カナダのAI企業Cohereは、AI技術を用いてソフトウェアのセキュリティ脆弱性を発見し修正する初創企業AISLEの買収を推進している。AISLEは現地時間10月15日に公式ブログでこの情報を発表し、Cohereとの間で買収意向書を締結したと述べた。意向書とは、正式な契約締結前に取引の意向と主要条件を確認するための文書であり、双方が取引の方向性について合意に達したことを意味するが、最終的な実行にはまだ手続きが必要である。
現在、取引は未だ完了しておらず、買収金額も公表されていない。
AISLEが注目を集めているのは、過去1年間における脆弱性発見の実績に関連している。同社は約1年前に事業を開始し、100以上のソフトウェアにおいて500以上の未記録のセキュリティ脆弱性を発見し、それに対して相応のCVE番号を取得した。CVEとは、公開されたセキュリティ脆弱性に付与される国際的な識別番号であり、番号を取得できるかどうかは、脆弱性の発見が正式に認められたかどうかの指標とされる。具体的なケースでは、AISLEは暗号ソフトウェアOpenSSLの1月のセキュリティ更新に関連する12の脆弱性を全て特定し、データ転送ツールcurlの最新バージョンで発表された24の脆弱性のうち18を発見した。
AISLEはCohereの重要なセキュリティ部門となる
この取引が最終的に完了すれば、AISLEの本社はチェコのプラハにあるCohereのプラハオフィスに移転する。人員配置に関しては、AISLEのCEOであるOndřej VolejníkがCohereの新設されるセキュリティビジネス組織Cohere Cyberの上級副社長に就任し、Jaya BalooがCohereの最高情報セキュリティ責任者を務める。AISLEのCTOであるStanislav FortはAIセキュリティ副社長として、Cohereの共同創業者であるIvan Zhangと共にセキュリティ研究とモデル開発に関する業務を担当する。
双方がこの買収に設定した目標は、自社のセキュリティシステムと最先端のAIモデルの開発をより密接に結びつけることである。つまり、AISLEの脆弱性発見とセキュリティ保護における自動化能力が、Cohereのモデル開発プロセスにより多く組み込まれることになる。企業向けAIモデルを主業とする企業にとって、モデル開発の過程にセキュリティ能力を組み込むことは、必要かつ緊急の道筋である。
AISLEは同時に、会社は引き続き従来通りに既存の顧客やパートナーにサービスを提供すると述べており、取引が進展するにつれて具体的な詳細を改めて通知する予定である。なお、これはCohereの最近の初めての統合行動ではない。今年9月、CohereはドイツのAI企業Aleph Alphaとの合併を決定しており、相次ぐ資本と業務の再編は、このカナダ企業が自社の能力の拡充を加速させていることを示している。