Pražský kyberbezpečnostný startup Aisle, ktorý vedie bývalý šéf Avastu Ondřej Vlček, oznámil predbežnú dohodu o predaji kanadskej AI firme Cohere. Z Prahy sa má stať jej európska základňa pre výskum bezpečnosti umelej inteligencie, čo je pre českú aj slovenskú IT scénu významná správa, pretože ide o jeden z najväčších technologických presunov z regiónu za posledný rok.
V skratke
- Startup Aisle založili Ondřej Vlček, Stanislav Fort a Jaya Baloo, firmy podpísali takzvaný letter of intent o prevzatí, cena ani presný termín uzavretia neboli zverejnené.
- Pražská centrála Aisle sa po dokončení transakcie zmení na pobočku Cohere, Vlček povede novú divíziu Cohere Cyber, Fort bude viceprezidentom pre bezpečnosť AI a Baloo sa stane globálnou riaditeľkou bezpečnosti celej firmy.
- Aisle za necelé dva roky existencie odhalila viac ako 500 bezpečnostných chýb s označením CVE v stovke softvérových projektov, vrátane všetkých 12 nových chýb v januárovej aktualizácii OpenSSL a 18 z 24 chýb v poslednej aktualizácii nástroja curl.
- Pre Cohere je to tretia európska akvizícia po nemeckej Aleph Alpha a kanadsko-nemeckej Reliant AI, spojená firma s Aleph Alpha má mať hodnotu okolo 20 miliárd dolárov.
Prečo Cohere kupuje pražský startup
Aisle sa verejne predstavila až minulý rok, po roku práce v utajení, a rýchlo získala pozornosť renomovaných investorov. Firma sa venuje hľadaniu bezpečnostných chýb v softvéri pomocou umelej inteligencie a podľa Lupa.cz nedávno získala aj status, ktorý jej umožňuje prideľovať medzinárodné identifikátory zraniteľností CVE. Podľa Vlčkovho vyjadrenia na LinkedIn sa rozhovory s Cohere začali pri spoločnom zákazníkovi, kde si obe strany všimli, že ich technológie sa dopĺňajú. Cohere chce teraz spojiť výskum Aisle v oblasti kybernetickej bezpečnosti priamo s vývojom a trénovaním vlastných jazykových modelov, aby boli od základu odolnejšie voči útokom.
Ako to funguje
Nástroje Aisle prechádzajú zdrojový kód rozšírených softvérových projektov a hľadajú v ňom chyby, ktoré by útočník mohol zneužiť, podobne ako by to robil skúsený bezpečnostný analytik, len rýchlejšie a na väčšom množstve kódu naraz. Zakladateľ nástroja curl Daniel Stenberg podľa CzechCrunch uviedol, že pražský tím našiel viac chýb než ktokoľvek iný za takmer tridsať rokov histórie projektu, niektoré z nich existovali v kóde už od roku 1998. Presne táto schopnosť, nájsť dlhoročné chyby v bežne používanom softvéri, je dôvod, prečo o Aisle mali záujem aj akademici z Berkeley, ktorí ju v porovnaní s Anthropic, Google aj Microsoft označili za najlepšiu v hľadaní zraniteľností.
Pre bežného čitateľa je dôležité hlavne to, že softvér, na ktorom bežia banky, nemocnice aj bežné telefóny, má v sebe desiatky rokov staré diery, o ktorých dovtedy nikto nevedel. Nástroj ako curl používa podľa odhadov Aisle približne tridsať miliárd zariadení na svete, takže aj malá chyba v ňom môže mať enormný dosah.
Kto stojí za dohodou
Ondřej Vlček patrí medzi najznámejšie mená českého technologického biznisu. Do Avastu nastúpil v deväťdesiatych rokoch ako programátor, postupne sa vypracoval na technologického riaditeľa a neskôr na generálneho riaditeľa. Zažil vstup firmy na londýnsku burzu aj fúziu s americkým NortonLifeLock, z ktorej vznikol Gen Digital, kde pôsobil ako prezident. Z Gen Digital odišiel v roku 2024 s tým, že je čas začať znova niečo budovať. Po jeho boku stoja Stanislav Fort, ktorý pracoval pre DeepMind aj Anthropic, a Jaya Baloo, uznávaná expertka na kybernetickú bezpečnosť.
Suverénna AI ako nová priorita Cohere
Akvizícia Aisle zapadá do širšej strategie kanadskej Cohere, ktorá tento rok výrazne nakupuje v Európe pod heslom suverénnej AI, teda umelej inteligencie, nad ktorou si firmy a štáty udržia plnú kontrolu vrátane dát a infrastruktúry, bez závislosti na amerických technologických gigantoch. V apríli Cohere oznámila prevzatie nemeckej Aleph Alpha, v septembri obe firmy podpísali definitívnu zmluvu a spojená spoločnosť má mať hodnotu približne 20 miliárd dolárov. V máji k tomu pribudla kanadsko-nemecká Reliant AI, ktorá vyvíja AI nástroje pre farmaceutický priemysel. Do chystaného investičného kola Cohere vkladá 500 miliónov eur aj nemecká Schwarz Group, majiteľ sietí Lidl a Kaufland. Podobný prístup k suverénnej AI nedávno predviedla aj Aleph Alpha svojím modelom Kolibri, ktorý si firmy môžu zdarma stiahnuť a prevádzkovať na vlastných serveroch, podobne ako európsky model predstavil aj Mistral so svojím modelom Large 4.
Čo to znamená pre Česko a Slovensko
Pre český a slovenský technologický trh je dohoda dôkazom, že lokálne tímy dokážu vyvinúť technológiu svetovej úrovne a stať sa súčasťou veľkej medzinárodnej firmy bez toho, aby musela celá firma presídliť za oceán. Praha sa má po dokončení akvizície stať európskym centrom bezpečnostného výskumu Cohere, čo môže pritiahnuť ďalších odborníkov aj investorov do regiónu. Zároveň ide o pripomienku, že kybernetická bezpečnosť a umelá inteligencia sa čoraz viac prelínajú, podobne ako to ukázal nedávny prípad, keď nástroje poháňané umelou inteligenciou použili útočníci proti bankám v Kórei. Firmy na Slovensku aj v Česku by mali vnímať, že obrana softvéru pomocou AI už nie je experiment, ale biznis, do ktorého investujú miliardy dolárov.
Čo sledovať ďalej: Obe firmy chcú podrobnosti o transakcii zverejňovať postupne, takže v najbližších týždňoch by mala byť známa aspoň orientačná cena a presný termín uzavretia dohody. Vlček má byť jedným z hlavných hostí novembrovej konferencie Money Maker v Prahe, kde sa k akvizícii plánujú vyjadriť podrobnejšie.
