La Palo Alto Networks está en negociaciones para adquirir Clutch Security, startup de tres años que protege las credenciales que los agentes de IA usan para acceder a sistemas empresariales, por cerca de US$ 500 millones en efectivo más pagos adicionales basados en hitos. La información fue reportada primero por The Information y confirmada por fuentes a TechCrunch.
Palo Alto negocia la compra de una startup de seguridad para agentes
Palo Alto Networks negocia la compra de Clutch Security, startup de seguridad para credenciales de agentes de IA, por US$ 500 millones.
Marcelo Santiago
Criador do bridgecode
La mayor newsletter de IA del Mundo
Recibe artículos sobre IA en tu correo
Selección técnica sobre modelos, agentes y herramientas de código. Sin spam, cancela cuando quieras.
En este artículo verás:
- Qué hace Clutch Security
- Los números del negocio
- Por qué el mercado de seguridad para agentes de IA está caliente
- Qué cambia para quienes construyen con IA
Qué hace Clutch Security
Clutch Security construye software que ayuda a las organizaciones a rastrear y proteger las credenciales que los agentes de IA y otros sistemas automatizados usan para acceder a datos corporativos. La empresa se enfoca en lo que la industria llama identidades no humanas: claves de API, cuentas de servicio, tokens y contraseñas que permiten que el software llame a otro software.
La plataforma permite que las organizaciones mapeen identidades no humanas en su entorno, identifiquen permisos excesivos o expuestos, gestionen credenciales a lo largo de su ciclo de vida y detecten actividad sospechosa. Clutch opera en Israel y en Estados Unidos.
La empresa fue fundada a finales de 2023 por Ofir Har-Chen, CEO, Sagi Haas, CTO, y Tal Kimhi, VP de investigación y desarrollo. Levantó cerca de US$ 28,5 millones en dos rondas: una semilla de US$ 8,5 millones en julio de 2024, liderada por Lightspeed Venture Partners, y una Serie A de US$ 20 millones en enero de 2025, liderada por SignalFire.
Los números del negocio
Clutch estaba valuada en US$ 85 millones en la Serie A de enero de 2025. Ahora, con ingresos recurrentes anuales cercanos a US$ 10 millones, el precio de US$ 500 millones representa cerca de 50 veces los ingresos. Ese es un múltiplo estándar para valorar empresas de software, pero también refleja el calentamiento del mercado de seguridad para agentes de IA.
Ninguna de las empresas confirmó la transacción. Palo Alto Networks dijo que no comenta rumores ni especulaciones, y Clutch no respondió a pedidos de comentario. Las negociaciones pueden no resultar en un acuerdo.
Si se concreta, sería la séptima adquisición de Palo Alto Networks este año. La empresa tiene historial de comprar innovación en lugar de construirla internamente y aceleró las adquisiciones en respuesta al aumento de ciberataques impulsados por IA. En septiembre, adquirió Console, startup de dos años que usa agentes de IA para automatizar tareas de help desk de TI, por US$ 500 millones en acciones y efectivo.
Por qué el mercado está caliente
La alta valoración no es una anomalía. El mercado está cada vez más enfocado en proteger sistemas contra atacantes que usan IA para invadir con más facilidad. Upwind, startup que usa IA para proteger infraestructura en la nube, recientemente rechazó una oferta de adquisición de Datadog que la valuaba en cerca de 40 veces los ingresos recurrentes anuales.
Competidores de Clutch también fueron adquiridos: Cyera, startup de seguridad valuada en US$ 12.000 millones, adquirió Oasis Security, que también se enfoca en gestionar el acceso de agentes de IA a sistemas, por US$ 1.000 millones. Cisco compró Astrix, respaldada por Menlo Ventures, por cerca de US$ 400 millones.
Qué cambia para quienes construyen con IA
Los agentes de IA que acceden a sistemas corporativos necesitan credenciales: claves de API, tokens, cuentas de servicio. Cuantos más agentes autónomos usa una empresa, más identidades no humanas existen para gestionar. La seguridad de agentes se está convirtiendo en un problema de identidad y acceso, no solo de código.
Para quienes construyen con IA, esto significa que la seguridad de credenciales de agentes va a volverse requisito, no opcional. Herramientas que mapean, rotan y monitorean esas credenciales se van a convertir en parte del stack estándar, así como los gestores de secretos lo son hoy.
Preguntas frecuentes sobre la negociación entre Palo Alto Networks y Clutch Security
¿Qué hace Clutch Security?
Construye software que protege las credenciales que los agentes de IA usan para acceder a sistemas corporativos, con foco en identidades no humanas.
¿Está cerrado el negocio?
No. Es una negociación en curso y ninguna empresa ha confirmado la transacción.
¿Cuánto cuesta?
Alrededor de US$ 500 millones en efectivo más pagos adicionales basados en hitos.
¿Por qué la valuación es alta?
Alrededor de 50 veces la facturación recurrente anual, un múltiplo habitual para seguridad de IA en un mercado caliente.
¿Qué son las identidades no humanas?
Claves de API, tokens y cuentas de servicio usadas por agentes de IA y otros sistemas automatizados para acceder a datos corporativos.
Qué cambia en la práctica para los equipos de ingeniería
Para los equipos que construyen agentes de IA en producción, la seguridad de credenciales deja de ser un detalle de infraestructura y pasa a formar parte del diseño del sistema. Algunas prácticas ganan relevancia:
- Inventariar todas las identidades no humanas que usa cada agente, con alcance mínimo de permisos.
- Rotar claves y tokens automáticamente, con tiempo de vida corto.
- Monitorear el uso de credenciales por agente, detectando patrones anómalos.
- Separar entornos: las credenciales de desarrollo no deben servir para producción.
Herramientas que automatizan ese inventario y monitoreo, como la que ofrece Clutch, tienden a convertirse en estándar en el stack de seguridad, junto a gestores de secretos y políticas de acceso.
Si la adquisición se concreta, Palo Alto Networks habrá comprado siete empresas este año. El patrón indica que el mercado de seguridad para IA se está consolidando rápidamente, con grandes vendors absorbiendo startups especializadas en lugar de construir internamente.
Para profundizar, vea también cómo TokenEconomizer restringe llamadas MCP en Claude Code y cómo Cursor identificó extensión maliciosa en el marketplace de Claude Code.
Fuente: TechCrunch
PY
Tags:#radar#ia
Desarrollador y creador de bridgecode, un entorno de desarrollo agéntico para orquestar squads de agentes de IA. Ayuda a quienes van del vibe coding al desarrollo profesional a pasar de la idea al producto entregado.
Artículos relacionados
Newsletter
Rich Sutton refuerza que el compute por sí solo no crea inteligencia
Rich Sutton, premio Turing, refuerza que el compute bruto no basta para la inteligencia y pide métodos nuevos, aprendizaje continuo y world models.
5 min
Newsletter
Auditores de IA detectan mal comportamiento pero generan falsas alarmas
Los modelos de IA detectan buena parte del mal comportamiento de otros agentes, pero generan muchas falsas alarmas. Mira los números del estudio de Andy Hall.
6 min
Newsletter
Underdog lanza modelo de voz de 32 MB en el navegador
La startup Underdog lanzó Woof, un modelo de voz de 32 MB que funciona en el navegador sin internet y está abierto para descarga.
5 min