Cohere planeja comprar a startup de segurança com IA AISLE

A Cohere, uma empresa de IA que vende modelos de linguagem para empresas, assinou em 15 de outubro de 2026 uma carta de intenções para comprar a AISLE. A IA dessa startup encontra brechas de segurança em software. Nenhum dos lados divulgou o preço. O negócio importa porque a busca de bugs com IA está virando um mercado, e a Cohere quer vendê-la a empresas e governos.

O que a AISLE faz

A AISLE usa IA para examinar código em busca de vulnerabilidades, os erros usados para invadir sistemas. A empresa foi fundada em 2025 por Ondřej Vlček, que antes foi CEO da Avast, fabricante tcheca de antivírus. A equipe de co-founders inclui pessoas vindas do Google DeepMind e da Anthropic, informa a Reuters.

Os números da própria empresa chamam a atenção, embora nenhum grupo externo os tenha verificado:

O que a AISLE afirma	Número
Bugs novos encontrados em software muito usado no primeiro ano	Mais de 500
Vulnerabilidades encontradas no OpenSSL, já corrigidas	12
Vulnerabilidades encontradas entre as corrigidas na versão mais recente do curl	18 de 24

O OpenSSL é uma biblioteca de criptografia muito usada que protege o tráfego da web. O curl é uma ferramenta muito usada para transferir dados pela internet. O BetaKit cita o número do curl a partir do blog da AISLE. Segundo o BetaKit, os modelos da Anthropic e da OpenAI não encontraram nenhum problema nesse teste.

O que muda depois do negócio

O negócio não está fechado. Uma carta de intenções define o plano antes da assinatura de um contrato vinculante.

O BetaKit afirma, citando uma pessoa porta-voz da AISLE (spokesperson), que toda a equipe de cerca de 50 pessoas em tempo integral da AISLE vai para a Cohere. A equipe da AISLE vai formar uma nova unidade chamada Cohere Cyber:

• Ondřej Vlček, CEO da AISLE, passa a ser senior vice-president of Cohere Cyber.
• Jaya Baloo, co-founder da AISLE, passa a ser global chief information security officer da Cohere.
• Stanislav Fort, co-founder and CTO da AISLE, passa a ser vice-president of AI security.

Ivan Zhang, co-founder da Cohere, escreveu no X que "há lacunas importantes nas soluções disponíveis para as equipes de [ciber]defesa". O comunicado da Cohere, citado pela Reuters, diz que "sistemas de IA cada vez mais capazes estão transformando tanto a cibersegurança quanto as ameaças que as organizações enfrentam".

As duas reportagens divergem sobre a sede da AISLE. A Reuters diz que ela fica em San Francisco. O BetaKit diz que a sede fica em Praga, na Tchéquia, onde o centro de engenharia vai virar o escritório da Cohere em Praga.

O plano maior da Cohere

A AISLE faz parte do avanço da Cohere na Europa. A Cohere também está se unindo à alemã Aleph Alpha, criadora do modelo aberto Kolibri. A Reuters fala em uma fusão que, segundo relatos, vale cerca de US$ 20 bilhões. O BetaKit a descreve como uma aquisição que ainda precisa de aprovação regulatória.

Segundo a Reuters, o negócio com a AISLE deve reforçar a segurança e a detecção de ameaças para clientes empresariais e do setor público. A Cohere vende implantações privadas que rodam nos próprios sistemas de cada cliente. Assim, o código analisado não precisa sair da empresa.

O que isso significa para desenvolvedores

A busca de bugs com IA está saindo da pesquisa e virando produtos que se podem comprar. A Anthropic já oferece análises gratuitas para projetos de código aberto. Agora, uma segunda grande empresa de modelos está montando uma unidade de segurança em torno disso.

Se você mantém código aberto, espere mais relatórios de bugs encontrados por IA. Os resultados da AISLE no curl e no OpenSSL mostram que essas ferramentas conseguem achar falhas reais. Por isso, crie um canal claro para receber e verificar alertas de segurança.

Se você compra ferramentas de segurança, pergunte como os resultados de IA de cada fornecedor são verificados. Os números aqui vêm da própria AISLE. Peça a cada fornecedor a taxa de falsos positivos, ou seja, com que frequência ele aponta como perigoso um código que na verdade é seguro, antes de confiar nos números de destaque.

Para clientes da Cohere, o que mais importa é a implantação privada. Uma análise de código que roda nos seus próprios servidores evita enviar o código-fonte para um serviço externo.