Palo Alto Networks verhandelt laut TechCrunch über die Übernahme von Clutch Security für 500 Millionen Dollar in bar plus erfolgsabhängige Zahlungen. Clutch sichert den Zugriff von KI-Agenten auf Unternehmenssysteme – ein Segment, das vor zwei Jahren kaum jemand als eigene Kategorie geführt hätte. Zuerst berichtet hatte The Information; beide Unternehmen wollten sich nicht äußern.
Die Bewertung ist der eigentliche Befund. Clutch ist drei Jahre alt, wurde im Januar 2025 bei einer Series A über 20 Millionen Dollar von Lightspeed und SignalFire mit 85 Millionen Dollar bewertet und nähert sich nach Angaben einer mit den Gesprächen vertrauten Person 10 Millionen Dollar wiederkehrenden Jahresumsatzes. 500 Millionen entsprechen damit dem rund 50-Fachen des Umsatzes – für ein Unternehmen, dessen Produkt man in einem Satz erklären kann und dessen Kategorie noch keine Standards kennt.
Das ist kein Ausreißer, sondern der Preis, den der Markt derzeit für Identität setzt. Upwind, ein Anbieter für KI-gestützte Cloud-Sicherheit, hat laut TechCrunch ein Übernahmeangebot von DataDog über rund das 40-Fache des Umsatzes abgelehnt. Cyera, in diesem Jahr mit 12 Milliarden Dollar bewertet, kaufte Oasis Security für eine Milliarde; Cisco kaufte Astrix für rund 400 Millionen. Für Palo Alto ist Clutch die siebte Übernahme des Jahres nach PitchBook – nach Console (500 Millionen), Embrace (325 Millionen), Koi (231 Millionen) und Chronosphere (2,95 Milliarden).
Warum diese Preise? Weil Agenten eine Annahme brechen, auf der zwei Jahrzehnte Identitätsmanagement gebaut haben. Bisher galt: Ein Mensch meldet sich an, bekommt eine Sitzung, ein Rollenmodell entscheidet, was er darf, und am Ende läuft die Sitzung ab. Ein Agent ist eine nicht-menschliche Identität mit dauerhaftem Zugriff, die im Namen von jemandem handelt, Werkzeuge verkettet, mit Maschinengeschwindigkeit arbeitet – und deren Zugangsdaten häufig in einer Konfigurationsdatei liegen, die niemand inventarisiert hat.
Die Fragen, die dann zählen, sind unspektakulär und unbeantwortet: Welcher Agent war das? In wessen Namen? Mit welchem Scope? Für wie lange? Lässt sich der Zugang widerrufen, ohne einen Produktionsjob zu töten? Ein auditierbarer Pfad von der Aktion zum handelnden Prinzipal ist der Kern dessen, was „Agentensicherheit“ technisch bedeutet – Inventar nicht-menschlicher Identitäten, kurzlebige statt statische Credentials, auf den Auftrag zugeschnittene Rechte, ein Kill-Switch.
Der Zeitpunkt ist kein Zufall. Diese Woche wurde bekannt, dass bei Chainalysis alle Nutzer-Passworthashes und aktive Tokens abgeflossen sind – über einen Angriff, der als agentisch beschrieben wird. Wer solche Meldungen liest, kauft eher eine Zugriffskontrolle als eine weitere Firewall. Palo Altos Strategie ist seit Jahren, Innovation zu kaufen statt sie zu bauen; die Prämie ist der Preis für ein Fenster, das nicht lange offen bleibt.
Kritisch bleibt festzuhalten: Das 50-Fache ist eine Wette auf die Kategorie, nicht auf das Produkt. Zehn Millionen ARR in einem dicht besetzten Feld, ein Wettbewerb, der selbst gerade konsolidiert wird, und ein Integrationsrisiko, das jede Serie von Zukäufen mit sich bringt – Plattformen neigen dazu, übernommene Produkte in Bündel zu verwandeln, in denen sie ihre Eigenständigkeit verlieren. Und die Gespräche können scheitern; Umsatz, Bewertung und Dealstruktur stammen aus einer einzigen Quelle und sind nicht unabhängig bestätigt.
