Palo Alto Networks рассматривает возможность приобретения Clutch Security

TechCrunch сообщил 6 ноября 2026 года, что Palo Alto Networks ведет переговоры о покупке Clutch Security за 500 млн долларов наличными с дополнительными выплатами по достижении определенных этапов. В сообщении говорится о переговорах, а не о подписанной или завершенной сделке; ни одна из компаний не ответила на запросы TechCrunch о комментарии.

По словам человека, знакомого с ходом переговоров, годовая регулярная выручка Clutch приближалась к 10 млн долларов, а в последний раз компанию оценивали в 85 млн долларов — в январе 2025 года. TechCrunch охарактеризовал предложенную сумму наличными как примерно в 50 раз превышающую эту регулярную выручку.

Финансирование Clutch и контроль доступа для ИИ-агентов

В собственном сообщении о раунде серии A от 30 января 2025 года Clutch сообщает, что раунд на 20 млн долларов возглавила SignalFire при участии действующих инвесторов Lightspeed Venture Partners и Merlin Ventures, в результате чего общий объем привлеченного финансирования достиг 28,5 млн долларов. Средства предназначались для расширения коммерческой деятельности, исследований и разработок, в том числе в области отслеживания цепочек идентичностей и контроля на основе модели нулевого доверия, а также для расширения штата специалистов по работе с клиентами.

Clutch относит к нечеловеческим идентичностям ключи API, секреты, сервисные учетные записи, токены и сертификаты, используемые в облачной инфраструктуре, конвейерах CI/CD и системах на базе ИИ. Эти учетные данные дают программному обеспечению доступ к корпоративным ресурсам, поэтому их разрешения и цепочки связей имеют ключевое значение для безопасности ИИ-агентов.

По словам Clutch, ее продукт для обнаружения выявляет и учитывает ИИ-агентов на конечных устройствах, в приложениях SaaS, собственной инфраструктуре и облачных средах. Затем он связывает каждого агента с тем, кто его развернул, используемыми инструментами, идентификационными данными для аутентификации и доступными ему ресурсами, формируя единый реестр по всем четырем типам сред.

По словам Clutch, ее механизмы контроля для ИИ-агентов распространяют правила на всю эту цепочку, охватывая человека, агента, инструменты, идентичности и ресурсы. Среди примеров — ограничение доступа к производственной инфраструктуре, защищенным веткам, серверам MCP и сохраненным учетным данным. Система может разрешить вызов инструмента в среде разработки, но заблокировать его в производственной среде; каждое срабатывание правила и каждое решение о применении мер контроля фиксируется с контекстом цепочки связей.

Пересечения с портфелем Palo Alto Networks

Эта цепочка контроля во многом напоминает возможности, описанные в годовом отчете Palo Alto Networks за 2026 финансовый год. Платформа Idira защищает идентичности людей, ИИ-агентов и машин, а решение AI Agents Security обнаруживает агентов, назначает им атрибуты идентичности, ограничивает доступ ресурсами, необходимыми для конкретных задач, фиксирует действия и позволяет приостанавливать или отзывать доступ. Secure AI Agents также сканирует среды SaaS, облачную инфраструктуру и инструменты разработчиков, добавляет агентов в централизованный реестр, применяет механизмы контроля на уровне шлюза и выдает краткосрочные разрешения, которые отзываются по завершении задачи.

В годовом отчете этот портфель также связан с рядом приобретений. CyberArk сформировала платформу защиты идентичностей, Koi добавила средства защиты конечных устройств с ИИ-агентами и расширила возможности Prisma AIRS, Portkey улучшила возможности своего шлюза ИИ, а ожидается, что Console усилит возможности Cortex в работе с ИИ-агентами. Таким образом, направления Clutch — обнаружение, отслеживание цепочек идентичностей и контекстно-зависимое применение мер контроля — пересекаются с уже ведущимся развитием продуктовой линейки, охватывающей идентичности, конечные устройства и шлюзы ИИ.

Консолидация в смежной сфере идентичности ИИ-агентов

Cyera объявила 3 сентября 2026 года о завершении приобретения Oasis Security за 1 млрд долларов. Сделка объединила платформу Cyera для защиты данных с технологией Oasis для управления доступом нечеловеческих идентичностей. Основанная в 2022 году компания Oasis разработала непрерывные механизмы контроля на основе политик, определяющие, какие рабочие нагрузки и ИИ-агенты могут получать доступ к системам, в каком контексте и на какой срок. Cyera сообщила, что платформа будет работать как Cyera Identity — специализированное направление компании в области идентичностей.

Сделка с Oasis служит примером завершенной консолидации в сфере идентичности ИИ-агентов, но не свидетельствует о том, что Clutch будет приобретена. Пока что в сообщениях говорится о переговорах и тесном техническом пересечении, однако соглашение не подписано. Главный открытый вопрос — станут ли специализированные механизмы контроля Clutch частью расширяющегося портфеля Palo Alto Networks в области идентичностей.