Belgisch cybersecuritybedrijf Aikido neemt Root over

Open-sourcesoftware vormt de fundering van bijna elke moderne applicatie, maar is tegelijkertijd het belangrijkste doelwit voor cybercriminelen geworden. Aanvallers maken bovendien steeds vaker gebruik van AI om bekende lekken (CVE's) razendsnel uit te buiten, vaak nog voordat softwareteams de tijd hebben gehad om een update door te voeren.

Tot nu toe stonden ontwikkelaars voor een onmogelijke keuze als er een lek werd ontdekt: de software updaten met het risico dat de hele applicatie crasht, overstappen op een duur alternatief, of het risico nemen en de lekke software blijven gebruiken. Een update kost in de praktijk vaak weken aan uitzoektijd, omdat een nieuwe softwareversie onverwachte wijzigingen met zich meebrengt.

AI-agenten bouwen gerichte pleisters

Root lost dit probleem op met een 'agent-native' aanpak. Het bedrijf heeft een systeem ontwikkeld waarin AI-agenten volautomatisch vlijmscherpe, specifieke reparaties (patches) genereren voor de exacte softwareversies die een bedrijf op dat moment gebruikt. Het systeem produceert dagelijks honderden van deze geverifieerde patches, zónder dat de rest van de software breekt.

"De sector zit vast in eindeloze discussies over welke lekken het eerst moeten worden gedicht", zegt Ian Riopel, medeoprichter en CEO van Root. "Met Root slaan we die discussie over en lossen we het probleem direct ter plekke op."

Gratis reparaties voor de open-sourcegemeenschap

Aikido integreert de technologie per direct in twee nieuwe producten: Aikido Libraries en Aikido Images. Hiermee krijgen klanten toegang zuivere, kant-en-klare softwarebibliotheken en container-bestanden die direct de kwetsbare code vervangen.

Opvallend is dat Aikido de kritieke reparaties niet exclusief achter een betaalmuur zet. Cruciale oplossingen voor actief misbruikte lekken worden teruggegeven aan de bredere open-sourcegemeenschap (upstream), om zo het hele internet veiliger te maken.

Die aanpak krijgt steun uit de techwereld. "Open-sourcebeheerders verdrinken in het beveiligingswerk", reageert Adrian Estrada, kernontwikkelaar van Node.js. "Aikido en Root nemen ons werk uit handen door oplossingen terug te leveren aan de community."

Met de overname treden de vier oprichters van Root en hun team officieel toe tot Aikido.