Palo Alto Networks 拟以 5 月美元收购 AI 代理安全初创公司 Clutch

网络安全市场正在重金押注锁定自主软件，其价格标签也变得荒谬。据 TechCrunch 报道，Palo Alto Networks 正在就以 5 亿美元现金加里程碑奖金收购 Clutch Security 进行谈判。Clutch Security 是一家成立三年的初创公司，专注于保障 AI 代理对企业系统的访问安全。

发生了什么

据 TechCrunch 援引知情人士报道，随着该初创公司的年度经常性收入 (ARR) 接近 1000 万美元，这笔潜在交易对 Clutch 的估值约为其 ARR 的 50 倍。Clutch 在 2025 年 1 月由 Lightspeed 和 SignalFire 领投的 2000 万美元 A 轮融资后，其最新估值为 8500 万美元。Palo Alto Networks 和 Clutch 均未回应置评请求，该谈判最初由 The Information 报道。

这不是由 AI 炒作驱动的孤立定价狂潮。TechCrunch 指出，Upwind 最近拒绝了 DataDog 的收购报价，该报价对其估值约为 ARR 的 40 倍。根据监管文件和 PitchBook 数据，对于 Palo Alto Networks 而言，这将是其今年以来的第七次收购，此前它的采购狂潮包括以 5 亿美元收购 IT 服务台自动化初创公司 Console、以 3.25 亿美元收购 Embrace、以 29.5 亿美元收购 Chronosphere 以及以 2.31 亿美元收购 Koi。竞争对手的行动同样激进：据 Calcalist 报道，Cyera 最近以 10 亿美元收购了另一家 AI 代理访问管理公司 Oasis Security，而思科则以约 4.00 亿美元收购了 Astrix。

为什么这对小型运维团队至关重要

如果你在精干的公司中将 AI 代理与人类员工一同运行，那么你部署的是具有深层系统权限的强大工作者，而传统安全工具从未为监控这些权限而构建。网络安全巨头向 Clutch 等初创公司砸下数亿美元，是因为自主代理代表了数据泄露和未授权系统访问的巨大且防守薄弱的载体。当大型科技公司和安全巨头开始为代理访问控制支付 50 倍的 ARR 时，这意味着自主工具的威胁态势是真实、紧迫且难以忽视的。你不能像对待标准软件许可证那样对待 AI 代理；它是你技术栈中的积极参与者，需要严格的凭证边界。

本周该做些什么

1. 审查目前可供你的 AI 代理或自动化脚本访问的每一个 API 密钥、数据库密码和系统凭证，并撤销任何过于宽泛的权限。
2. 实施严格的最小权限原则审查，确保内部代理只能访问其即时任务所需的特定工具和数据存储库。
3. 建立日志记录协议，以跟踪你部署的代理执行的每个外部 API 调用和数据读取，以便你可以每周审计其行为。

来源

• Palo Alto Networks in talks to buy AI agent security startup Clutch for $500M — TechCrunch - AI