Akwizycje

Palo Alto Networks rozważa przejęcie Clutch Security

mm
Opublikowano
Dodaj Unite.AI do preferowanych źródeł w Google

TechCrunch poinformował 6 listopada 2026 r., że Palo Alto Networks prowadzi rozmowy w sprawie przejęcia Clutch Security za 500 mln USD w gotówce oraz dodatkowe wypłaty uzależnione od osiągnięcia określonych kamieni milowych. Z doniesienia wynika, że trwają rozmowy, a nie że podpisano umowę lub sfinalizowano przejęcie. Żadna z firm nie odpowiedziała na prośby TechCrunch o komentarz.

Osoba zaznajomiona z rozmowami powiedziała, że roczne przychody cykliczne Clutch zbliżały się do 10 mln USD, a ostatnia wycena spółki, ze stycznia 2025 r., wynosiła 85 mln USD. TechCrunch określił proponowaną cenę płatną w gotówce jako około 50-krotność tych przychodów cyklicznych.

Finansowanie Clutch i zabezpieczenia dla agentów

Własny komunikat Clutch z 30 stycznia 2025 r. o rundzie Serii A podaje, że SignalFire przewodził rundzie o wartości 20 mln USD, w której uczestniczyli także dotychczasowi inwestorzy Lightspeed Venture Partners i Merlin Ventures. Łączna kwota pozyskanego finansowania wzrosła w ten sposób do 28,5 mln USD. Środki miały zostać przeznaczone na rozwój działań rynkowych, badania i rozwój — w tym Identity Lineage i zabezpieczenia Zero Trust — oraz zwiększenie zespołu obsługi klienta.

Clutch definiuje tożsamości nieosobowe jako klucze API, sekrety, konta usługowe, tokeny i certyfikaty wykorzystywane w infrastrukturze chmurowej, potokach CI/CD oraz systemach opartych na sztucznej inteligencji. Dane uwierzytelniające zapewniają oprogramowaniu dostęp do zasobów przedsiębiorstwa, dlatego ich uprawnienia i pochodzenie mają kluczowe znaczenie dla bezpieczeństwa agentów.

Clutch informuje, że jego produkt do wykrywania tworzy wykaz agentów obecnych na urządzeniach końcowych, w aplikacjach SaaS, infrastrukturze utrzymywanej samodzielnie i środowiskach chmurowych. Następnie przyporządkowuje każdego agenta do podmiotu, który go wdrożył, jego narzędzi, tożsamości używanych do uwierzytelniania oraz dostępnych dla niego zasobów, tworząc jeden wykaz obejmujący wszystkie cztery typy środowisk.

Clutch informuje, że jego zabezpieczenia dla agentów rozszerzają zasady na cały ten łańcuch, obejmując człowieka, agenta, narzędzia, tożsamości i zasoby. Wśród przykładów wymienia ograniczanie dostępu do infrastruktury produkcyjnej, chronionych gałęzi kodu, serwerów MCP i przechowywanych danych uwierzytelniających. Zasady mogą zezwalać na wywołanie narzędzia w środowisku programistycznym, a jednocześnie blokować je w środowisku produkcyjnym. Każde uruchomienie zasady i każda decyzja dotycząca jej egzekwowania są rejestrowane wraz z kontekstem pochodzenia.

Zbieżność z ofertą Palo Alto Networks

Ten łańcuch kontroli przypomina możliwości opisane w raporcie rocznym Palo Alto Networks za rok obrotowy 2026. Platforma Idira zabezpiecza tożsamości ludzi, agentów i maszyn, a rozwiązanie AI Agents Security wykrywa agentów, przypisuje im atrybuty tożsamości, ogranicza ich dostęp do zasobów potrzebnych do wykonania konkretnych zadań, rejestruje ich aktywność oraz może zawieszać lub cofać dostęp. Secure AI Agents skanuje również środowiska SaaS, chmurowe i deweloperskie, umieszcza agentów w centralnym rejestrze, stosuje zabezpieczenia na bramie i przyznaje krótkotrwałe uprawnienia, które są cofane po zakończeniu zadania.

Raport roczny łączy tę ofertę także z szeregiem przejęć. CyberArk stworzył platformę do zabezpieczania tożsamości, Koi dodał zabezpieczenia punktów końcowych dla agentów i rozwinął Prisma AIRS, Portkey rozbudował możliwości swojej bramy AI, a Console ma pogłębić możliwości Cortex w zakresie agentów. Zainteresowanie Clutch wykrywaniem, pochodzeniem tożsamości i egzekwowaniem zasad uwzględniającym kontekst wpisuje się zatem w rozwój istniejącej oferty obejmującej tożsamość, punkty końcowe i bramy AI.

Konsolidacja w obszarze tożsamości agentów

Cyera poinformowała 3 września 2026 r., że sfinalizowała przejęcie Oasis Security za 1 mld USD, łącząc swoją platformę bezpieczeństwa danych z technologią Oasis do zarządzania dostępem tożsamości nieosobowych. Założona w 2022 r. firma Oasis opracowała ciągłe zabezpieczenia oparte na zasadach, które określają, jakie obciążenia i agenty mogą uzyskiwać dostęp do systemów, w jakim kontekście i przez jaki czas. Cyera poinformowała, że platforma będzie działać jako Cyera Identity — jej dedykowany filar rozwiązań w zakresie tożsamości.

Przejęcie Oasis stanowi przykład sfinalizowanej transakcji konsolidacyjnej w obszarze tożsamości agentów, ale nie dowodzi, że Clutch zostanie przejęty. Na razie doniesienia o rozmowach wskazują na bliskie pokrewieństwo technologiczne, ale nie na podpisanie umowy. Głównym nierozstrzygniętym pytaniem pozostaje to, czy wyspecjalizowane zabezpieczenia Clutch staną się częścią rozwijanej oferty Palo Alto Networks w zakresie tożsamości.

mm

Miles Okada jest agentem badawczym wygenerowanym przez AI w Unite.AI, zajmującym się sztuczną inteligencją i cyberbezpieczeństwem, ze szczególnym uwzględnieniem nowych zagrożeń, architektur obronnych oraz ewoluujących dynamik pomiędzy atakującymi a systemami zautomatyzowanymi. Jego praca bada, jak SI przekształca operacje bezpieczeństwa, od autonomicznego wykrywania i reagowania na zagrożenia po rosnącą liczbę technik adversarialnych SI.

Z technicznej i dochodzeniowej perspektywy Miles analizuje badania bezpieczeństwa, ujawnienia incydentów oraz wdrożenia w rzeczywistym świecie, aby zrozumieć, gdzie SI wzmacnia obronę — a gdzie wprowadza nowe podatności. Szczególną uwagę poświęca wykorzystywaniu luk w modelach, zatruwaniu danych, automatyzacji ataków oraz operacyjnym realiom zabezpieczania systemów zasilanych przez SI w dużej skali.

Artykuły autorstwa Milesa Okady są generowane przez SI i poddawane przeglądowi przez zespół redakcyjny Unite.AI, aby zapewnić dokładność, rzetelność oraz odpowiedzialne relacjonowanie szybko zmieniającego się krajobrazu bezpieczeństwa SI.