Palo Alto Networks 正在洽谈收购 Clutch Security

TechCrunch于 2026 年 11 月 6 日报道称，Palo Alto Networks正在洽谈收购 Clutch Security，报价为 5 亿美元现金，外加基于里程碑的额外款项。报道描述的是洽谈，而非已签署或完成的收购协议；两家公司均未回应 TechCrunch 的置评请求。

一位了解洽谈情况的人士称，Clutch 的年度经常性收入接近 1,000 万美元，最近一次估值是在 2025 年 1 月，达到 8,500 万美元。TechCrunch 将拟议的现金收购价描述为其年度经常性收入的约 50 倍。

Clutch 的融资情况与智能体管控

Clutch 于2025 年 1 月 30 日宣布完成 A 轮融资，公告称，本轮融资由 SignalFire 领投，现有投资方 Lightspeed Venture Partners 和 Merlin Ventures 参投，使公司融资总额达到 2,850 万美元。资金将用于拓展市场、开展研发（包括身份溯源和零信任控制），以及扩充客户成功团队。

Clutch 将非人类身份定义为 API 密钥、机密、服务账户、令牌和证书，这些凭据应用于云基础设施、CI/CD 流水线和人工智能驱动的系统。这些凭据使软件能够访问企业资源，因此，其权限及溯源信息是智能体安全的核心。

Clutch 表示，其发现产品能够盘点终端、SaaS 应用、自托管基础设施和云环境中的智能体。随后，该产品会将每个智能体与其部署者、工具、身份验证身份及可访问资源关联起来，形成一份覆盖上述四类环境的统一清单。

Clutch 表示，其智能体防护规则会沿这条链路扩展策略，覆盖人员、智能体、工具、身份和资源。其举例称，这些规则可限制对生产基础设施、受保护分支、MCP服务器和存储凭据的访问。在开发环境中，系统可以允许某项工具调用，同时在生产环境中阻止该调用；每次策略触发和执行决定都会连同溯源上下文一并记录。

与 Palo Alto Networks 产品组合的重叠之处

这条管控链与 Palo Alto Networks 的2026 财年年度报告中描述的能力十分相似。其 Idira 平台可保护人员、智能体和机器身份；其 AI Agents Security 产品则能够发现智能体、分配身份属性、限制其访问特定任务所需的资源、记录活动，并可暂停或撤销访问权限。Secure AI Agents 还会扫描 SaaS、云和开发者环境，将智能体纳入中央注册库，实施网关防护规则，并发放短期权限，在任务结束时撤销这些权限。

年度报告还将这一产品组合与一系列收购联系起来。CyberArk 奠定了身份安全平台的基础，Koi 增添了智能体端点安全能力并增强了 Prisma AIRS，Portkey 增强了其人工智能网关能力，而 Console 预计将进一步提升 Cortex 的智能体能力。因此，Clutch 专注于发现、身份溯源和基于上下文的执行管控，与 Palo Alto Networks 在身份、端点和人工智能网关领域现有的产品扩展布局相交汇。

智能体身份领域的相关整合

Cyera 于2026 年 9 月 3 日宣布，已完成对 Oasis Security 的收购，交易金额为 10 亿美元。此次收购将其数据安全平台与 Oasis 的非人类身份访问管理技术结合起来。Oasis 成立于 2022 年，开发了由策略驱动的持续管控机制，用于控制哪些工作负载和智能体可以访问系统、在何种情境下访问以及访问时长。Cyera 表示，该平台将以 Cyera Identity 的名义运营，作为其专门的身份业务支柱。

Oasis 交易为智能体身份领域的整合提供了一个已完成的参照案例，但并不意味着 Clutch 将被收购。目前，报道所述的洽谈体现了双方在技术上的高度重合，但尚未签署协议。Clutch 专注的管控能力是否会纳入 Palo Alto Networks 不断扩大的身份产品组合，仍是核心悬而未决的问题。