Palo Alto Networks 洽談以 $500 Million 收購 AI 安全新創公司 Clutch

前言

隨著企業採用能與內部軟體和資料互動的 AI 代理，如何控管這些代理可存取的內容，已成為日益重要的網路安全挑戰。據報導，Palo Alto Networks 正與 Clutch Security 洽談收購事宜；這家新創公司專注於管理 AI 代理對企業系統的存取權限。擬議交易將結合大筆現金支付與依里程碑而定的額外款項，其估值可能遠高於該年輕公司的上一輪估值。本文回顧據報導的交易條件、Clutch 的營收與募資背景，以及促成洽談的整體市場環境，也探討 Palo Alto Networks 近期的收購，以及其他公司在 AI 代理安全領域的類似交易。核心問題在於，投資人和既有網路安全公司願意為能因應 AI 驅動軟體新興風險的技術付出多高代價。

懶人包

據報導，Palo Alto Networks 正洽談以 $500 million 現金收購 Clutch Security，另加依里程碑而定的款項。這家成立三年的新創公司於 January 2025 完成 $20 million A 輪募資後，最近一次估值為 $85 million，目前年度經常性收入（ARR）即將達到 $10 million。若按據報導的現金價格完成交易，收購價格約為 ARR 的 50 倍。今年這將是 Palo Alto Networks 的第七起收購案，正值網路安全市場更廣泛地聚焦於 AI 相關威脅和存取控管之際。 據報導的估值反映出市場對專為 AI 代理設計的安全工具需求日益增長。

正文

據一位熟悉洽談情況的人士透露，Palo Alto Networks 正洽談以 $500 million 現金收購 Clutch Security；這家新創公司協助保障 AI 代理對企業系統的存取安全。擬議條件還包括依里程碑支付的額外款項。相關洽談雖已有報導，但並不代表雙方已達成協議，也不代表交易一定會完成。Palo Alto Networks 和 Clutch Security 均未回應置評請求。《The Information》最先報導這項收購洽談。

Clutch 成立三年，專攻一項隨著企業部署 AI 代理而日益受到關注的安全問題：判定這些代理可存取哪些系統、資訊，以及可執行哪些操作。AI 代理可能透過與企業應用程式和基礎架構互動來執行任務。如果其權限過於廣泛，或遭到利用，就可能帶來額外的安全風險。因此，隨著企業擴大採用 AI 驅動軟體，協助組織管理並限制存取權限的工具也日益受到關注。

這家新創公司最近一次估值為 $85 million，當時是在 January 2025 募得 $20 million A 輪資金。據一位熟悉洽談情況的人士透露，該輪募資由 Lightspeed 和 SignalFire 領投。Clutch 目前的年度經常性收入（ARR）即將達到 $10 million。ARR 是以年化方式表示的經常性訂閱收入指標。若以據報導的 $500 million 現金出價與該營收數字相比，若交易按此條件完成，估值約為 ARR 的 50 倍。這只是約略計算，因為 Clutch 的 ARR 是即將達到、而非已確切報告為 $10 million，且擬議交易還包含依里程碑而定的款項。

ARR 倍數常用於比較軟體公司，但單靠這項指標並不足以判定收購價格是否合理。買方也可能考量公司的成長率、客戶群、技術、策略重要性，以及將其產品整合至更大型平台的潛力。就 Clutch 而言，它專注於 AI 代理的存取控管，對於希望因應企業系統採用 AI 所帶來新風險的網路安全公司，可能尤其具有相關性。

據報導的估值處於安全公司備受市場關注的環境之中。網路安全業者正因應外界對不法分子可利用 AI 更輕易入侵系統的憂慮。這項憂慮使市場更加關注保護雲端基礎架構、管理軟體權限及監控自動化系統的產品。市場仍在發展中，而據報導的交易與收購出價涉及不同公司、技術和情況，並非單一標準化的價值衡量方式。

TechCrunch 上週報導，運用 AI 保護雲端基礎架構的新創公司 Upwind，最近拒絕了 DataDog 的收購出價；該出價對 Upwind 的估值約為 ARR 的 40 倍。這項據報導的出價可作為 Clutch 洽談案的參考，但兩家公司經營的網路安全領域並不相同。兩個案例都顯示，買方正考慮以高營收倍數收購產品能因應現代基礎架構和 AI 採用相關安全需求的新創公司。

根據 PitchBook，若 Clutch 交易成真，將是 Palo Alto Networks 今年的第七起收購案。這家網路安全公司一向透過收購引進創新，而非將所有能力都自行開發。報導指出，為因應 AI 驅動網路攻擊日益增加，該公司今年加快了收購步伐。收購能讓大型公司取得專業技術與團隊，也能使其將產品納入現有安全產品組合。然而，完成收購只是其中一個階段；整合、產品開發和客戶採用情況，也會影響策略目標能否實現。

September，Palo Alto Networks 收購了 Console；這家成立兩年的新創公司運用 AI 代理自動處理 IT 服務台的例行工作。TechCrunch 報導，這筆交易以股票和現金支付，對 Console 的估值為 $500 million。Console 與 Clutch 的業務重點不同：前者將 AI 代理應用於 IT 支援工作流程，後者則專注於控管代理對企業系統的存取。合併觀察這些據報導的收購案，可看出 Palo Alto Networks 對 AI 輔助營運，以及企業採用代理工具時所需安全控管的雙重興趣。

根據監管申報資料，Palo Alto Networks 今年收購的其他創投支持公司包括：由 NEA 支持、收購價為 $325 million 的 Embrace；由 Greylock 和 Lux Capital 支持、收購價為 $2.95 billion 的可觀測性平台 Chronosphere；以及由 Battery 和 Team8 支持、收購價為 $231 million 的網路安全新創公司 Koi。這些交易涵蓋不同產品類別與交易規模，但仍展現該公司的收購活動廣度，以及將外部技術和企業納入產品組合的意願。

Clutch 並非 AI 代理安全領域唯一吸引買家的公司。今年稍早估值達 $12 billion 的網路安全新創公司 Cyera，以 $1 billion 收購了 Oasis Security。和 Clutch 一樣，Oasis 專注於管理 AI 代理對系統的存取。這項收購將專業的存取管理產品納入更大型的網路安全公司，反映出部分買方認為此領域具有策略價值。

《Calcalist》報導，Cisco 也以約 $400 million 收購了由 Menlo Ventures 支持的 Astrix。Astrix 交易又提供了一個大型科技公司收購與自動化或非人為存取安全相關新創公司的案例。這些交易不代表該領域的每家公司都能獲得類似估值，但確實顯示，既有網路安全和科技公司正積極考慮透過收購因應不斷變化的安全需求。

對 Palo Alto Networks 而言，若收購 Clutch，將延續一系列收購案；此時各公司正重新思考 AI 代理應如何與敏感系統互動。對 Clutch 而言，據報導的交易條件將代表其估值較上次公開數字大幅提高，但最終價值可能取決於擬議交易是否完成，以及依里程碑支付款項的安排。在兩家公司證實達成協議前，這些洽談仍屬據報導的協商，而非已敲定的收購案。

更廣泛來看，這項據報導的交易凸顯網路安全優先事項正在轉變。組織不僅必須保護人類使用者和傳統軟體，也必須保護能跨應用程式與基礎架構執行任務的 AI 代理。能協助界定、監控並限制這些代理權限的產品，可能日益成為企業安全的重要一環。市場對 Clutch 和類似公司的興趣顯示，買方正為這項轉變布局；而這些產品最終的表現，將決定目前需求能否持續。

重點摘要表