Palo Alto 出价 5 亿，买一家管 AI 代理权限的三年公司

Palo Alto Networks 正洽谈收购 Clutch Security，报价 5 亿美元现金，外加里程碑付款。Clutch 成立三年，做的事很窄：管住 AI 代理访问企业系统时的权限。The Information 最先报道了谈判，两家公司都没有回应置评请求。

这里说的 AI 代理，不是只会回答问题的聊天助手。它能自己访问公司系统、执行任务，替人完成流程。权限给少了，活干不成；给多了，一次误操作或一次被利用，碰到的是公司数据。Clutch 这类公司卖的，就是这套权限管控。

Clutch 的报价能说明市场愿意为这类能力付多少钱。2025 年 1 月，它完成 2000 万美元 A 轮，Lightspeed 和 SignalFire 领投。当时估值 8500 万美元。现在它的年经常性收入接近 1000 万美元，5 亿美元报价约等于 50 倍 ARR。

50 倍不是孤例。Upwind 最近拒绝了 Datadog 约 40 倍 ARR 的收购报价。Clutch 的同赛道公司 Oasis Security 被 Cyera 以 10 亿美元买下。Cisco 则用约 4 亿美元收购了 Astrix。Cyera 今年早些时候估值达到 120 亿美元。这个细分市场里的公司，正被大厂接连买下。

Palo Alto Networks 今年买得很多。据 PitchBook，如果 Clutch 成交，这将是它今年第七笔收购。今年它已经买下 Embrace（3.25 亿美元）和 Koi（2.31 亿美元）。最大的一笔是 Chronosphere，29.5 亿美元。2025 年 9 月，它又以 5 亿美元股票加现金收购了 Console。那家公司用 AI 代理自动化常规 IT 帮助台任务。

Console 让 AI 代理接手 IT 支持这类重复工作，Clutch 管这些代理能碰哪些系统、能做什么。这两类能力合起来，覆盖 AI 代理进入企业系统时最现实的两个问题：能不能干活，以及能碰到什么。

Palo Alto 历史上更倾向收购外部创新，自研不是主要路径。今年它因为 AI 驱动的网络攻击增多而加大并购力度，安全产品也在更快向少数厂商集中。

Clutch 具体怎么实现权限管理，没有公开资料。5 亿美元里现金和里程碑怎么分、交易有没有签最终协议，也都没披露。近 1000 万美元 ARR 背后有哪些客户，同样不清楚。

企业里很多重复性 IT 工作，可能越来越多地由 AI 代理接手。公司也会更严格地限制 AI 能访问的数据范围和操作类型。Oasis 和 Astrix 已经被买走，Clutch 还在谈判中。这个赛道留给独立创业公司的位置正在变少。企业以后买到的 AI 代理安全功能，更可能打包进大厂的安全套餐，单独售卖的机会在变小。