Поглинання
Palo Alto Networks розглядає можливість придбання Clutch Security
Додайте Unite.AI до бажаних джерел у Google
TechCrunch повідомило 6 листопада 2026 року, що Palo Alto Networks веде переговори про придбання Clutch Security за 500 мільйонів доларів готівкою та додаткові виплати залежно від досягнення певних етапів. У повідомленні йдеться про переговори, а не про підписану чи завершену угоду про придбання; жодна з компаній не відповіла на запити TechCrunch про коментар.
За словами людини, обізнаної з перебігом переговорів, річний регулярний дохід Clutch наближався до 10 мільйонів доларів, а востаннє компанію оцінювали в 85 мільйонів доларів у січні 2025 року. TechCrunch охарактеризувало запропоновану ціну готівкою як приблизно у 50 разів вищу за цей регулярний дохід.
Фінансування Clutch і засоби контролю для агентів
У власному повідомленні про залучення фінансування Series A від 30 січня 2025 року Clutch зазначає, що раунд на 20 мільйонів доларів очолила SignalFire за участю наявних інвесторів Lightspeed Venture Partners і Merlin Ventures, завдяки чому загальний обсяг фінансування сягнув 28,5 мільйона доларів. Кошти призначалися для розширення діяльності з виходу на ринок, досліджень і розробок, зокрема Identity Lineage і засобів контролю Zero Trust, а також для збільшення штату фахівців із підтримки клієнтів.
Clutch визначає нелюдські ідентичності як ключі API, секрети, службові облікові записи, токени й сертифікати, що використовуються в хмарній інфраструктурі, конвеєрах CI/CD і системах на основі штучного інтелекту. Ці облікові дані надають програмному забезпеченню доступ до корпоративних ресурсів, тому їхні дозволи та походження відіграють ключову роль у безпеці агентів.
За словами Clutch, її продукт для виявлення створює перелік агентів на кінцевих пристроях, у SaaS-застосунках, інфраструктурі, розміщеній на власних серверах, і хмарних середовищах. Потім він пов’язує кожного агента з тим, хто його розгорнув, його інструментами, ідентичностями для автентифікації та доступними йому ресурсами, формуючи єдиний перелік для всіх чотирьох типів середовищ.
За словами Clutch, її обмежувальні правила для агентів поширюють політики на весь цей ланцюжок, охоплюючи людину, агента, інструменти, ідентичності та ресурси. Серед наведених прикладів — обмеження доступу до виробничої інфраструктури, захищених гілок, серверів MCP і збережених облікових даних. Застосування правил може дозволити виклик інструмента в середовищі розробки, водночас заблокувавши його у виробничому середовищі; кожне спрацьовування політики та кожне рішення щодо її застосування фіксується разом із контекстом походження.
Перетин із портфелем Palo Alto Networks
Цей ланцюжок контролю дуже схожий на можливості, описані у річному звіті Palo Alto Networks за 2026 фінансовий рік. Її платформа Idira захищає ідентичності людей, агентів і машин, а продукт AI Agents Security виявляє агентів, призначає їм атрибути ідентичності, обмежує доступ до ресурсів, потрібних для конкретних завдань, фіксує активність і може призупиняти доступ або відкликати його. Secure AI Agents також сканує SaaS-, хмарні середовища та середовища розробки, вносить агентів до централізованого реєстру, застосовує обмежувальні правила на шлюзі й надає дозволи з коротким строком дії, які відкликаються після завершення завдання.
У річному звіті цей портфель також пов’язано з низкою придбань. CyberArk стала основою платформи безпеки ідентичностей, Koi додала захист кінцевих пристроїв для агентів і розширила можливості Prisma AIRS, Portkey посилила можливості шлюзу ШІ, а очікується, що Console поглибить агентні можливості Cortex. Тож увага Clutch до виявлення, походження ідентичностей і контекстно-залежного застосування правил перетинається з наявним розвитком продуктів у сферах ідентичностей, кінцевих пристроїв і шлюзів ШІ.
Подальша консолідація у сфері ідентичностей агентів
Cyera повідомила 3 вересня 2026 року, що завершила придбання Oasis Security за 1 мільярд доларів, об’єднавши свою платформу безпеки даних із технологією Oasis для керування доступом нелюдських ідентичностей. Заснована у 2022 році компанія Oasis розробила безперервні засоби контролю на основі політик, які визначають, які робочі навантаження й агенти можуть отримувати доступ до систем, за яких умов і на який строк. Cyera заявила, що платформа працюватиме як Cyera Identity — її окремий напрям роботи з ідентичностями.
Угода щодо Oasis є прикладом завершеної консолідації у сфері ідентичностей агентів, але не свідчить про те, що Clutch буде придбано. Поки що повідомлення про переговори поєднують тісний технічний перетин із відсутністю підписаної угоди. Головне відкрите питання — чи стануть спеціалізовані засоби контролю Clutch частиною портфеля ідентичностей Palo Alto Networks, що розширюється.
