摘要： Cohere 於 2026 年 10 月 15 日宣布擬收購 AISLE，一家專門用自主系統找出並修復關鍵軟體未知漏洞的公司。這筆交易延續 Cohere 先前收購 Reliant AI 與 Aleph Alpha 的路線，把資安能力併進主權 AI 平台。對產品團隊來說，這代表「模型能力」和「部署安全」正在被同一家供應商打包出售。
AISLE 是什麼樣的公司
AISLE 成立於 2024 年，用基礎模型搭配安全專業、大規模程式碼分析、嚴格驗證與自動化修復，找出並協助修補生產軟體中的未知漏洞。根據 Cohere 的公告，AISLE 在出 stealth 後的第一年就發現了超過 500 個獲得 CVE 編號的未知漏洞，橫跨 100 多個程式碼庫，包括 OpenSSL 一月安全更新中的全部 12 個漏洞，以及 curl 最新版本 24 個 CVE 中的 18 個。這些零日漏洞都經過相關軟體維護者的獨立審查。本網站先前曾討論過這項研究的意義，可參考 AI 一次找齊 OpenSSL 全部 12 個零日漏洞 一文。
Cohere 特別指出一個值得留意的觀點：基礎模型的能力和圍繞它建構的專門系統可以互相強化。他們也希望透過困難但可驗證的安全問題，來評估和改進未來的模型。
人事與布拉格投資
AISLE 的三位創辦人將進入 Cohere 領導層：Ondrej Vlcek 出任 Senior Vice President, Cohere Cyber，負責新成立的全球網路安全業務；Jaya Baloo 出任 CISO；Stanislav Fort 出任 Vice President, AI Security，加入核心模型研發團隊。
Cohere 也計劃對布拉格進行大規模長期投資，擴充 AISLE 現有規模，把該市定位為全球 AI 網路安全與自主安全系統中心。
為什麼安全變成企業 AI 的入場門檻
Cohere 在公告中把這筆交易放在更大的脈絡：當組織把 AI 從實驗推向生產，安全成為決定採用成敗的關鍵因素。企業與政府面對資料保護、治理、法規遵循、軟體漏洞，以及更自主的 AI 系統帶來的風險，同時希望合作夥伴能在私有雲、on-premises 甚至完全 air-gapped 環境中運作，而不犧牲安全或控制權。
這和本站先前對 Cohere 併 Aleph Alpha 的分析 呼應：Cohere 在歐洲的策略是持續收購，把主權、合規與部署控制整合成一條完整的產品線。這次加上 AISLE，等於在平台底層再疊一層漏洞挖掘與修復能力。Cohere 預期合併後的能力將強化威脅偵測、AI agent 的治理與可觀測性、敏感資料保護，以及各種隔離環境下的部署。
對建置者的實際意義
如果你的客戶是政府、關鍵基礎設施或受監管產業，供應商之間的競爭重點已經不只是模型表現，而是「安全堆疊是否完整」。Cohere 把自主漏洞研究併進模型訓練，可能讓安全能力成為模型迭代的一部分，而不是事後加裝的外掛。
需要保留的判斷是：這筆交易目前仍只是簽署意向書的擬議收購，Cohere 公告本身也以「proposed」描述，最終條款與完成時間在現有資料中尚未說明。在交易正式完成前，採購決策不宜把它當成既有能力來評估。