Cohere veut racheter AISLE, la start-up dont l'IA a trouvé 18 des 24 failles de curl
Le 15 octobre, le laboratoire canadien a signé une lettre d'intention pour s'offrir cette jeune pousse fondée par l'ancien patron d'Avast. Son IA dit avoir découvert plus de 500 failles inconnues dans des logiciels utilisés partout.
La chasse aux failles informatiques devient une affaire de laboratoires d'IA. Le 15 octobre, le canadien Cohere a annoncé avoir signé une lettre d'intention pour racheter AISLE, une start-up qui confie à des systèmes d'IA autonomes la recherche et la correction des vulnérabilités dans les logiciels. Le prix n'est pas communiqué et l'opération n'est pas encore conclue. Fondée en 2025 par Ondrej Vlcek, ancien patron de l'antivirus tchèque Avast, avec des cofondateurs venus de Google DeepMind et d'Anthropic, AISLE est installée à San Francisco et à Prague. Pour Cohere, qui vend surtout ses modèles aux entreprises et aux administrations, c'est une façon d'ajouter la cybersécurité à son catalogue.
Sorti de la discrétion il y a environ un an, AISLE revendique un tableau de chasse impressionnant. Selon la start-up, son système a mis au jour plus de 500 failles jusque-là inconnues dans plus de 100 projets, toutes enregistrées dans le registre public des vulnérabilités. Il aurait trouvé les 12 failles corrigées par OpenSSL en janvier, une brique qui protège une grande partie des connexions chiffrées du web, et 18 des 24 failles corrigées dans la dernière version de curl, un outil de transfert de données intégré à d'innombrables logiciels et appareils. Wireshark et FFmpeg figurent aussi sur sa liste. Après le rachat, Ondrej Vlcek dirigerait une nouvelle division baptisée Cohere Cyber, et les clients pourraient installer l'outil sur leurs propres serveurs. Cohere, qui fusionne avec l'allemand Aleph Alpha dans une opération évaluée à environ 20 milliards de dollars selon Reuters, en profite pour renforcer sa présence en Europe.
Ces chiffres sont ceux d'AISLE et n'ont pas fait l'objet d'un audit indépendant, même si les failles déclarées sont publiques et créditées. Le rachat illustre surtout une course qui s'accélère. Cette semaine, la start-up XBOW a montré que des agents IA pouvaient enchaîner trois failles inconnues de Chrome en six jours. Selon Cohere, des IA de plus en plus capables transforment à la fois la cybersécurité et les menaces qui pèsent sur les organisations. Les mêmes outils qui aident les mainteneurs bénévoles à boucher les trous peuvent aider des attaquants à les trouver plus vite. Reste à savoir si ces systèmes, une fois intégrés à un grand groupe, continueront à profiter aux logiciels libres dont dépend tout internet.