Palo Alto Networks negocia comprar Clutch por US$500M

Palo Alto Networks negocia comprar Clutch Security por US$500M

Palo Alto Networks está en conversaciones para adquirir Clutch Security, una startup que protege el acceso de los agentes de IA a los sistemas corporativos, por US$500 millones en efectivo más pagos adicionales atados al cumplimiento de hitos, según una persona con conocimiento de las negociaciones citada por TechCrunch. La operación, reportada primero por The Information, todavía no está cerrada.

Para un founder, la señal importa más que el anuncio: una startup de tres años que aún no llega a US$10 millones de ingresos recurrentes anuales (ARR) podría salir valorada en torno a 50 veces su ARR. Eso marca el precio de referencia de toda una categoría que acaba de nacer.

Quién es Clutch Security y qué protege exactamente

Clutch desarrolla software para rastrear y asegurar las contraseñas, códigos de autenticación y otras credenciales que usan los agentes de IA para entrar a los sistemas de una empresa. Su foco son las identidades no humanas: claves de API, cuentas de servicio, tokens y contraseñas que permiten que aplicaciones y herramientas automatizadas se comuniquen entre sí, según Calcalist.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

La compañía fue fundada a fines de 2023 por el CEO Ofir Har-Chen, el CTO Sagi Haas y la VP de I+D Tal Kimhi, y opera en Israel y Estados Unidos. Su plataforma mapea esas identidades a lo largo de todo el entorno corporativo, detecta permisos excesivos o expuestos, gestiona las credenciales durante su ciclo de vida y alerta sobre actividad sospechosa.

El historial de financiación es corto pero consistente. En julio de 2024 levantó una ronda semilla de US$8,5 millones liderada por Lightspeed Venture Partners, con participación de Merlin Ventures y de inversores privados como Shlomo Kramer, el cofundador de Exabeam Nir Polak y el cofundador de HashiCorp Armon Dadgar. En enero de 2025 sumó una Serie A de US$20 millones liderada por Lightspeed y SignalFire. En total, alrededor de US$28,5 millones levantados en dos rondas divulgadas.

Ese es el dato que explica el múltiplo: si la operación se cierra en US$500 millones, el retorno para los inversores sería sustancial frente a los US$28,5 millones inyectados. Clutch había sido valorada por última vez en US$85 millones en la Serie A de enero de 2025, según la fuente de TechCrunch.

¿Por qué alguien paga 50 veces ARR por una startup de tres años?

Porque el mercado dejó de comprar productos y empezó a comprar categorías. TechCrunch reportó que Upwind, una startup que usa IA para proteger infraestructura cloud, rechazó hace poco una oferta de adquisición de DataDog que la valoraba en aproximadamente 40 veces su ARR. Un múltiplo de 40 rechazado por una empresa que no quiere vender es el mejor termómetro de cuánto están dispuestos a pagar los compradores por la capa de seguridad de la IA.

Palo Alto Networks no está improvisando. La compañía completó este año la compra de CyberArk por US$25.000 millones, según Calcalist, una operación centrada en la gestión de identidades humanas. Clutch apunta al mismo problema, pero para las identidades que no son personas: los agentes autónomos que ya operan dentro de las empresas.

Las cifras de actividad del año confirman el patrón. TechCrunch señala, citando a PitchBook, que esta sería la séptima adquisición de Palo Alto Networks en el año; reportes de Calcalist y PYMNTS la cuentan como la quinta. La diferencia entre ambos conteos depende de qué operaciones se consideren anunciadas y cuáles cerradas, pero el rumbo es el mismo. Entre las compras previas figuran Console por US$500 millones en acciones y efectivo, Embrace por US$325 millones, Chronosphere por US$2.950 millones y Koi por US$231 millones, según registros regulatorios.

La ola de M&A en seguridad de agentes de IA

Clutch no es un caso aislado: es la pieza que faltaba en un tablero que se está reordenando a toda velocidad. Cyera, valorada en US$12.000 millones a comienzos de este año, compró Oasis Security —que, igual que Clutch, gestiona el acceso de agentes de IA a los sistemas— por US$1.000 millones. Cisco adquirió Astrix por unos US$400 millones, según reportó Calcalist.

El resto del sector se mueve en la misma dirección. Okta compró Permiso Security en julio y Sailpoint adquirió Entro Security en junio, ambas enfocadas en identidades de agentes, según PYMNTS citando a The Information. Workday sumó a C1.ai para gestionar identidades de agentes y humanas. Y en el análisis de Help Net Security, el sector registró además la compra de Apono por 1Password y la de Cyata por Check Point.

El dinero acompaña. En el tercer trimestre, el financiamiento de ciberseguridad subió cerca de 50% respecto del trimestre anterior, y Pinpoint contabilizó 62 rondas semilla y Serie A —el 60% de todas las operaciones— que juntas levantaron US$1.160 millones, según Help Net Security. Las startups israelíes captaron al menos US$2.425 millones en el trimestre, cerca de la mitad de la inversión global en venture de ciberseguridad.

El apetito no se limita a las adquisiciones. Sentra, una plataforma de seguridad de datos para agentes de IA, anunció el 4 de noviembre una inversión estratégica de US$150 millones liderada por Capital One Ventures, tras reportar un crecimiento interanual superior al 300%, según Unite.AI.

Qué significa esto para tu startup

1. Si construyes seguridad para agentes de IA, tu ventana de salida está abierta ahora. Los grandes compradores están adquiriendo categorías antes de que maduren, no después. Eso significa que la métrica que define tu precio no es el tamaño del equipo ni la ronda levantada, sino tu ARR y su calidad. Si estás cerca de los US$10 millones de ARR con crecimiento sostenido, ya estás en el rango de conversación.

2. Diseña el producto alrededor de las identidades no humanas, no de los prompts. El analista Jonathan Care, de KuppingerCole, lo planteó en Help Net Security: los filtros de prompt y buena parte de la gestión de postura de seguridad de IA terminarán absorbidos por plataformas más grandes. Lo que sobrevive como categoría propia es la autorización en tiempo de ejecución, es decir, decidir qué puede hacer un agente en el momento en que actúa y en nombre de quién. Si tu producto vive en la capa que se convierte en feature, tu salida será más barata.

3. Si despliegas agentes en tu empresa, no esperes a que Palo Alto compre la solución. Care enumera cinco controles mínimos antes de que un agente toque producción: identidad propia para cada agente con dueño y ciclo de vida definidos; privilegio mínimo con credenciales de alcance limitado y vida corta; aprobación humana para acciones irreversibles como borrar datos o mover dinero; registro completo de qué se le pidió al agente, qué decidió y qué hizo realmente; y un interruptor de emergencia que alguien haya probado. Nada de eso es exótico: es gobernanza de identidades aplicada a software que toma sus propias decisiones.

4. Vigila el múltiplo, no el titular. Un precio de 50 veces ARR en una startup de tres años puede tentar a fundadores a buscar valuaciones agresivas en su próxima ronda. Pero el múltiplo se sostiene solo si la categoría sigue siendo escasa. Cuando los grandes terminen de comprar, los comparables se van a comprimir.

Conclusión

La negociación entre Palo Alto Networks y Clutch Security todavía puede no cerrarse. Pero el mensaje ya está enviado: la seguridad de los agentes de IA pasó de ser un problema técnico a ser una línea de presupuesto con múltiplos de 40 a 50 veces ARR. Para los fundadores de la región, el aprendizaje es doble. Primero, que las categorías nuevas se valoran por su escasez y no por su tamaño. Segundo, que el comprador más probable de tu startup no es un fondo en una ronda tardía, sino una plataforma grande que decidió que construir eso internamente le llevaría demasiado tiempo.