Aikido Security купила израильский Root: ИИ исправляет open source, не ломая зависимости

Aikido Security из Гента (Бельгия) 6 июля 2026 года объявила о приобретении израильского стартапа Root, чьи ИИ-агенты исправляют уязвимости в open source-компонентах, не нарушая работу зависимых приложений — то, с чем большинство инструментов кибербезопасности не справляется.

Почему автоматический патчинг open source — нерешённая задача

Ежегодно в открытых библиотеках обнаруживают тысячи уязвимостей. Сканеры давно научились их находить — с обнаружением проблем нет. Проблема — в следующем шаге. Современные приложения строятся на сотнях зависимостей, связанных в сложные графы: библиотека A требует библиотеку B, та — библиотеку C, и так далее. Обновление компонента на одном уровне может сломать что-то на другом.

Именно поэтому команды безопасности годами сталкиваются с одной и той же ситуацией: уязвимость найдена, патч существует, но применить его без риска поломки приложения — задача, требующая ручного труда опытного инженера. Нередко это занимает дни, а иногда и недели. Окно уязвимости остаётся открытым гораздо дольше, чем должно.

Root подходит к этой задаче иначе. ИИ-агенты стартапа не просто накатывают обновление — они анализируют граф зависимостей, понимают контекст и формируют патч, учитывающий всю цепочку. По словам Aikido, именно это отличает Root от конкурентов: другие инструменты умеют находить уязвимости, но не умеют их исправлять.

• Aikido Security получила оценку $1 млрд в январе 2026 года — быстрее, чем любая другая кибербезопасная компания в Европе
• Aikido базируется в Генте (Бельгия)
• Root — израильский стартап, специализируется на автоматическом AI-патчинге open source-компонентов
• Ключевое отличие от аналогов: ИИ исправляет уязвимость без нарушения работы зависимых приложений

Зачем Aikido нужна эта сделка

В январе 2026 года Aikido Security стала первым европейским единорогом в сфере кибербезопасности, достигнув оценки $1 млрд быстрее любого конкурента на континенте. Теперь компания наращивает технологический стек. Поглощение Root — шаг к платформе, закрывающей полный жизненный цикл безопасности: от обнаружения уязвимости до применения готового патча.

Коммерческая логика очевидна. Большинство DevSecOps-инструментов сегодня останавливаются на этапе «найти и сообщить» — дальнейшая работа ложится на плечи инженера. Если Aikido сможет предложить цикл «найти, объяснить и автоматически исправить» — это принципиально иное ценностное предложение, особенно для крупных компаний с тысячами зависимостей в кодовой базе.

Контекст делает сделку ещё более значимой. Open source сегодня составляет инфраструктурный фундамент большей части корпоративного ПО — от облаков до банковских систем. Это делает экосистему мишенью: атаки на цепочки поставок становятся всё популярнее, а злоумышленники знают, что медленный патчинг — их союзник. Aikido + Root — прямой ответ на эту проблему.

Что это значит

Aikido последовательно строит европейский ответ американским гигантам кибербезопасности. Поглощение Root добавляет в платформу технологию, которую конкуренты пока не воспроизвели: автоматический AI-патчинг с учётом транзитивных зависимостей. Успех будет зависеть от того, насколько надёжно агенты работают в реальных корпоративных средах с нестандартными стеками. Если ответ окажется положительным — у Aikido появится весомый аргумент в борьбе за корпоративный DevSecOps-рынок как в Европе, так и за её пределами.