Cohere acquisisce AISLE: la lettera d’intenti che porta la sicurezza AI dentro i modelli

Cohere ha firmato una lettera d’intenti per acquisire AISLE, la startup di sicurezza informatica che usa sistemi di intelligenza artificiale autonomi per trovare e correggere vulnerabilità nel software. L’annuncio è arrivato il 15 ottobre 2026 ed è stato pubblicato sul blog ufficiale di AISLE. Non è ancora un’acquisizione conclusa, ma il segnale è chiaro: un laboratorio che sviluppa modelli per le aziende vuole portare la sicurezza del codice dentro il proprio lavoro di ricerca.

La mossa è interessante perché arriva in un momento in cui trovare falle con l’AI è diventato un terreno di scontro tra i grandi laboratori. Se segui il settore, hai già visto come strumenti di questo tipo siano passati in pochi mesi da curiosità a infrastruttura difensiva.

Cosa è stato annunciato

Il documento firmato è una lettera d’intenti, cioè un passaggio non vincolante che precede l’accordo definitivo. Le due società non hanno comunicato il valore dell’operazione, i tempi di chiusura né le condizioni o le eventuali approvazioni regolatorie necessarie. AISLE si è limitata a scrivere che condividerà maggiori dettagli man mano che la transazione procede.

Quello che sappiamo riguarda l’organizzazione futura. A chiusura avvenuta, la sede di Praga di AISLE diventerà l’ufficio di Praga di Cohere. Il fondatore e CEO di AISLE, Ondrej Vlcek, entrerà in Cohere come Senior Vice President di Cohere Cyber, una nuova unità pensata per portare soluzioni di cybersicurezza ai clienti dell’azienda. Jaya Baloo diventerà Chief Information Security Officer globale di Cohere, mentre Stanislav Fort, oggi CTO e Chief Scientist di AISLE, assumerà il ruolo di Vice President of AI Security.

È proprio il ruolo di Fort a raccontare meglio l’ambizione. Dovrà guidare la ricerca sulla sicurezza dell’AI in Cohere e lavorare con Ivan Zhang, cofondatore e CTO dell’azienda, per collegare la ricerca di sicurezza allo sviluppo e all’addestramento dei modelli.

In breve: non si tratta solo di aggiungere un prodotto al catalogo, ma di far dialogare chi scopre le vulnerabilità con chi costruisce i modelli.

Chi è AISLE e perché ha attirato l’attenzione di Cohere

AISLE è uscita dalla modalità stealth circa un anno fa e costruisce sistemi autonomi che individuano e rimediano vulnerabilità in software critico. I risultati dichiarati dall’azienda sono notevoli: oltre 500 vulnerabilità inedite a cui sono stati assegnati identificativi CVE, distribuite in più di 100 codebase. Tra queste figurano tutte le 12 vulnerabilità della release di sicurezza di gennaio di OpenSSL e 18 delle 24 falle della più recente release di curl.

Sono numeri che AISLE rivendica nel proprio annuncio e che vanno letti come tali, ma il nome non è nuovo per chi segue questo sito. Avevamo già raccontato come l’AI di AISLE avesse trovato sei vulnerabilità in curl sfuggite ai sistemi di OpenAI e Anthropic. Oggi quella storia ha un seguito inatteso: la startup che batteva i giganti sul loro terreno finisce sotto l’ombrello di un laboratorio più piccolo ma molto focalizzato sul mondo enterprise.

La piattaforma in dettaglio

La piattaforma è organizzata in moduli: Vulnerability Discovery, Triage, Autonomous Remediation, Continuous Improvement e AI SAST. L’azienda dichiara inoltre le certificazioni SOC 2, ISO 27001 e ISO 42001, requisiti che per i clienti aziendali contano quanto le prestazioni tecniche.

In un post collegato, AISLE annuncia anche per ottobre nuove funzioni: prova di sfruttabilità, prove di sicurezza della memoria, un server MCP e un firewall per i pacchetti AI. La prova di sfruttabilità è un tassello importante, perché è ciò che separa una segnalazione plausibile da una falla realmente raggiungibile.

Il problema dei falsi positivi

Nel comunicato AISLE insiste su un punto: la capacità del modello e il sistema che lo circonda si rafforzano a vicenda. Il sistema è ciò che decide come il modello esplora grandi basi di codice, come filtra i falsi positivi e come produce patch di cui i manutentori possano fidarsi. Non è un dettaglio: i manutentori open source sono sommersi da segnalazioni automatiche di scarsa qualità, e lo abbiamo visto quando Google ha sospeso il bug bounty open source per l’eccesso di report generati dall’AI.

Una patch affidabile vale più di cento segnalazioni.

Perché un laboratorio di modelli compra una società di sicurezza

La ragione strategica è duplice. Da un lato, la sicurezza informatica è diventata uno dei casi d’uso in cui i modelli di frontiera mostrano il vantaggio più misurabile: trovare bug è un compito verificabile, con un esito che si può controllare. Dall’altro, i clienti enterprise chiedono a gran voce garanzie su come i modelli vengono usati e protetti, e chi offre anche competenze di sicurezza interne ha una carta in più da giocare.

Cohere, nel racconto di AISLE, ha costruito la propria identità su ricerca di frontiera, adozione aziendale e AI sovrana. Portare il team di sicurezza dentro l’azienda significa, almeno nelle intenzioni dichiarate, integrare la ricerca di sicurezza nello sviluppo e nell’addestramento dei modelli, invece di trattarla come uno strato aggiunto alla fine. Chi ha seguito i recenti lanci dell’azienda, come Parse 5 per trasformare documenti complessi in dati strutturati, riconosce la direzione: strumenti pensati per contesti aziendali in cui l’affidabilità conta più dello spettacolo.

Una corsa che coinvolge tutti

Il contesto competitivo è denso. Anthropic ha costruito attorno ai propri modelli una serie di iniziative per la difesa, e il caso di Mythos che trova la falla CVE-2026-61500 in Rejetto HFS, poi sfruttata nella pratica, mostra quanto sia sottile il confine tra scoperta e abuso. OpenAI, dal canto suo, ha investito in programmi dedicati alla difesa del software, con Defense Factory e Daybreak.

In questo scenario, comprare invece di costruire è una scorciatoia sensata. Un team che ha già dimostrato risultati su progetti come OpenSSL e curl porta con sé metodo, dati e, soprattutto, credibilità presso i manutentori, che è un capitale difficile da ottenere dall’esterno.

Cosa cambia per te e cosa tenere d’occhio

Se lavori in un’azienda che usa o valuta i modelli di Cohere, la novità ti riguarda soprattutto in prospettiva. Cohere Cyber punta a portare ai clienti soluzioni di sicurezza, ma non ci sono ancora dettagli su prodotti, prezzi o disponibilità. Per ora c’è un’intenzione, non un catalogo.

Se invece sei un manutentore o uno sviluppatore, la domanda utile è un’altra: come cambierà il rapporto tra chi scopre le falle e chi le corregge? Le promesse di AISLE su patch affidabili e verifica della sfruttabilità, se mantenute su larga scala, potrebbero ridurre il carico di lavoro di chi riceve le segnalazioni. Se invece l’automazione produce rumore, il rischio è l’opposto.

Ci sono alcuni punti che conviene seguire nelle prossime settimane:

• il valore e le condizioni dell’operazione, oggi non dichiarati, e l’eventuale via libera dei regolatori;
• il calendario con cui Cohere Cyber arriverà sul mercato e a quali clienti si rivolgerà;
• la tenuta delle funzioni annunciate per ottobre, a partire dalla prova di sfruttabilità e dal server MCP.

C’è poi una questione di fondo che riguarda l’intero settore. Quando lo stesso laboratorio costruisce i modelli e controlla gli strumenti che li usano per attaccare o difendere il software, la trasparenza sui risultati diventa essenziale. I numeri su CVE e codebase sono incoraggianti, ma restano dichiarazioni dell’azienda: la verifica indipendente dei manutentori sarà il vero test.

Conclusioni

L’accordo tra Cohere e AISLE racconta bene dove sta andando il mercato: i laboratori di modelli non si accontentano più di vendere intelligenza generica, vogliono possedere le competenze verticali che trasformano un modello in uno strumento fidato per le aziende. La sicurezza del software è il candidato ideale, perché è misurabile, urgente e ben finanziata.

Per ora resta una lettera d’intenti, con molte domande aperte su costi, tempi e prodotti. Il consiglio è di seguire gli sviluppi dell’operazione e, se gestisci progetti software, di iniziare a valutare come strumenti di scoperta e correzione automatica delle vulnerabilità possano entrare nel tuo processo, mantenendo sempre una revisione umana sulle patch. Resta aggiornato su intelligenzaartificiale.net: ti racconteremo i prossimi passi di Cohere Cyber non appena arriveranno dettagli ufficiali.