Palo Alto Networks może przejąć Clutch Security za 500 mln dolarów

Palo Alto Networks prowadzi rozmowy w sprawie przejęcia Clutch Security, izraelskiego startupu zajmującego się ochroną tożsamości nieosobowych i dostępu agentów AI do firmowych systemów. Wartość transakcji może wynieść około 500 mln dolarów w gotówce, a dodatkowe wypłaty mają zależeć od realizacji uzgodnionych celów. Na tym etapie nie ma jednak podpisanej umowy.

Informację o negocjacjach podał The Information, a rozmowy opisał także TechCrunch. Obie firmy nie potwierdziły transakcji. Palo Alto Networks nie komentuje plotek i spekulacji, natomiast Clutch nie odpowiedział na prośbę o komentarz.

Clutch chroni tożsamości maszynowe

Clutch nie koncentruje się na kontach zwykłych użytkowników. Jego platforma ma wykrywać i kontrolować tak zwane tożsamości nieosobowe (NHI), czyli między innymi klucze API, sekrety, tokeny, certyfikaty i konta usługowe. Są one niezbędne w chmurze, automatyzacji DevOps oraz systemach wykorzystujących agentów AI, ale przejęte lub nadmiernie uprzywilejowane poświadczenia mogą otworzyć atakującemu drogę do kolejnych zasobów.

W ogłoszeniu Clutch ze stycznia 2025 r. firma informowała o rundzie Series A o wartości 20 mln dolarów, prowadzonej przez SignalFire z udziałem Lightspeed Venture Partners i Merlin Ventures. Startup deklarował wtedy rozwój podejścia Zero Trust dla tożsamości nieosobowych, w tym krótkotrwałych poświadczeń i kontroli dostępu w czasie rzeczywistym.

Dlaczego Palo Alto Networks interesuje się agentami AI?

Agenci AI coraz częściej wykonują działania w imieniu pracowników i aplikacji. Żeby odczytać dane, uruchomić proces albo zmienić konfigurację, muszą korzystać z poświadczeń. To tworzy nową warstwę ryzyka: zabezpieczenie samego modelu nie wystarczy, jeśli agent otrzyma zbyt szerokie uprawnienia lub pozostawi po sobie niezarządzany klucz.

Przejęcie Clutch pasowałoby do szerszego kierunku rozwoju Palo Alto Networks, które rozbudowuje ofertę bezpieczeństwa tożsamości i ochrony systemów agentowych. Spółka w raporcie kwartalnym potwierdziła między innymi finalizację przejęcia Koi Security za 231 mln dolarów i wskazała, że rozwiązania tej firmy mają wzmacniać możliwości bezpieczeństwa agentowego w platformie Prisma AIRS. Ewentualny zakup Clutch dałby Palo Alto dodatkowe kompetencje w obszarze tożsamości maszynowych, ale dopóki rozmowy się nie zakończą, nie można mówić o przejęciu jako o fakcie.

Źródła

• The Information: Palo Alto Networks in Talks to Pay $500 Million for AI Security Startup
• TechCrunch: Palo Alto Networks in talks to buy AI agent security startup Clutch for $500M
• Clutch Security: ogłoszenie rundy Series A
• SignalFire: uzasadnienie inwestycji w Clutch Security
• Palo Alto Networks: raport Form 10-Q