月セキュリティリリースの12件すべて、curlの最新リリースのCVE24件中18件を発見したとしている。
- 取引完了後、AISLEのプラハ本社はCohereのプラハオフィスとなる。AISLEのCEOであるOndrej Vlcek氏が新部門「Cohere Cyber」のSVPに就任。Jaya Baloo氏がCohereのグローバルCISO、Stanislav Fort氏がVP, AI Securityとなる。
実務への影響
- 「AIがコードを書く」側ではなく「AIがコードの穴を見つける」側の投資が加速している。受託開発の納品物も、人手のレビューより広く速いスキャンにさらされる前提で品質基準を上げておきたい。
- 同じ技術は攻撃側も使える。公開サーバの既知脆弱性を放置する期間が、従来より直接的にリスクになる。WordPressやプラグインの更新運用、依存パッケージの監査を保守契約の明示項目に入れる根拠として使える。
- CVE取得実績を前面に出す売り方は、セキュリティ系の提案資料でも参考になる。「件数」ではなく「どのプロジェクトの、どのリリースで」まで示すと説得力が出る。
- Cohereは主権AI（sovereign AI）を強みとしており、欧州のデータ所在地要件を重視する案件では比較検討の候補に入りやすくなる。
補足
Cohere自身のブログ記事も同日公開されているが、本記事はAISLE公式ブログの記載に基づく。買収完了時期は示されていない。