{"id":80,"date":"2026-10-19T11:37:29","date_gmt":"2026-10-19T04:37:29","guid":{"rendered":"https:\/\/bicarainfo.com\/teknologi\/?p=80"},"modified":"2026-10-19T11:37:31","modified_gmt":"2026-10-19T04:37:31","slug":"cohere-akuisisi-aisle-500-cve-curl-openssl","status":"publish","type":"post","link":"https:\/\/bicarainfo.com\/teknologi\/cohere-akuisisi-aisle-500-cve-curl-openssl\/","title":{"rendered":"Cohere Borong Startup AISLE Pembobol 500+ CVE: Dari Jualan Model ke Jualan Rasa Aman"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">BICARA BUSINESS - Kalau lo pakai curl buat download file di server, lo pakai software yang ada di hampir 10 miliar instalasi di dunia. Bulan ini, 18 dari 24 bug keamanan di software itu ditemuin bukan sama tim curl sendiri, tapi sama 1 startup AI umur 1 tahun.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Startup itu namanya AISLE. Dan minggu ini, mereka diborong.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pada 15 Oktober 2026, Cohere menandatangani surat pernyataan niat untuk mengakuisisi AISLE. Menurut AISLE, sistem kecerdasan buatan (AI) mereka berhasil menemukan lebih dari 500 CVE dalam satu tahun, termasuk 18 dari 24 kerentanan yang diperbaiki dalam curl 8.23.0. Kesepakatan tersebut diumumkan pada 15 Oktober, dengan nilai transaksi yang dirahasiakan.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">LOI 15 Okt: Bukan Cuma Beli Startup, Beli 500+ Bukti<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Di dunia enterprise LLM, pinter aja gak cukup. Bank, pemerintah, telko nanya satu hal: aman gak?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cohere yang jualan model ke enterprise ngerti ini. Makanya mereka gak beli startup yang cuma jualan scanner, mereka beli startup yang punya CV paling mahal: 500+ CVE.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">AISLE menyatakan bahwa pemindai mereka telah menemukan lebih dari 500 CVE yang sebelumnya tidak diketahui di lebih dari 100 basis kode, termasuk 18 dari 24 kerentanan yang diperbaiki dalam rilis cURL bulan Oktober. Itu adalah klaim dari pihak mereka, namun menurut Cohere, para pengelola perangkat lunak terkait telah meninjau kerentanan-kerentanan tersebut secara independen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dan yang bikin ngeri:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ke-12 kerentanan yang ditambal dalam pembaruan keamanan bulan Januari untuk pustaka komunikasi kriptografis OpenSSL ditemukan oleh AISLE.<\/li>\n\n\n\n<li>Sebanyak 18 dari 24 CVE yang diperbaiki dalam versi terbaru perangkat transfer data curl juga ditemukan oleh perusahaan tersebut.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">OpenSSL itu yang mengenkripsi lalu lintas bank, pemerintah, WhatsApp. Curl itu yang mentransfer data di hampir semua server. Kalau lo bisa bilang \"kami yang nemuin bug di dua software paling kritis di internet\", lo gak perlu lagi perdebatan soal model lo aman atau enggak.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Kenapa 18 dari 24 Bug di Curl Itu Gede Banget?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Buat yang belum tau, curl itu bukan aplikasi biasa. Ini perpustakaan yang ada di mobil, kulkas pinter, HP, sampai server NASA. Kalau ada bug di curl, efeknya domino.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">AISLE nemuin 18 dari 24 bug di rilis Oktober itu menggunakan sistem otonom. Gimana cara mereka filter biar gak jadi spam kayak laporan AI abal-abal yang bikin Google tutup OSS VRP-nya?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk menyaring kesalahan positif yang dihasilkan AI, Aisle menguji setiap potensi kerentanan terhadap kode saat ini dan menilai dampaknya. Setelah itu, tim keamanan Curl secara independen mereproduksi laporan tersebut dan memutuskan mana yang memerlukan CVE.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jadi bukan asal lempar laporan. Mereka tes dulu di code terbaru, tim curl baru yang verifikasi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Salah satu pendiri AISLE Stan Fort mengatakan bug-nya hanya muncul ketika perangkat lunak digunakan dengan cara tertentu, sehingga lebih sulit untuk pengujian konvensional untuk menangkapnya. Ini yang membuat pemindai konvensional kelewat, tapi AI bisa nangkep.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Dari Jualan Model ke Jualan Rasa Aman<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ini inti bisnisnya. Cohere lagi merger $20 miliar sama Aleph Alpha dari Jerman. Mereka mau menjual AI ke perusahaan Eropa yang aturannya sangat ketat soal keamanan.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\">Quote resmi Cohere: \u201cSistem AI yang semakin mumpuni mengubah keamanan siber dan ancaman yang dihadapi organisasi, dan kemampuan pertahanan juga harus meningkat dengan cepat,\u201d<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Terjemahan bahasa bisnisnya: Kalau model AI lo bikin pinter ngehack, model AI lo juga harus bikin pinter nge-defend. Dan bukti pembelaan yang paling mudah adalah: lo udah nemuin 500+ bug duluan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dulu Cohere jualan \"model kami pinter\". Sekarang mereka bisa menjual \"model kami yang nemuin 12 bug di OpenSSL yang menjaga transaksi bank lo, jadi kalau lo pakai model kami, lo pakai model yang sudah diaudit sama tim yang nemuin bug bank itu\".<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Itu parit yang gak bisa ditiru cuma pakai scaling GPU.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Praha Jadi Markas Baru, Bukan London<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Yang menarik, Cohere gak bawa AISLE ke Toronto atau San Francisco. Mereka malah berekspansi ke Praha.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Setelah transaksi selesai, tim pendiri AISLE akan bergabung dengan Cohere dan mengambil posisi kepemimpinan di unit Cohere Cyber \u200b\u200byang baru didirikan. Cohere juga mengatakan pihaknya akan memperluas operasinya di Praha dan memposisikan kota tersebut sebagai pusat global keamanan siber AI.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kenapa Praha? Karena AISLE didirikan pada tahun 2025 oleh Ondrej Vlcek, mantan CEO pembuat antivirus Ceko Avast, dengan salah satu pendiri dari Google DeepMind dan Anthropic.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Avast itu antivirus raksasa dari Ceko. DeepMind + Anthropic itu gudangnya bakat keamanan AI. Kombinasi ini langka. Makanya Cohere langsung jabatan terima kasih:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ondrej Vlcek akan memimpin Cohere Cyber, sebuah divisi baru<\/li>\n\n\n\n<li>Jaya Baloo menjadi kepala petugas keamanan informasi Cohere<\/li>\n\n\n\n<li>Stan Fort (ex-DeepMind) menjadi kepala ilmuwan \/ CTO AISLE<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ditambah lagi, 50 karyawan tetap Aisle akan bergabung dengan Cohere. Jadi bukan acqui-hire 3 orang doang, tapi 50 orang tim yang sudah terbukti nemuin 500 CVE.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Siapa AISLE dan Kenapa Baru Setahun Udah 500 CVE?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">AISLE baru didirikan 2025, jadi pas diakuisisi umurnya baru 1 tahun lebih dikit. Tapi klaim mereka Didirikan pada tahun 2025, sistem AI AISLE dapat menemukan, memvalidasi, dan membantu memulihkan \u201ckerentanan yang sebelumnya tidak diketahui dalam perangkat lunak produksi yang kompleks,\u201d mengungkap lebih dari 500 kerentanan ini pada tahun pertama.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Caranya? Mereka menggunakan pemindai otonom yang berjalan terus di 100+ basis kode open source. Beda sama bug bounty hunter manusia yang fokus 1 target, AI mereka memindai semua.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dan mereka gak cuma nemu bug kecil. Semuanya sudah diperbaiki. Artinya pengelola-nya dianggap serius dan patch.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Buat konteks, 500 CVE dalam setahun itu gila. Tim keamanan Google Project Zero yang memuat elite dunia aja rata-rata nemu 100-150 CVE setahun.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Apa Dampaknya Bagi Perusahaan Indonesia?<br>Buat lo yang kerja di bank, telko, atau startup yang pakai LLM Cohere atau Aleph Alpha, sinyal ini:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Harga model akan naik, tapi termasuk audit keamanan:<\/strong> Cohere bakal bundling scanner AISLE ke platform mereka. Jadi lo gak cuma dapat LLM, tapi dapat jaminan kalau ketergantungan lo (OpenSSL, curl, dll) udah di-scan AI mereka.<\/li>\n\n\n\n<li><strong>Tender pemerintah Eropa akan wajibin ini:<\/strong> Dengan Praha menjadi hub, Cohere menargetkan sektor publik UE yang lagi parno soal keamanan AI.<\/li>\n\n\n\n<li><strong>Bug bounty hunter lokal bakal saingan sama AI:<\/strong> Kalau 1 startup bisa nemu 18 dari 24 bug curl, bayangin kalau AI kayak gini diarahin ke software BUMN.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Intinya, Cohere gak beli startup. Mereka membeli 500 bukti bahwa AI mereka bisa jadi satpam, bukan cuma jadi penulis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Startup umur 1 tahun temukan 500 bug rahasia di 100+ software dunia, termasuk 12 bug OpenSSL yang jaga uang bank lo. Sekarang diborong Cohere. Bukan cuma beli startup, Cohere beli bukti buat menang tender enterprise yang paranoid soal keamanan.<\/p>\n","protected":false},"author":1,"featured_media":81,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20],"tags":[23,21,22],"class_list":["post-80","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-business","tag-ai-model","tag-cohere","tag-cve"],"_links":{"self":[{"href":"https:\/\/bicarainfo.com\/teknologi\/wp-json\/wp\/v2\/posts\/80","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bicarainfo.com\/teknologi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bicarainfo.com\/teknologi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bicarainfo.com\/teknologi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bicarainfo.com\/teknologi\/wp-json\/wp\/v2\/comments?post=80"}],"version-history":[{"count":0,"href":"https:\/\/bicarainfo.com\/teknologi\/wp-json\/wp\/v2\/posts\/80\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bicarainfo.com\/teknologi\/wp-json\/wp\/v2\/media\/81"}],"wp:attachment":[{"href":"https:\/\/bicarainfo.com\/teknologi\/wp-json\/wp\/v2\/media?parent=80"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bicarainfo.com\/teknologi\/wp-json\/wp\/v2\/categories?post=80"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bicarainfo.com\/teknologi\/wp-json\/wp\/v2\/tags?post=80"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}