AikidoがRootを買収——ソフトウェアサプライチェーンのセキュリティを強化

【なぜ重要か】 オープンソースはほぼすべてのアプリケーションの基盤となっており、攻撃者の主要な侵入経路になっている。既知の脆弱性の約3分の1は開示当日またはそれ以前に悪用されており、AIの普及によって攻撃のスピードはさらに加速している。一方でライブラリのアップグレードは本番環境の破壊リスクを伴うため、多くのチームが脆弱なソフトウェアを動かし続けざるを得ない状況にある。

【ポイント】

• AikidoはオープンソースCVEパッチ自動生成スタートアップのRootを買収した
• Rootはエージェントベースのシステムで、チームが実際に稼働しているパッケージバージョンに対して正確なCVEパッチを機械的なスピードで生成し、1日に数百件の検証済みパッチを産出する
• この買収を受け、Aikidoは「Aikido Libraries」と「Aikido Images」をリリース。既存の環境をそのまま維持しながら、マイグレーション不要・破壊的変更なしで脆弱性を修正するドロップイン代替ライブラリおよびコンテナイメージを提供する
• 新たなCVEが発生した際は、利用中の正確なバージョンに対応したパッチを生成し、継続的な保護を実現する
• 積極的に悪用されている脆弱性に対するクリティカルな修正は引き続きオープンソースコミュニティにアップストリームへ還元され、有料機能として囲い込まれることはない

【まとめ】 AikidoのRoot買収により、ソフトウェアサプライチェーンの脆弱性対応が「検知・トリアージ」から「既存環境への即時パッチ適用」へと進化した。既存のAikidoユーザーはすぐにAikido Libraries／Imagesカタログを確認し、自チームの環境への適用を検討するとよい。