Palo Alto Networks estudia adquirir Clutch Security

TechCrunch informó el 6 de noviembre de 2026 que Palo Alto Networks está en conversaciones para adquirir Clutch Security por 500 millones de dólares en efectivo, más pagos adicionales sujetos al cumplimiento de hitos. El informe describe negociaciones, no una adquisición firmada ni completada, y ninguna de las dos empresas respondió a las solicitudes de comentarios de TechCrunch.

La persona familiarizada con las conversaciones afirmó que Clutch se acercaba a los 10 millones de dólares de ingresos recurrentes anuales y que su valoración más reciente, en enero de 2025, había sido de 85 millones de dólares. TechCrunch calificó el precio propuesto en efectivo como aproximadamente 50 veces esos ingresos recurrentes.

Financiación de Clutch y controles para agentes

En su anuncio de la Serie A del 30 de enero de 2025, Clutch afirma que SignalFire lideró la ronda de 20 millones de dólares, en la que también participaron los inversores existentes Lightspeed Venture Partners y Merlin Ventures, lo que elevó la financiación total a 28,5 millones de dólares. Los fondos se destinarían a ampliar las actividades de comercialización, a investigación y desarrollo —incluidos la trazabilidad de identidades y los controles de confianza cero— y a contratar personal para el área de éxito del cliente.

Clutch define las identidades no humanas como claves de API, secretos, cuentas de servicio, tokens y certificados utilizados en infraestructuras en la nube, canalizaciones de CI/CD y sistemas basados en IA. Estas credenciales permiten que el software acceda a los recursos empresariales, por lo que sus permisos y su trazabilidad son fundamentales para la seguridad de los agentes.

Clutch afirma que su producto de descubrimiento inventaría los agentes en los dispositivos, las aplicaciones SaaS, las infraestructuras autogestionadas y los entornos en la nube. A continuación, vincula cada agente con quien lo implementó, sus herramientas, sus identidades de autenticación y los recursos a los que puede acceder, y genera un inventario único que abarca los cuatro tipos de entorno.

Clutch afirma que sus controles de seguridad para agentes extienden las políticas a lo largo de esa cadena y abarcan a la persona, el agente, las herramientas, las identidades y los recursos. Entre los ejemplos que ofrece figuran restringir el acceso a la infraestructura de producción, las ramas protegidas, los servidores MCP y las credenciales almacenadas. La aplicación de las políticas puede permitir una llamada a una herramienta durante el desarrollo y bloquearla en producción; además, cada activación de una política y cada decisión de aplicación se registra junto con el contexto de trazabilidad.

Solapamiento con la cartera de Palo Alto Networks

Esa cadena de control se asemeja mucho a las capacidades descritas en el informe anual del ejercicio fiscal 2026 de Palo Alto Networks. Su plataforma Idira protege las identidades humanas, de agentes y de máquinas, mientras que su oferta AI Agents Security descubre agentes, les asigna atributos de identidad, limita el acceso a recursos específicos de cada tarea, registra la actividad y puede suspender o revocar el acceso. Secure AI Agents también analiza entornos SaaS, en la nube y de desarrollo, incorpora los agentes a un registro centralizado, aplica controles de seguridad en la pasarela y concede permisos de corta duración que se revocan cuando termina una tarea.

El informe anual también vincula esa cartera con una serie de adquisiciones. CyberArk dio origen a la plataforma de seguridad de identidad; Koi añadió seguridad de endpoints para agentes y reforzó Prisma AIRS; Portkey mejoró las capacidades de su pasarela de IA; y se espera que Console amplíe las capacidades para agentes en Cortex. Por ello, el enfoque de Clutch en el descubrimiento, la trazabilidad de identidades y la aplicación de políticas según el contexto coincide con una expansión de productos ya en marcha en los ámbitos de la identidad, los endpoints y las pasarelas de IA.

Consolidación relacionada en la identidad de agentes

Cyera anunció el 3 de septiembre de 2026 que había completado la adquisición de Oasis Security por 1.000 millones de dólares, combinando su plataforma de seguridad de datos con la tecnología de Oasis para gestionar el acceso de identidades no humanas. Fundada en 2022, Oasis desarrolló controles continuos basados en políticas para determinar qué cargas de trabajo y agentes pueden acceder a los sistemas, en qué contexto y durante cuánto tiempo. Cyera afirmó que la plataforma operaría como Cyera Identity, su división especializada en identidad.

La operación de Oasis constituye un caso de comparación de una consolidación ya completada en el ámbito de la identidad de agentes; no demuestra que Clutch vaya a ser adquirida. Por ahora, las conversaciones descritas en los informes combinan un estrecho solapamiento técnico con la ausencia de un acuerdo firmado. La cuestión principal aún sin resolver es si los controles especializados de Clutch pasarán a formar parte de la creciente cartera de identidad de Palo Alto Networks.