Palo Alto negocia compra de startup de segurança para agentes

O que a Clutch Security faz

A Clutch Security constrói software que ajuda organizações a rastrear e proteger as credenciais que agentes de IA e outros sistemas automatizados usam para acessar dados corporativos. A empresa foca no que a indústria chama de identidades não humanas: chaves de API, contas de serviço, tokens e senhas que permitem que software chame outros softwares.

A plataforma permite que organizações mapeiem identidades não humanas em seu ambiente, identifiquem permissões excessivas ou expostas, gerenciem credenciais ao longo de seu ciclo de vida e detectem atividade suspeita. A Clutch opera em Israel e nos Estados Unidos.

A empresa foi fundada no final de 2023 por Ofir Har-Chen (CEO), Sagi Haas (CTO) e Tal Kimhi (VP de pesquisa e desenvolvimento). Levantou cerca de US$ 28,5 milhões em duas rodadas: uma seed de US$ 8,5 milhões em julho de 2024, liderada pela Lightspeed Venture Partners, e uma Série A de US$ 20 milhões em janeiro de 2025, liderada pela SignalFire.

Os números do negócio

A Clutch estava avaliada em US$ 85 milhões na Série A de janeiro de 2025. Agora, com receita recorrente anual se aproximando de US$ 10 milhões, o preço de US$ 500 milhões representa cerca de 50 vezes a receita. Essa é uma múltipla padrão para precificar empresas de software, mas reflete também o aquecimento do mercado de segurança para agentes de IA.

Nenhuma das empresas confirmou a transação. A Palo Alto Networks disse que não comenta rumores ou especulações, e a Clutch não respondeu a pedidos de comentário. As negociações podem não resultar em acordo.

Se concluída, seria a sétima aquisição da Palo Alto Networks este ano. A empresa tem histórico de comprar inovação em vez de construí-la internamente e acelerou as aquisições em resposta ao aumento de ciberataques impulsionados por IA. Em setembro, adquiriu a Console, startup de dois anos que usa agentes de IA para automatizar tarefas de help desk de TI, por US$ 500 milhões em ações e dinheiro.

Por que o mercado está aquecido

A alta valoração não é uma anomalia. O mercado está cada vez mais focado em proteger sistemas contra atacantes que usam IA para invadir mais facilmente. A Upwind, startup que usa IA para proteger infraestrutura em nuvem, recentemente recusou uma oferta de aquisição da Datadog que a avaliava em cerca de 40 vezes a receita recorrente anual.

Concorrentes da Clutch também foram adquiridos: a Cyera, startup de segurança avaliada em US$ 12 bilhões, adquiriu a Oasis Security, que também foca em gerenciar o acesso de agentes de IA a sistemas, por US$ 1 bilhão. A Cisco comprou a Astrix, apoiada pela Menlo Ventures, por cerca de US$ 400 milhões.

O que isso muda para quem constrói com IA

Agentes de IA que acessam sistemas corporativos precisam de credenciais: chaves de API, tokens, contas de serviço. Quanto mais agentes autônomos uma empresa usa, mais identidades não humanas existem para gerenciar. Segurança de agentes está se tornando um problema de identidade e acesso, não apenas de código.

Para quem constrói com IA, isso significa que a segurança de credenciais de agentes vai virar requisito, não opcional. Ferramentas que mapeiam, rotacionam e monitoram essas credenciais vão se tornar parte do stack padrão, assim como gerenciadores de segredos já são hoje.