Aikido Security compra a israelense Root: IA que corrige open source sem quebrar dependências

A Aikido Security, de Gante (Bélgica), anunciou em 6 de julho de 2026 a aquisição da startup israelense Root, cujos agentes de IA corrigem vulnerabilidades em componentes open source sem afetar os aplicativos que dependem deles. A maioria das ferramentas de cibersegurança não consegue fazer isso.

Por que o patching automático de open source continua sem solução

Todo ano, milhares de vulnerabilidades são descobertas em bibliotecas abertas. Os scanners já aprenderam há tempos a encontrá-las, então a detecção não é o problema. O problema está no passo seguinte. Aplicativos modernos são construídos sobre centenas de dependências ligadas em grafos complexos: a biblioteca A exige a B, que exige a C, e assim por diante. Atualizar um componente em um nível pode quebrar algo em outro.

Por isso, as equipes de segurança enfrentam há anos a mesma situação: a vulnerabilidade foi encontrada e existe um patch, mas aplicá-lo sem risco de quebrar o aplicativo exige trabalho manual de um engenheiro experiente. Com frequência isso leva dias e, às vezes, semanas. A janela de vulnerabilidade fica aberta muito mais tempo do que deveria.

A Root aborda o problema de outra forma. Os agentes de IA da startup não simplesmente aplicam uma atualização: analisam o grafo de dependências, entendem o contexto e geram um patch que considera toda a cadeia. Segundo a Aikido, é isso que diferencia a Root dos concorrentes: outras ferramentas sabem encontrar vulnerabilidades, mas não sabem corrigi-las.

• A Aikido Security foi avaliada em US$ 1 bilhão em janeiro de 2026, mais rápido do que qualquer outra empresa de cibersegurança na Europa
• A Aikido tem sede em Gante (Bélgica)
• A Root é uma startup israelense especializada em patching automático com IA de componentes open source
• Principal diferença em relação às alternativas: a IA corrige a vulnerabilidade sem afetar os aplicativos dependentes

Por que a Aikido precisa deste negócio

Em janeiro de 2026, a Aikido Security se tornou o primeiro unicórnio europeu de cibersegurança, ao atingir avaliação de US$ 1 bilhão mais rápido do que qualquer concorrente no continente. Agora a empresa amplia seu stack tecnológico. A aquisição da Root é um passo rumo a uma plataforma que cubra todo o ciclo de vida da segurança, da detecção da vulnerabilidade à aplicação de um patch pronto.

A lógica comercial é clara. Hoje, a maioria das ferramentas de DevSecOps para na etapa de "encontrar e avisar", e o restante do trabalho fica com o engenheiro. Se a Aikido conseguir oferecer um ciclo de "encontrar, explicar e corrigir automaticamente", a proposta de valor é fundamentalmente diferente, sobretudo para grandes empresas com milhares de dependências na base de código.

O contexto torna o negócio ainda mais relevante. O open source é hoje a base de infraestrutura da maior parte do software corporativo, de nuvens a sistemas bancários. Isso transforma o ecossistema em alvo: ataques à cadeia de suprimentos são cada vez mais comuns, e os invasores sabem que o patching lento joga a favor deles. Aikido mais Root é uma resposta direta a esse problema.

O que isso significa

A Aikido vem construindo de forma consistente uma resposta europeia aos gigantes americanos de cibersegurança. A aquisição da Root adiciona à plataforma uma tecnologia que os concorrentes ainda não reproduziram: patching automático com IA que leva em conta dependências transitivas. O sucesso dependerá da confiabilidade dos agentes em ambientes corporativos reais com stacks fora do padrão. Se a resposta for positiva, a Aikido terá um argumento de peso na disputa pelo mercado corporativo de DevSecOps, tanto na Europa quanto fora dela.