Palo Alto negocia comprar Clutch por US$500M

Palo Alto Networks negocia comprar Clutch Security por US$500M

Palo Alto Networks está en conversaciones para adquirir Clutch Security, una startup israelí de tres años que protege el acceso de los agentes de IA a los sistemas corporativos, en una operación que rondaría US$500 millones en efectivo más pagos condicionados al cumplimiento de hitos, según TechCrunch. La cifra equivale a unas 50 veces el ingreso recurrente anual (ARR) de la compañía, que se acerca a los US$10 millones, de acuerdo con el mismo medio. The Information fue el primero en reportar las negociaciones, y ninguna de las dos empresas quiso comentar.

Para un founder que ya tiene agentes de IA tocando datos de clientes, la cifra dice algo incómodo: el mercado está dispuesto a pagar decenas de veces los ingresos por una capa de control que la mayoría de las empresas todavía no tiene desplegada.

Según Calcalist, una operación de ese tamaño representaría un retorno considerable para una compañía que ha levantado alrededor de US$28,5 millones en total entre sus dos rondas divulgadas.

Antes de levantar capital, que el negocio sea rentable

Quien invierte mira primero si el negocio vende y deja margen. Para llegar ahí con menos horas encima, el Kit «tu mano derecha con IA» te da un video de 11 minutos y una ficha para dejar a un agente de IA trabajando en tu negocio. CAR está cerrada por ahora.

👥 Quiero el Kit →

¿Qué hace exactamente Clutch Security?

Clutch se especializa en identidades no humanas, es decir, las credenciales y permisos digitales que permiten que sistemas, aplicaciones y herramientas automatizadas se comuniquen entre sí. Ahí entran claves de API, cuentas de servicio, tokens y contraseñas, los mismos insumos que usan los agentes de IA para entrar a bases de datos o ejecutar tareas dentro de la infraestructura corporativa.

La plataforma mapea esas identidades en todo el entorno, identifica permisos excesivos o expuestos, gestiona el ciclo de vida de las credenciales y detecta actividad sospechosa, según Calcalist. La empresa fue fundada a fines de 2023 por el CEO Ofir Har-Chen, el CTO Sagi Haas y la VP de I+D Tal Kimhi, y opera en Israel y Estados Unidos.

Su historial de financiación es corto y claro: una ronda semilla de US$8,5 millones en julio de 2024 liderada por Lightspeed Venture Partners con participación de Merlin Ventures, y una Serie A de US$20 millones en enero de 2025 con SignalFire y Lightspeed entre los inversores. En esa Serie A, la valoración de la compañía fue de US$85 millones, según lo reportado por TechCrunch y The Information.

Pasar de esa valoración a una oferta cercana a los US$500 millones en menos de dos años resume la tesis del momento: controlar quién entra a los datos vale más que analizar qué datos hay.

¿Por qué una startup de US$10M de ARR se paga a 50 veces ingresos?

El múltiplo no sale de la calidad del software, sino de la urgencia del problema. Cada agente que corre en producción con acceso a una API, a una base de datos o a una herramienta interna es un vector de ataque nuevo, y su número crece más rápido que la capacidad de los equipos de seguridad para inventariarlos.

Cyera puso un número a esa presión: según los datos que la compañía cita en el anuncio de su propia adquisición de Oasis Security, las identidades no humanas dentro de empresas Fortune 500 crecieron cerca de 500% en seis meses, y hoy son el tipo de identidad de mayor crecimiento. Su CEO, Yotam Segev, sostuvo que la velocidad de esa operación refleja la convicción de que la IA cambió las reglas del juego.

La superficie de ataque tampoco crece de forma proporcional al número de agentes. Un solo agente con permisos heredados de una prueba piloto puede leer un repositorio completo de datos sensibles durante meses sin que nadie lo revise, porque no necesita ser comprometido para causar daño: solo necesita haber recibido permiso alguna vez y seguir conservándolo.

Ese es el argumento que sostiene los múltiplos. Y también su mayor riesgo: es una apuesta por millones de agentes que en la mayoría de las empresas todavía no se desplegaron.

El comprador: la consolidación como estrategia

Palo Alto Networks no está construyendo esta capacidad internamente; la está comprando. TechCrunch, citando datos de PitchBook, calcula que esta sería la séptima adquisición del año para la compañía que lidera Nikesh Arora.

El historial de operaciones en el mismo ejercicio incluye Console, startup que usa agentes de IA para automatizar tareas de soporte técnico, por unos US$500 millones en acciones y efectivo en septiembre; Embrace por US$325 millones; la plataforma de observabilidad Chronosphere por US$2.950 millones; y la startup de ciberseguridad Koi por US$231 millones. A eso se suma la compra de CyberArk por US$25.000 millones, completada este año, según Calcalist: CyberArk gestiona el acceso de usuarios humanos, mientras que Clutch apunta a las credenciales de los agentes.

El patrón es consistente. Las grandes plataformas están acelerando sus ciclos de adquisición en lugar de desarrollar capacidades de seguridad para IA desde cero.

Oasis, Astrix y Upwind: la ola de M&A en seguridad de IA

La operación de Clutch no es un caso aislado, sino el tramo más visible de una ola. Cyera, valorada en US$12.000 millones tras levantar US$600 millones en junio y acumular cerca de US$2.300 millones en financiación total (CRN, citado por The Next Web), cerró la compra de Oasis Security por US$1.000 millones en efectivo y acciones, de los cuales unos US$700 millones fueron en efectivo, según The Wall Street Journal. Oasis, fundada en 2022, tiene 172 empleados y había levantado US$195 millones, incluida una Serie B de US$120 millones en marzo de 2026 liderada por Craft Ventures, de acuerdo con BankInfoSecurity.

Cisco, por su parte, adquirió Astrix, respaldada por Menlo Ventures, por aproximadamente US$400 millones, según Calcalist. Y en el otro extremo de la mesa de negociación, Upwind, startup que aplica IA a la protección de infraestructura en la nube, rechazó una oferta de Datadog que la valoraba en cerca de 40 veces su ARR, según reportó TechCrunch. Los fundadores del sector también perciben el momentum y prefieren negociar desde una posición de fuerza.

The Next Web señala además que el negocio de fusiones y adquisiciones en ciberseguridad se encamina a un año récord, y que la categoría recibe capital de forma continua, desde la ronda de US$100 millones de Neo hasta semillas más pequeñas como la de NeuralTrust.

¿Qué significa esto para tu startup?

Si despliegas agentes de IA en producción, este mercado ya te está diciendo dónde está tu próximo riesgo operativo. Tres movimientos concretos que puedes ejecutar esta semana:

Haz un inventario de identidades no humanas. Lista cada clave de API, token, cuenta de servicio y credencial con la que operan tus agentes, con su dueño, su fecha de creación y el sistema al que acceden. La mayoría de los equipos descubre en este ejercicio permisos que nadie recuerda haber otorgado.
Aplica mínimo privilegio y rotación. Un permiso concedido hace seis meses no debería seguir vigente por defecto. Recorta accesos heredados de pilotos y pruebas, y define una cadencia de rotación de credenciales. La comparación que usa Cyera es útil: no se puede responsabilizar a un agente como se responsabiliza a una persona, así que la confianza debe evaluarse antes de cada acción, no una sola vez.
Crea un registro de agentes con contexto de negocio. No basta con saber qué agente existe: necesitas saber a qué datos sensibles llega y si esos datos justifican el acceso. Ese cruce entre identidad y datos es exactamente lo que los compradores están pagando a miles de millones.
Si tu producto toca seguridad e IA, prepárate para un comprador estratégico. Los múltiplos de 40x a 50x ARR se están pagando en una categoría en puja, no en SaaS en general. No los uses como referencia para valorar tu negocio, pero sí como señal de que posición y narrativa de categoría importan cuando aparece un adquirente.

Conclusión

La negociación entre Palo Alto Networks y Clutch Security es menos una historia de software que una historia de gobernanza. Los agentes de IA ya están operando dentro de las empresas, con credenciales reales y permisos que casi nadie audita, y el mercado de ciberseguridad decidió que ese vacío es una de las categorías más valiosas del momento. Para los founders, la lectura práctica es doble: hay una oportunidad de negocio enorme en cerrar esa brecha, y un riesgo operativo concreto en ignorarla dentro de tu propia arquitectura.