Palo Alto Networks celuje w bezpieczeństwo agentów AI, prowadząc rozmowy ws. przejęcia Clutch za 500 mln USD

Rynek cyberbezpieczeństwa stawia ogromne kwoty na zabezpieczanie autonomicznego oprogramowania, a ceny osiągają absurdalne poziomy. Według TechCrunch, Palo Alto Networks prowadzi rozmowy w sprawie przejęcia Clutch Security — trzyletniego start-upu, który zabezpiecza dostęp agentów AI do systemów korporacyjnych — za 500 milionów dolarów w gotówce plus wypłaty uzależnione od osiągnięcia kamieni milowych.

Co się stało

TechCrunch podaje, powołując się na osobę zorientowaną w rozmowach, że potencjalna transakcja wyceniłaby Clutch na około 50-krotność rocznego powtarzalnego przychodu (ARR), ponieważ start-up zbliża się do 10 milionów dolarów ARR. Clutch został ostatnio wyceniony na 85 milionów dolarów po rundzie finansowania serii A o wartości 20 milionów dolarów w styczniu 2025 roku, prowadzonej przez Lightspeed i SignalFire. Ani Palo Alto Networks, ani Clutch nie odpowiedziały na prośby o komentarz w sprawie rozmów, o których jako pierwsze informował serwis The Information.

Nie jest to odosobniony szał cenowy napędzany szumem wokół sztucznej inteligencji. TechCrunch zauważa, że Upwind odrzucił ostatnio ofertę przejęcia przez DataDog wyceniającą spółkę na około 40-krotność ARR. Dla Palo Alto Networks byłoby to już siódme przejęcie w tym roku, po serii zakupów obejmującej start-up automatyzacji help desku IT Console za 500 milionów dolarów, Embrace za 325 milionów dolarów, Chronosphere za 2,95 miliarda dolarów oraz Koi za 231 milionów dolarów, wynika z dokumentów regulacyjnych i danych PitchBook. Konkurenci działają równie agresywnie: Cyera przejęła niedawno Oasis Security — innego gracza z segmentu zarządzania dostępem agentów AI — za 1 miliard dolarów, a Cisco kupiło Astrix za około 400 milionów dolarów, jak podaje Calcalist.

Dlaczego to ma znaczenie dla małych zespołów operacyjnych

Jeśli w szczupłej firmie wdrażasz agentów AI obok ludzkich pracowników, zatrudniasz potężnych pracowników z głębokimi uprawnieniami systemowymi, do monitorowania których tradycyjne narzędzia bezpieczeństwa nigdy nie zostały zaprojektowane. Giganci cyberbezpieczeństwa wydają setki milionów dolarów na start-upy takie jak Clutch, ponieważ agenci autonomiczni stanowią ogromny, słabo chroniony wektor wycieków danych i nieautoryzowanego dostępu do systemów. Kiedy duże firmy technologiczne i monolity bezpieczeństwa zaczynają płacić 50-krotność ARR za kontrolę dostępu agentów, oznacza to, że krajobraz zagrożeń dla narzędzi autonomicznych jest rzeczywisty, natychmiastowy i kosztowny w zignorowaniu. Nie możesz traktować agenta AI jak standardowej licencji na oprogramowanie; jest to aktywny uczestnik Twojego stosu technologicznego, który wymaga ścisłych granic poświadczeń.

Co zrobić w tym tygodniu

1. Przeprowadź audyt każdego klucza API, hasła do bazy danych i poświadczenia systemowego, do którego obecnie mają dostęp Twoje agenci AI lub skrypty automatyzacji, i coofnij wszelkie zbyt szerokie uprawnienia.
2. Wdróż ścisły przegląd zasady najmniejszych uprawnień (principle-of-least-privilege), upewniając się, że agenci wewnętrzni mają dostęp tylko do konkretnych narzędzi i repozytoriów danych wymaganych do ich bieżących zadań.
3. Ustanów protokół logowania, aby śledzić każde zewnętrzne wywołanie API i odczyt danych wykonywany przez wdrożonych agentów, dzięki czemu co tydzień będziesz mógł kontrolować ich zachowanie.

Źródła

• Palo Alto Networks in talks to buy AI agent security startup Clutch for $500M — TechCrunch - AI