Cohere will das KI-Sicherheits-Startup AISLE kaufen

Cohere, ein KI-Unternehmen, das Sprachmodelle an Firmen verkauft, hat am 15. Oktober 2026 eine Absichtserklärung zum Kauf von AISLE unterzeichnet. Die KI des Startups findet Sicherheitslücken in Software. Keine Seite nannte einen Preis. Der Deal ist wichtig, weil die Fehlersuche mit KI zu einem Geschäft wird. Cohere will sie an Unternehmen und Regierungen verkaufen.

Was AISLE macht

AISLE durchsucht Code mit KI nach Schwachstellen, also nach Fehlern, über die Angreifer in Systeme eindringen. Das Unternehmen wurde 2025 von Ondřej Vlček gegründet, zuvor CEO des tschechischen Antivirenherstellers Avast. Die weiteren Co-founders kommen von Google DeepMind und Anthropic, berichtet Reuters.

Die eigenen Zahlen sind beeindruckend, auch wenn keine unabhängige Stelle sie geprüft hat:

Angabe von AISLE	Zahl
Neue Fehler in weit verbreiteter Software im ersten Jahr	Mehr als 500
Gefundene Schwachstellen in OpenSSL, inzwischen behoben	12
Gefundene Schwachstellen unter den im neuesten curl-Release behobenen	18 von 24

OpenSSL ist eine weit verbreitete Verschlüsselungsbibliothek, die Webverkehr schützt. Curl ist ein weit verbreitetes Werkzeug, um Daten über das Internet zu übertragen. BetaKit nennt die curl-Zahl aus dem Blog von AISLE. Laut BetaKit fanden Modelle von Anthropic und OpenAI in diesem Test keine Probleme.

Was sich nach dem Deal ändert

Der Deal ist nicht abgeschlossen. Eine Absichtserklärung legt den Plan fest, bevor ein bindender Vertrag unterschrieben wird.

BetaKit schreibt unter Berufung auf eine Person, die für AISLE spricht (spokesperson), dass alle rund 50 Vollzeitbeschäftigten von AISLE zu Cohere wechseln. Das Team von AISLE bildet eine neue Einheit namens Cohere Cyber:

• Ondřej Vlček, CEO von AISLE, wird senior vice-president of Cohere Cyber.
• Jaya Baloo, co-founder von AISLE, wird global chief information security officer von Cohere.
• Stanislav Fort, co-founder and CTO von AISLE, wird vice-president of AI security.

Cohere-co-founder Ivan Zhang schrieb auf X, es gebe „erhebliche Lücken bei den Lösungen, die für [Cyber-]Verteidigungsteams verfügbar sind“. Die Erklärung von Cohere, zitiert von Reuters, lautet: „Immer leistungsfähigere KI-Systeme verändern sowohl die Cybersicherheit als auch die Bedrohungen, denen Organisationen ausgesetzt sind.“

Die beiden Berichte widersprechen sich beim Sitz von AISLE. Reuters nennt San Francisco als Sitz. Laut BetaKit liegt der Hauptsitz in Prag in Tschechien. Das dortige Entwicklungszentrum soll Coheres Büro in Prag werden.

Coheres größerer Plan

AISLE ist Teil von Coheres Vorstoß nach Europa. Cohere schließt sich außerdem mit dem deutschen Unternehmen Aleph Alpha zusammen, das das offene Modell Kolibri entwickelt hat. Reuters spricht von einer Fusion, die Berichten zufolge rund 20 Milliarden Dollar wert ist. BetaKit beschreibt sie als Übernahme, die noch eine behördliche Genehmigung braucht.

Laut Reuters soll der AISLE-Deal die Sicherheit und Bedrohungserkennung für Firmen und den öffentlichen Sektor stärken. Cohere verkauft private Installationen, die auf den eigenen Systemen der Kundschaft laufen. So muss der geprüfte Code das Haus nicht verlassen.

Was das für Entwickler bedeutet

Die Fehlersuche mit KI wandert aus der Forschung in Produkte, die man kaufen kann. Anthropic bietet bereits kostenlose Scans für Open-Source-Projekte an. Jetzt baut ein zweites großes Modellunternehmen eine Sicherheitseinheit darum herum auf.

Wer Open-Source-Code pflegt, sollte mit mehr Fehlerberichten rechnen, die eine KI gefunden hat. Die Ergebnisse von AISLE bei curl und OpenSSL zeigen, dass diese Werkzeuge echte Lücken finden können. Richten Sie daher einen klaren Weg ein, um Sicherheitsmeldungen zu empfangen und zu prüfen.

Wer Sicherheitswerkzeuge kauft, sollte fragen, wie die KI-Ergebnisse eines Anbieters geprüft werden. Die Zahlen hier stammen von AISLE selbst. Fragen Sie jeden Anbieter nach seiner Rate falscher Treffer, also wie oft er Code meldet, der in Wahrheit sicher ist. Erst dann sollten Sie den Schlagzeilenzahlen trauen.

Für die Kundschaft von Cohere zählt vor allem die private Installation. Ein Code-Scan auf den eigenen Servern vermeidet, dass Quellcode an einen fremden Dienst geht.