Clutch Security — אבטחת זהויות לא אנושיות, כולל סוכני AI

מה Clutch Security עושה

Clutch Security היא חברת סייבר ישראלית שמתמחה באבטחת זהויות לא אנושיות. בכל ארגון פועלים לצד העובדים גם תוכנות שמתחברות זו לזו בלי מגע יד אדם: מפתחות גישה (API keys), חשבונות שירות, אסימונים (tokens) וסיסמאות שמאוחסנות בקוד. כל אחד מאלה הוא "זהות" עם הרשאות משלה, ורבות מהן נוצרות ונשכחות בלי שאיש אחראי עליהן. Clutch מאתרת את הזהויות האלה, מראה מי יצר כל אחת ולאילו מערכות היא מגיעה, ומסמנת את המסוכנות שבהן. לפי כלכליסט, החברה פועלת בישראל ובארצות הברית.

למה סוכני AI הפכו את הנושא לדחוף

סוכן בינה מלאכותית שמבצע פעולות בשם עובד, כמו שליחת מייל, עדכון טבלה או גישה למאגר נתונים, צריך לשם כך מפתחות והרשאות, ולכן הוא עצמו זהות לא אנושית. ככל שארגונים מכניסים יותר סוכנים, מספר הזהויות האלה גדל. TechCrunch ציטט מחקר של חברת Venafi, שלפיו מספר זהויות המכונה הממוצע בארגון גדול עלה מ-320 אלף ב-2022 למיליון ב-2024. מנכ״ל Clutch, אופיר הר-חן, אמר ל-TechCrunch בינואר 2025: "I think we're seeing the pendulum swing from the human being as the weakest link, to the non-human, or the machine" ("אני חושב שאנחנו רואים את המטוטלת נעה מהאדם כחוליה החלשה אל הלא אנושי, אל המכונה"). באתר החברה כיום סוכני AI מופיעים כתחום מוצר נפרד, לצד זהויות וסודות (secrets), תחת הסיסמה "Every Identity. Every Agent. Every Secret."

המייסדים והקמת החברה

החברה נוסדה בסוף 2023 בתל אביב על ידי שלושה מייסדים: אופיר הר-חן, המנכ״ל, ששימש קודם לכן סמנכ״ל תפעול (COO) בחברת הסייבר Hunters ומומחה סייבר ב-Sygnia; שגיא הס, מנהל הטכנולוגיה (CTO); וטל קמחי, סגן נשיא למחקר ופיתוח. לפי כלכליסט, הס וקמחי היו קודם לכן מנהלי פיתוח בחברת Axonius.

סבבי הגיוס

ביולי 2024 חשפה החברה את פעילותה לראשונה, עם סבב זרע (seed) של 8.5 מיליון דולר בהובלת Lightspeed Venture Partners, בהשתתפות Merlin Ventures ו-Cyber Club London. בין המשקיעים הפרטיים היו שלמה קרמר, ממייסדי צ׳ק פוינט, Imperva ו-Cato Networks, ניר פולק ממייסדי Exabeam, וארמון דדגר ממייסדי HashiCorp. באותו זמן היו בחברה כ-20 עובדים, לפי כלכליסט. בינואר 2025 גייסה 20 מיליון דולר בסבב A בהובלת SignalFire, עם Lightspeed ו-Merlin Ventures, וסך הגיוסים הגיע ל-28.5 מיליון דולר. לפי כלכליסט, החברה העסיקה אז 30 עובדים במשרדיה בתל אביב ובארצות הברית. לפי TechCrunch, שהסתמך בנובמבר 2026 על אדם המעורה בשיחות עם Palo Alto Networks, השווי האחרון של החברה, בסבב הזה, היה 85 מיליון דולר.

מה הפלטפורמה כוללת, לפי החברה

לפי אתר החברה, הפלטפורמה מאחדת שלושה תחומים: איתור ובקרה של זהויות לא אנושיות, איתור סוכני AI שפועלים בארגון בלי פיקוח והכנסתם לבקרה, ואיתור סודות (secrets) שדלפו. בלב המוצר עומד מה שהחברה מכנה Identity Lineage Graph, מפה שמקשרת כל זהות למקור שלה, לאנשים שמאחוריה, למקום שבו היא שמורה, למי שמשתמש בה ולמשאבים שהיא מגיעה אליהם. בינואר 2025 דיווח TechCrunch שהמוצר מתחבר לכמעט 60 שירותי תשתית, יישומים וספקי זהות נפוצים בארגונים.

השיחות עם Palo Alto Networks

בתחילת נובמבר 2026 דיווח האתר The Information, על סמך אנשים המעורים במשא ומתן, ש-Palo Alto Networks מנהלת שיחות לרכישת Clutch בכ-500 מיליון דולר. ב-5 בנובמבר פרסמו את הדיווח גם כלכליסט, גלובס ו-TechCrunch. לפי TechCrunch, שהסתמך על אדם המעורה בשיחות, מדובר ב-500 מיליון דולר במזומן ועוד תשלומים שמותנים בעמידה ביעדים, והכנסותיה השנתיות החוזרות של Clutch מתקרבות ל-10 מיליון דולר. Palo Alto Networks מסרה ל-The Information שהיא אינה מגיבה ל"שמועות או ספקולציות", ו-Clutch סירבה להגיב, לפי גלובס. עד 9 בנובמבר 2026 אף אחד מהצדדים לא הודיע על הסכם, כלומר מדובר בשיחות שדווחו בתקשורת, לא ברכישה. הדיווחים קושרים את המהלך לרכישת CyberArk בידי Palo Alto Networks, שהושלמה מוקדם יותר ב-2026. לפי כלכליסט, CyberArk התמקדה לאורך השנים בניהול ובאבטחה של הגישה של משתמשים אנושיים, בעוד Clutch מתמקדת בזהויות של תוכנות וסוכנים.

המקום של Clutch בתחום

Clutch היא אחת מכמה חברות ישראליות שנכנסו לתחום הזהויות הלא אנושיות בשנים האחרונות. Oasis Security נרכשה בידי Cyera, ולפי TechCrunch, שהסתמך על כלכליסט, רכשה Cisco את Astrix Security. Palo Alto Networks עצמה רכשה ב-2026 גם את Koi Security, שאבטחה תוספים והרחבות שעובדים מתקינים בעצמם. המקרה של Clutch ממחיש איך שאלה ותיקה, מי מחזיק במפתח ומה מותר לו לפתוח, קיבלה משקל חדש כשחלק מהמחזיקים במפתחות הם סוכני AI.