Aikido Security compra Root israelense: IA corrige open source sem quebrar dependências

A Aikido Security de Ghent (Bélgica) anunciou em 6 de julho de 2026 a aquisição da startup israelense Root, cujos agentes de IA corrigem vulnerabilidades em componentes open source sem quebrar o funcionamento de aplicações dependentes — algo com o qual a maioria das ferramentas de cibersegurança não consegue lidar.

Por que o patching automático de open source é um problema não resolvido

Milhares de vulnerabilidades são descobertas em bibliotecas abertas a cada ano. Scanners já aprenderam a encontrá-las — a detecção não é o problema. O problema vem depois. Aplicações modernas são construídas sobre centenas de dependências, ligadas em grafos complexos: a biblioteca A requer a biblioteca B, que requer a biblioteca C, e assim por diante. Atualizar um componente em um nível pode quebrar algo em outro.

Por isso, equipes de segurança enfrentam a mesma situação ano após ano: uma vulnerabilidade é encontrada, um patch existe, mas aplicá-lo sem risco de falha da aplicação — uma tarefa que exige trabalho manual de um engenheiro experiente. Frequentemente leva dias, às vezes semanas. A janela de vulnerabilidade permanece aberta muito mais tempo do que deveria.

A Root aborda este problema de forma diferente. Os agentes de IA da startup não simplesmente aplicam uma atualização — eles analisam o grafo de dependências, entendem o contexto e formam um patch que leva em conta toda a cadeia. De acordo com a Aikido, isso é o que diferencia a Root dos concorrentes: outras ferramentas conseguem encontrar vulnerabilidades, mas não conseguem corrigi-las.

• A Aikido Security recebeu uma avaliação de $1 bilhão em janeiro de 2026 — mais rápido do que qualquer outra empresa europeia de cibersegurança
• A Aikido está sediada em Ghent (Bélgica)
• A Root é uma startup israelense especializada em patching automático com IA de componentes open source
• Diferencial chave em relação aos concorrentes: IA corrige vulnerabilidades sem disrupt das aplicações dependentes

Por que a Aikido precisa deste negócio

Em janeiro de 2026, a Aikido Security se tornou o primeiro unicórnio europeu em cibersegurança, atingindo uma avaliação de $1 bilhão mais rápido do que qualquer concorrente no continente. Agora a empresa está expandindo sua pilha de tecnologia. Adquirir a Root é um passo em direção a uma plataforma que cobre todo o ciclo de vida de segurança: da descoberta de vulnerabilidade até a aplicação de um patch pronto.

A lógica comercial é clara. A maioria das ferramentas DevSecOps hoje param no estágio "encontrar e relatar" — o trabalho adicional fica nos ombros do engenheiro. Se a Aikido conseguir oferecer um ciclo "encontrar, explicar e corrigir automaticamente" — essa é uma proposta de valor fundamentalmente diferente, especialmente para grandes empresas com milhares de dependências em sua base de código.

O contexto torna o negócio ainda mais significativo. Open source hoje forma a base de infraestrutura da maioria do software corporativo — desde nuvens até sistemas bancários. Isso torna o ecossistema um alvo: ataques à cadeia de suprimentos estão ficando cada vez mais populares, e os atacantes sabem que o patching lento é seu aliado. Aikido + Root é uma resposta direta a este problema.

O que isso significa

A Aikido está construindo consistentemente uma resposta europeia aos gigantes americanos de cibersegurança. Adquirir a Root adiciona à plataforma uma tecnologia que os concorrentes ainda não replicaram: patching automático com IA com consideração para dependências transitivas. O sucesso dependerá de quão confiável os agentes funcionam em ambientes corporativos reais com stacks não padronizados. Se a resposta se provar positiva — a Aikido terá um argumento forte na competição pelo mercado corporativo DevSecOps tanto na Europa quanto além.