de.wedoany.com-Bericht: Aikido Security hat das israelische Cybersicherheitsunternehmen Root übernommen, den Kaufpreis jedoch nicht bekannt gegeben; laut dem israelischen Medienbericht von Calcalist liegt die Transaktionssumme zwischen 70 und 100 Millionen US-Dollar. Das in Gent ansässige Cybersicherheitsunternehmen wurde im Januar dieses Jahres zum schnellsten europäischen Unternehmen, das eine Bewertung von 1 Milliarde US-Dollar erreichte. Aikido wird zudem ein Forschungs- und Entwicklungszentrum in Israel eröffnen und plant, etwa 25 Mitarbeiter von Root (die meisten in Tel Aviv) zu übernehmen.
Root löst das weit verbreitete Problem von Schwachstellen in Open-Source-Code. Nahezu jede Software ist auf Open-Source-Pakete angewiesen, und die 2021 entdeckte Log4Shell-Sicherheitslücke lauert noch immer in Millionen von Systemen. Wenn eine Abhängigkeit eine Schwachstelle aufweist, stehen Teams vor dem Dilemma, dass ein Upgrade die Anwendung beschädigen oder eine langwierige Migration erfordern könnte. Laut SiliconANGLE betreibt die Plattform von Root eine große Anzahl von KI-Agenten, die in 15 bis 40 Minuten Patches recherchieren, schreiben, testen und bereitstellen können, während dieselbe Arbeit manuell Wochen dauern könnte. Die Patches werden direkt auf die exakte Version angewendet, die das Unternehmen derzeit verwendet, ohne dass eine Umstrukturierung oder Migration erforderlich ist. In über 80 % der Fälle ändert Root den Code überhaupt nicht; menschliche Prüfer signieren die Patches, anstatt sie zu schreiben. Aikido integriert diese Funktion in seine Plattform als Feature namens „Aikido Libraries“. Das Kundendatensicherheitsunternehmen BigID beseitigte innerhalb von zwei Wochen nach der Nutzung über 1.000 Schwachstellen, darunter mehr als 300 als hochriskant oder kritisch eingestufte, in sechs Produktions-Images, ohne den bestehenden Technologie-Stack zu ändern.
Der Zeitpunkt dieser Übernahme steht im Zusammenhang mit der Art und Weise, wie KI die Angriffsmethoden verändert. Angreifer starten heute bei fast einem Drittel der bekannten Schwachstellen noch am Tag der Offenlegung oder sogar davor Angriffe. Der intelligente Agentenansatz von Root verschafft Verteidigern eine Reaktionszeit von Minuten, während Eindringlinge diese Geschwindigkeit bereits besitzen. Von mit Schadsoftware infizierten beliebten Paketen über Einbrüche, die KI-Trainingsgeheimnisse preisgeben, bis hin zu den sich schnell anhäufenden Sicherheitslücken rund um die sich rasant entwickelnden „Vibe-Coding“-Plattformen – Sicherheitsbedrohungen sind in der Software-Lieferkette sichtbar geworden. Aikido wettet darauf, dass der Einsatz intelligenter Agenten gegen intelligente Agenten die einzige Methode ist, um Schritt zu halten.
Neben der Übernahme kündigte Aikido an, für kritische, aktiv ausgenutzte Open-Source-Schwachstellen Backport-Patches bereitzustellen und diese der Community zurückzugeben, anstatt sie hinter einer Paywall zu verstecken. Ian Riopel, Mitbegründer und CEO von Root, sagte, dies sei „die Wahl zwischen einem ummauerten Garten und echter Unterstützung für Open Source“ – sie hätten sich für Open Source entschieden. Adrian Estrada, CTO von NodeSource und Vorstandsmitglied der OpenJS Foundation, erklärte, dass Maintainer in Sicherheitsaufgaben ertrinken und diese Backport-Patches ihre Last verringern.
Root, ursprünglich unter dem Namen Slim.AI bekannt, war das Unternehmen hinter dem Open-Source-Container-Tool Slim Toolkit, bevor es sein Geschäft von der Verkleinerung von Container-Images auf deren Sicherung verlagerte. Root hat insgesamt rund 37,6 Millionen US-Dollar eingesammelt und wurde von Gartner in diesem Jahr als aufstrebender Anbieter für automatisierte Schwachstellenbehebung ausgezeichnet. Für Aikido markiert die Übernahme von Root den Abschluss eines geschäftigen Jahres 2025, nachdem bereits die KI-Code-Review-Firma Trag, die Unternehmen für autonome Penetrationstests Allseek und Haicker übernommen wurden. Der Deal unterstreicht auch, dass globale Cybersicherheitstalente weiterhin stark in Israel konzentriert sind und europäische Käufer zunehmend Schecks ausstellen. Aikido bedient derzeit über 100.000 Teams, darunter Revolut, SoundCloud und die Premier League.
