Palo Alto Networks punta alla sicurezza degli agenti IA con trattative per l'acquisizione di Clutch da 500 milioni di dollari

Il mercato della cybersecurity sta scommettendo pesantemente sulla protezione del software autonomo, e le cifre in gioco stanno diventando assurde. Secondo TechCrunch, Palo Alto Networks è in trattative per acquisire Clutch Security—una startup di tre anni che protegge l'accesso degli agenti IA ai sistemi aziendali—per 500 milioni di dollari in contanti più pagamenti basati su obiettivi.

Cosa è successo

TechCrunch riporta, citando una persona vicina alle discussioni, che il potenziale accordo valuterebbe Clutch a circa 50 volte il suo fatturato ricorrente annuo (ARR), mentre la startup si avvicina a 10 milioni di dollari di ARR. Clutch era stata valutata l'ultima volta 85 milioni di dollari in seguito a un round di Serie A da 20 milioni di dollari a gennaio 2025 guidato da Lightspeed e SignalFire. Né Palo Alto Networks né Clutch hanno risposto alle richieste di commento sulle trattative, riportate inizialmente da The Information.

Questa non è una frenesia dei prezzi isolata guidata dall'hype dell'IA. TechCrunch nota che Upwind ha recentemente rifiutato un'offerta di acquisizione da parte di DataDog che la valutava circa 40 volte l'ARR. Per Palo Alto Networks, questa sarebbe la sua settima acquisizione solo quest'anno, seguendo una serie di acquisti che include la startup di automazione per help desk IT Console per 500 milioni di dollari, Embrace per 325 milioni di dollari, Chronosphere per 2,95 miliardi di dollari e Koi per 231 milioni di dollari, secondo i documenti normativi e i dati di PitchBook. I concorrenti si stanno muovendo con la stessa aggressività: Cyera ha recentemente acquisito Oasis Security—un altro attore nella gestione degli accessi degli agenti IA—per 1 miliardo di dollari, e Cisco ha acquistato Astrix per circa 400 milioni di dollari, secondo Calcalist.

Perché è importante per i team di piccole dimensioni

Se state gestendo agenti IA insieme a dipendenti umani in un'azienda snella, state impiegando lavoratori potenti con profondi privilegi di sistema che gli strumenti di sicurezza tradizionali non sono mai stati progettati per monitorare. I giganti della cybersecurity stanno investendo centinaia di milioni di dollari in startup come Clutch perché gli agenti autonomi rappresentano un vettore massiccio e poco protetto per fughe di dati e accessi non autorizzati al sistema. Quando la grande tecnologia e i monoliti della sicurezza iniziano a pagare 50 volte l'ARR per il controllo degli accessi degli agenti, significa che il panorama delle minacce per gli strumenti autonomi è reale, immediato e costoso da ignorare. Non potete trattare un agente IA come una normale licenza software; è un partecipante attivo nel vostro stack che necessita di rigidi confini per le credenziali.

Cosa fare questa settimana

1. Verificate ogni chiave API, password di database e credenziale di sistema attualmente accessibile ai vostri agenti IA o script di automazione, e revocate qualsiasi permesso eccessivamente ampio.
2. Implementate una rigorosa revisione del principio del minimo privilegio, assicurandovi che gli agenti interni abbiano accesso solo agli specifici strumenti e repository di dati richiesti per i loro compiti immediati.
3. Stabilite un protocollo di registrazione per tracciare ogni chiamata API esterna e lettura di dati eseguita dai vostri agenti distribuiti, in modo da poter verificare il loro comportamento settimanalmente.

Fonti

• Palo Alto Networks in talks to buy AI agent security startup Clutch for $500M — TechCrunch - AI