Aikido Security compra la israelí Root: IA que corrige open source sin romper dependencias

Aikido Security, con sede en Gante (Bélgica), anunció el 6 de julio de 2026 la adquisición de la startup israelí Root, cuyos agentes de IA corrigen vulnerabilidades en componentes open source sin afectar a las aplicaciones que dependen de ellos. La mayoría de las herramientas de ciberseguridad no lo consigue.

Por qué el parcheo automático de open source sigue sin resolverse

Cada año se descubren miles de vulnerabilidades en bibliotecas abiertas. Los escáneres llevan tiempo siendo eficaces para encontrarlas, así que la detección no es el problema. El problema está en el paso siguiente. Las aplicaciones modernas se construyen sobre cientos de dependencias enlazadas en grafos complejos: la biblioteca A necesita la B, esta la C, y así sucesivamente. Actualizar un componente en un nivel puede romper algo en otro.

Por eso los equipos de seguridad llevan años en la misma situación: la vulnerabilidad está localizada y existe un parche, pero aplicarlo sin riesgo de romper la aplicación exige el trabajo manual de un ingeniero con experiencia. A menudo lleva días y, a veces, semanas. La ventana de vulnerabilidad queda abierta mucho más tiempo del debido.

Root aborda el problema de otra manera. Los agentes de IA de la startup no se limitan a aplicar una actualización: analizan el grafo de dependencias, entienden el contexto y generan un parche que tiene en cuenta toda la cadena. Según Aikido, eso es lo que distingue a Root de sus competidores: otras herramientas saben encontrar vulnerabilidades, pero no corregirlas.

• Aikido Security alcanzó una valoración de 1.000 millones de dólares en enero de 2026, más rápido que cualquier otra empresa de ciberseguridad en Europa
• Aikido tiene su sede en Gante (Bélgica)
• Root es una startup israelí especializada en el parcheo automático con IA de componentes open source
• Diferencia clave frente a las alternativas: la IA corrige la vulnerabilidad sin afectar a las aplicaciones dependientes

Para qué necesita Aikido esta operación

En enero de 2026, Aikido Security se convirtió en el primer unicornio europeo de ciberseguridad, al alcanzar una valoración de 1.000 millones de dólares más rápido que cualquier competidor del continente. Ahora la compañía amplía su pila tecnológica. La adquisición de Root es un paso hacia una plataforma que cubra todo el ciclo de vida de la seguridad, desde detectar la vulnerabilidad hasta aplicar un parche listo.

La lógica comercial es evidente. Hoy la mayoría de las herramientas DevSecOps se detienen en «encontrar y avisar», y el resto del trabajo recae en el ingeniero. Si Aikido logra ofrecer un ciclo de «encontrar, explicar y corregir automáticamente», la propuesta de valor es radicalmente distinta, sobre todo para grandes empresas con miles de dependencias en su código.

El contexto hace que la operación sea aún más relevante. El open source es hoy la base de infraestructura de la mayor parte del software corporativo, desde las nubes hasta los sistemas bancarios. Eso convierte al ecosistema en un objetivo: los ataques a la cadena de suministro son cada vez más habituales y los atacantes saben que un parcheo lento juega a su favor. Aikido más Root es una respuesta directa a ese problema.

Qué significa

Aikido está construyendo de forma consistente una respuesta europea a los gigantes estadounidenses de la ciberseguridad. La adquisición de Root añade a la plataforma una tecnología que los competidores aún no han reproducido: parcheo automático con IA que tiene en cuenta las dependencias transitivas. El éxito dependerá de la fiabilidad con la que los agentes funcionen en entornos corporativos reales con pilas no estándar. Si la respuesta es positiva, Aikido tendrá un argumento de peso en la pugna por el mercado corporativo de DevSecOps, tanto en Europa como fuera de ella.