Palo Alto Networks will sein Produktportfolio offenbar massiv in Richtung KI-Sicherheit ausbauen. Laut einem Bericht von The Information verhandelt der US-amerikanische Sicherheitskonzern über die Übernahme des israelischen Start-ups Clutch Security – für rund 500 Millionen US-Dollar in bar, dazu kämen meilensteinabhängige Zusatzzahlungen. Sowohl TechCrunch als auch andere Fachmedien griffen die Meldung am 5. und 6. November 2026 auf. Bestätigt ist nichts: Weder Palo Alto Networks noch Clutch äußerten sich auf Anfrage.

Was Clutch macht, ist für das Geld bemerkenswert eng umrissen. Das drei Jahre junge Unternehmen aus Israel sichert laut Berichten den Zugriff von KI-Agenten auf Unternehmenssysteme ab – also die Passwörter, API-Tokens und Authentifizierungs-Codes, die autonome Software-Agenten brauchen, wenn sie im Namen eines Nutzers in CRM-Systeme, Datenbanken oder Cloud-Konten greifen. Die Bewertung entspricht rund dem 50-fachen des aktuellen Jahresumsatzes (ARR): Nach den Zahlen von The Information nähert sich Clutch derzeit 10 Millionen US-Dollar an. Noch im Januar 2025 war die Firma mit 85 Millionen Dollar bewertet worden.

Warum KI-Agenten zum eigenen Sicherheitsmarkt werden

Der Hintergrund für die hohe Bewertung liegt in einer Verschiebung im Unternehmens-IT-Markt. KI-Agenten – also LLM-basierte Systeme, die Werkzeuge aufrufen, Tickets schließen, E-Mails beantworten oder Datensätze anlegen – benötigen Zugriff auf dieselben Systeme wie menschliche Mitarbeiter, aber in ganz anderer Frequenz und mit ganz anderer Angriffsfläche. Ein kompromittierter Agent kann innerhalb von Sekunden tausende Requests absetzen, Passwörter abgreifen oder Berechtigungen eskalieren. Klassische Identity- und Access-Lösungen sind dafür nicht gebaut.

Genau hier setzt Clutch an: Die Software soll inventarisieren, welche KI-Agenten im Unternehmen existieren, welche Credentials sie halten und wie oft diese benutzt werden. Dazu kommen Governance-Regeln, nach denen Agenten temporäre Zugangsdaten bekommen, die nach Nutzung oder Ablauf einer Session automatisch rotiert oder verfallen. In der Sicherheits-Community wird dieses Feld oft als „Non-Human Identity Security“ zusammengefasst – ein Markt, der mit dem Boom der KI-Agenten erst in den vergangenen zwei Jahren Fahrt aufgenommen hat.

Symbolbild künstliche Intelligenz: stilisierte vernetzte Datenknoten

Bild: Symbolbild KI/Machine Learning von vpnsrus.com, Lizenz CC BY 2.0, via Wikimedia Commons. Symbolbild – zeigt nicht Clutch oder dessen Software.

Palo Altos Einkaufsliste wird länger

Für Palo Alto Networks wäre Clutch nach Zählung von The Information bereits die fünfte Übernahme in diesem Jahr – andere Quellen sprechen von der siebten. Der Sicherheitsriese unter CEO Nikesh Arora hat in den vergangenen Monaten eine klare Strategie gefahren: Innovation nicht intern entwickeln, sondern einkaufen, bevor es die Konkurrenz tut. Das passt zu Palo Altos Ansatz, möglichst viele Sicherheitsbereiche – Endpoint, Netzwerk, Cloud, Identität, KI – unter einer Plattform zusammenzuziehen und Kunden damit in das eigene Ökosystem zu binden.

Finanziell hat Clutch bislang eine Series A von rund 20 Millionen US-Dollar von Lightspeed und SignalFire eingesammelt. Dass aus einer Bewertung von 85 Millionen Dollar innerhalb von weniger als zwei Jahren ein Übernahmeangebot in der halben Milliarde wird, zeigt, wie heftig gerade um Spezialisten im Umfeld KI-Agenten gekämpft wird – auch wenn 500 Millionen Dollar für ein Unternehmen mit rund 10 Millionen Dollar ARR nach üblichen Multiplikatoren sportlich bepreist sind.

Einordnung: Noch keine beschlossene Sache

Wichtig für die Einordnung: Alle bisher öffentlichen Angaben stammen aus Berichterstattung, nicht aus einer offiziellen Mitteilung. The Information hatte nach eigenen Angaben zuerst über die Gespräche berichtet, TechCrunch und weitere Medien wie Pymnts und Security Boulevard übernahmen die Meldung mit eigenen Ergänzungen. Beide direkt Betroffenen – Palo Alto Networks wie Clutch – wollten sich nicht äußern. In der Praxis kann aus einer solchen Gesprächsphase eine Übernahme werden, sie kann aber auch an Preis, Due Diligence oder regulatorischer Prüfung scheitern.

Zur Einordnung des Preises: Das Verhältnis von Kaufpreis zu Jahresumsatz liegt mit rund dem 50-fachen weit über dem, was Konsolidierer in klassischen Sicherheitsfeldern derzeit zahlen. Bei etablierten Segmenten wie SIEM oder Endpoint Detection liegen Multiplikatoren typischerweise im einstelligen bis niedrigen zweistelligen Bereich. Die 50-fach-Bewertung signalisiert, dass Palo Alto Networks nicht primär für den aktuellen Umsatz zahlen würde, sondern für eine strategische Position in einem Markt, der nach Erwartung der Käufer in den nächsten zwei bis drei Jahren explodieren wird.

Wie sich das Feld sortiert

Clutch ist nicht allein. Im Umfeld von Identitäts- und Zugriffsschutz für KI-Agenten tummeln sich inzwischen mehrere Start-ups: Astrix Security, Oasis Security, Natoma und andere adressieren ebenfalls Teilbereiche der „Non-Human Identity“ – mal mit Fokus auf OAuth-Tokens, mal auf Service-Accounts, mal auf speziell KI-Agenten. Für große Sicherheitsanbieter wie Palo Alto Networks, CrowdStrike oder Microsoft stellt sich damit die Frage, ob sie diese Spezialisten früh einkaufen oder darauf setzen, eigene Funktionen aus bestehenden IAM-Plattformen zu entwickeln.

Für dich als Beobachter des Sicherheitsmarktes ist der Fall trotzdem instruktiv. Zum einen zeigt er, dass die großen Player den Schutz von KI-Agenten inzwischen als eigene Produktkategorie behandeln – und bereit sind, dafür Preise aufzurufen, wie man sie bisher eher bei klassischer Cloud-Security gesehen hat. Zum anderen deutet der Deal darauf hin, dass CISOs in großen Unternehmen in den kommenden Quartalen verstärkt gefragt werden, wie sie die „Identität“ ihrer KI-Agenten eigentlich verwalten. Wer dafür noch keine Antwort hat, dürfte den Clutch-Deal mit Interesse verfolgen.

Was Betreiber jetzt prüfen sollten

Unabhängig davon, ob der Deal tatsächlich abgeschlossen wird: Wenn du in deinem Unternehmen bereits KI-Agenten einsetzt – sei es ein Microsoft-Copilot-Setup mit Zugriff auf SharePoint, ein eigener LLM-Assistent mit OpenAI-API-Schlüssel oder ein Workflow-Automatiker, der Datenbanken aktualisiert – lohnt sich ein kurzer Inventur-Blick: Welche Konten und Tokens nutzen diese Agenten? Rotieren die Credentials? Gibt es ein Audit-Log, das zeigt, welche Aktionen der Agent in deinem Namen ausgeführt hat? Oft fehlen gerade diese Grundlagen – und genau an diesem Punkt setzen Produkte wie Clutch an. Du musst dafür keine 500-Millionen-Dollar-Übernahme abwarten, sondern kannst mit sauberem Secrets-Management (HashiCorp Vault, AWS Secrets Manager, Azure Key Vault) heute schon die größten Lücken schließen.

Quellen

Bildnachweis