Het Amerikaanse beveiligingsbedrijf Palo Alto Networks praat over de overname van Clutch Security. Dat meldt TechCrunch op basis van een ingewijde. Het gaat om 500 miljoen dollar in contanten, met extra betalingen als Clutch bepaalde doelen haalt. Beide bedrijven reageerden niet. The Information bracht de gesprekken als eerste naar buiten. Een definitieve deal is er dus nog niet.

Wat doet Clutch?

Clutch is drie jaar oud en richt zich op een probleem dat snel groter wordt: AI-agents die namens medewerkers in bedrijfssystemen werken. Zo'n agent heeft wachtwoorden, sleutels en toegangsrechten nodig om bij e-mail, databases of cloudomgevingen te komen. Clutch houdt bij welke agent waar bij kan en of die toegang nog klopt.

Begin 2025 haalde het bedrijf 20 miljoen dollar op bij Lightspeed en SignalFire, bij een waardering van 85 miljoen. Volgens de bron nadert de jaarlijkse terugkerende omzet nu de 10 miljoen dollar. De vraagprijs komt daarmee uit op ongeveer 50 keer die omzet.

Overnamegolf in agentbeveiliging

Die hoge prijs staat niet op zichzelf. Grote beveiligers kopen dit jaar volop startups die zich op AI-agents richten:

  • Cyera nam concurrent Oasis Security over voor 1 miljard dollar.
  • Cisco kocht Astrix voor ongeveer 400 miljoen dollar, meldde het Israëlische Calcalist.
  • Upwind sloeg volgens TechCrunch een bod van Datadog af dat het op zo'n 40 keer de jaaromzet waardeerde.

Palo Alto Networks zelf koopt liever innovatie in dan dat het die zelf bouwt. Gaat de deal door, dan is het de zevende overname van dit jaar. Eerder kocht het onder meer Chronosphere voor 2,95 miljard dollar en het helpdeskagentbedrijf Console voor 500 miljoen.

Waarom bedrijven dit nu willen

De haast is te verklaren. Agents krijgen steeds meer rechten binnen bedrijven, terwijl ze niet altijd doen wat de bedoeling is. Tegelijk gebruiken aanvallers AI om sneller zwakke plekken te vinden. Deze week bleek nog dat AI lekken sneller vindt dan beveiligers ze kunnen dichten. Wie niet weet welke agent welke sleutel heeft, heeft een blinde vlek.

Ook voor Europese organisaties speelt dit. Onder de NIS2-regels moeten veel bedrijven aantonen dat ze hun toegangsbeheer op orde hebben. Agents met ruime rechten vallen daar net zo goed onder als menselijke medewerkers. De komende tijd zal blijken of zulke bewaking een los product blijft of opgaat in de grote beveiligingspakketten, zoals deze overnamegolf doet vermoeden.