De acordo com pt.wedoany.com-A Aikido Security adquiriu a empresa israelense de cibersegurança Root, sem revelar o valor da compra; segundo o veículo israelense Calcalist, a transação ficou entre US$ 70 milhões e US$ 100 milhões. A empresa de cibersegurança sediada em Gante tornou-se, em janeiro deste ano, a empresa europeia mais rápida a atingir uma avaliação de US$ 1 bilhão. A Aikido também abrirá um centro de pesquisa e desenvolvimento em Israel e planeja absorver cerca de 25 funcionários da Root, a maioria baseada em Tel Aviv.
O problema que a Root resolve são as vulnerabilidades generalizadas em código aberto. Quase todo software depende de pacotes de código aberto, e a vulnerabilidade Log4Shell, descoberta em 2021, ainda permanece latente em milhões de sistemas. Quando uma dependência apresenta uma falha, as equipes enfrentam o dilema de atualizar, o que pode quebrar a aplicação, ou realizar uma migração demorada. Segundo o SiliconANGLE, a plataforma da Root executa um grande número de agentes de IA que concluem a pesquisa, escrita, teste e implantação de correções em 15 a 40 minutos, enquanto o mesmo trabalho manualmente poderia levar semanas. Suas correções são aplicadas diretamente na versão exata que a empresa está executando, sem necessidade de reestruturação ou migração. Em mais de 80% dos casos, a Root não modifica o código, e revisores humanos aprovam as correções, em vez de escrevê-las. A Aikido integrou essa funcionalidade à sua plataforma como um recurso chamado "Aikido Libraries". A BigID, empresa de segurança de dados de clientes, eliminou mais de 1.000 vulnerabilidades em duas semanas após o uso, das quais mais de 300 foram classificadas como de alto risco ou críticas, envolvendo seis imagens de produção, sem alterar a pilha tecnológica existente.
O momento desta aquisição está relacionado à forma como a IA está mudando os ataques. Atualmente, os invasores atacam em quase um terço das vulnerabilidades conhecidas no mesmo dia ou antes de sua divulgação. A abordagem de agente inteligente da Root oferece aos defensores uma capacidade de resposta em minutos, enquanto os invasores já possuem essa velocidade. Desde pacotes populares infectados com malware, invasões que vazam segredos de treinamento de IA, até as vulnerabilidades de segurança acumuladas em torno das plataformas de "vibe-coding" em rápida evolução, as ameaças já se manifestam na cadeia de suprimentos de software. A aposta da Aikido é que usar agentes inteligentes contra agentes inteligentes é a única maneira de acompanhar o ritmo.
Além da aquisição, a Aikido anunciou que fornecerá patches de backport para vulnerabilidades críticas de código aberto que já estão sendo ativamente exploradas e os devolverá à comunidade, em vez de colocá-los atrás de um paywall. O cofundador e CEO da Root, Ian Riopel, afirmou que esta é "uma escolha entre um jardim murado e o verdadeiro apoio ao código aberto", e eles escolheram o código aberto. Adrian Estrada, CTO da NodeSource e membro do conselho da OpenJS, disse que os mantenedores estão sobrecarregados com o trabalho de segurança, e esses patches de backport aliviam sua carga.
A Root, originalmente chamada Slim.AI, era a empresa por trás da ferramenta de código aberto Slim Toolkit, e posteriormente mudou seu foco de reduzir imagens de contêineres para proteger a segurança dessas imagens. A Root acumulou cerca de US$ 37,6 milhões em financiamento e foi nomeada pela Gartner como fornecedora emergente de correção automatizada de vulnerabilidades este ano. Para a Aikido, a aquisição da Root encerra um movimentado ano de 2025, após já ter adquirido a empresa de revisão de código por IA Trag, a empresa de testes de penetração autônomos Allseek e a Haicker. O negócio também destaca que o talento global em cibersegurança ainda está altamente concentrado em Israel, enquanto compradores europeus estão cada vez mais abrindo seus cheques. A Aikido atualmente atende mais de 100 mil equipes, incluindo Revolut, SoundCloud e a Premier League.
