Aikido Security adquiere Root israelí: IA corrige open source sin romper dependencias

Aikido Security de Gante (Bélgica) anunció el 6 de julio de 2026 la adquisición de la startup israelí Root, cuyos agentes de IA corrigen vulnerabilidades en componentes de código abierto sin romper el funcionamiento de aplicaciones dependientes — algo con lo que la mayoría de las herramientas de ciberseguridad no pueden lidiar.

Por qué el parcheo automático de código abierto es un problema sin resolver

Cada año se descubren miles de vulnerabilidades en bibliotecas abiertas. Los escáneres hace mucho aprendieron a encontrarlas — la detección no es el problema. El problema viene después. Las aplicaciones modernas se construyen sobre cientos de dependencias, vinculadas en grafos complejos: la biblioteca A requiere la biblioteca B, que requiere la biblioteca C, y así sucesivamente. Actualizar un componente en un nivel puede romper algo en otro.

Por eso los equipos de seguridad enfrentan la misma situación año tras año: se encuentra una vulnerabilidad, existe un parche, pero aplicarlo sin riesgo de fallo de la aplicación — una tarea que requiere trabajo manual de un ingeniero experimentado. A menudo toma días, a veces semanas. La ventana de vulnerabilidad permanece abierta mucho más tiempo del que debería.

Root aborda este problema de manera diferente. Los agentes de IA de la startup no simplemente aplican una actualización — analizan el grafo de dependencias, entienden el contexto y elaboran un parche que tiene en cuenta toda la cadena. Según Aikido, esto es lo que diferencia a Root de los competidores: otras herramientas pueden encontrar vulnerabilidades, pero no pueden repararlas.

• Aikido Security recibió una valoración de $1 mil millones en enero de 2026 — más rápido que cualquier otra empresa europea de ciberseguridad
• Aikido está basada en Gante (Bélgica)
• Root es una startup israelí especializada en parcheo automático con IA de componentes de código abierto
• Diferenciador clave frente a competidores: la IA corrige vulnerabilidades sin romper las aplicaciones dependientes

Por qué Aikido necesita este trato

En enero de 2026, Aikido Security se convirtió en el primer unicornio europeo en ciberseguridad, alcanzando una valoración de $1 mil millones más rápido que cualquier competidor en el continente. Ahora la empresa está expandiendo su pila tecnológica. Adquirir Root es un paso hacia una plataforma que cubre el ciclo de vida completo de seguridad: desde el descubrimiento de vulnerabilidades hasta la aplicación de un parche listo.

La lógica comercial es clara. La mayoría de las herramientas DevSecOps hoy se detienen en la etapa de "encontrar e informar" — el trabajo adicional recae en los hombros del ingeniero. Si Aikido puede ofrecer un ciclo "encontrar, explicar y reparar automáticamente" — esta es una propuesta de valor fundamentalmente diferente, especialmente para grandes empresas con miles de dependencias en su base de código.

El contexto hace el trato aún más significativo. El código abierto hoy forma el fundamento de infraestructura de la mayoría del software corporativo — desde nubes hasta sistemas bancarios. Esto hace que el ecosistema sea un objetivo: los ataques a la cadena de suministro son cada vez más populares, y los atacantes saben que el parcheo lento es su aliado. Aikido + Root es una respuesta directa a este problema.

Lo que esto significa

Aikido está construyendo consistentemente una respuesta europea a los gigantes estadounidenses de ciberseguridad. Adquirir Root añade a la plataforma una tecnología que los competidores aún no han replicado: parcheo automático con IA considerando dependencias transitivas. El éxito dependerá de qué tan confiablemente funcionen los agentes en entornos corporativos reales con pilas no estándar. Si la respuesta resulta positiva — Aikido tendrá un argumento sólido en la competencia por el mercado corporativo DevSecOps tanto en Europa como más allá.