Palo Alto Networks据称拟以5亿美元收购AI代理安全初创Clutch

导语

Palo Alto Networks正在就收购AI代理安全初创公司Clutch Security展开谈判。据知情人士透露，交易可能包含5亿美元现金，以及与业务里程碑挂钩的额外付款。双方尚未回应媒体置评，因此目前仍不能视为已经达成的收购协议。

Clutch成立约三年，主要帮助企业管理和保护AI代理访问内部系统的权限。随着企业把AI代理接入云服务、业务软件和IT流程，代理不再只是一个聊天界面，而可能代表用户执行操作、调用数据和连接多个系统。如何确认代理身份、限制权限并追踪其行为，正在成为企业安全体系中的新问题。

核心要点

• Clutch在2025年1月完成2000万美元A轮融资，由Lightspeed和SignalFire领投；消息人士称，公司当时估值为8500万美元。
• Clutch目前正接近1000万美元年经常性收入。若按5亿美元现金对价计算，潜在交易价格约为其ARR的50倍。
• 这将可能成为Palo Alto Networks今年的第七笔收购，但最终数量取决于交易是否完成。
• Palo Alto Networks今年已收购多家与AI、云基础设施、可观测性和网络安全相关的公司，包括9月以现金和股票、总值5亿美元收购Console。
• 竞争领域也在快速整合：Cyera以约10亿美元收购Oasis Security，Cisco则据报道以约4亿美元收购Astrix。

这笔交易意味着什么

首先，潜在估值显示，市场正在为“AI代理安全”这一细分领域支付较高溢价。Clutch上一轮估值为8500万美元，若以5亿美元现金完成收购，估值增幅将十分显著。不过，50倍ARR只是基于目前披露信息的简单计算，实际交易价值还可能受到里程碑付款、收入质量、客户集中度和最终条款影响，不能等同于已经确定的公司估值。

其次，大型安全厂商更倾向于通过收购快速获得新能力，而不是完全从内部开发。Palo Alto Networks此前已经收购Console，将AI代理用于自动化IT服务台任务；此次若收购Clutch，则可能进一步补足对“代理本身及其系统访问权限”的安全管理能力。两类能力结合后，企业客户或许能同时处理代理的执行效率与访问风险，但这只是潜在的产品协同方向，素材并未披露具体整合计划。

更广泛来看，AI代理正在让传统的身份安全、非人类身份管理和应用访问控制面临重新定义。企业需要的不只是模型是否安全，还包括代理能访问什么、以谁的身份行动、能否被及时撤销，以及整个操作过程是否可审计。多家安全公司围绕这一问题展开收购，说明市场竞争正从单一安全产品扩展到代理运行环境和权限体系。

不过，交易仍处于谈判阶段，价格、付款结构和是否最终完成都存在不确定性。对Clutch而言，被大型平台吸收可能带来更广泛的销售渠道；对Palo Alto Networks而言，关键则在于能否把初创公司的专门能力转化为可规模化的企业产品。

来源：TechCrunch AI