Snowflake покупает Natoma — и это уже шестая M&A-сделка компании с июня 2025 года. Для рынка это не просто очередное расширение портфеля: вендор данных явно собирает инфраструктуру, в которой ИИ-агенты не только читают корпоративные данные, но и ходят по почте, Slack, Jira и CRM под присмотром службы безопасности, а не на честном слове разработчиков.
О сделке сообщает The Register. Snowflake объявила о планах приобрести Natoma, стартап, который сделал шлюз для управления доступом ИИ-агентов к корпоративным приложениям. Финансовые условия не раскрыты. Если сделку одобрят регуляторы и будут выполнены стандартные условия закрытия, в Snowflake перейдут около 20 сотрудников Natoma. Для русскоязычной IT-аудитории тут важен не столько размер команды, сколько направление: крупные платформы данных уже не ограничиваются моделями и пайплайнами, а лезут в слой, где агент может не только подсказать ответ, но и отправить письмо, открыть тикет или поменять запись в CRM.
По словам CEO Snowflake Сридхара Рамасвами, Natoma станет частью более широкой стратегии вокруг так называемого agentic control plane — управляющего слоя для ИИ-агентов, которые действуют в бизнес-системах в рамках корпоративных политик безопасности. В практическом виде это выглядит так: пользователь внутри Snowflake Intelligence или Cortex Code, который в компании называют Coco, сможет попросить агента суммировать переписку в Slack, проверить календарь, составить и отправить email или завести задачу в Jira, не выходя из интерфейса Snowflake. Ключевой тезис Snowflake здесь предельно приземленный: важна не только автоматизация ради удобства, а контроль над тем, кто, от чьего имени и с какими правами дергает внешние сервисы.
Технически Natoma решает довольно болезненную проблему. Ее ПО работает как шлюз для MCP-серверов — коннекторов по Model Context Protocol, через которые ИИ-агенты взаимодействуют с внешними инструментами. Платформа проверяет идентичность, применяет политики доступа и ведет аудит на уровне каждого вызова инструмента: кто инициировал действие, какие у него права и можно ли вообще выполнять запрос. Иначе говоря, речь идет не о красивой витрине для агентов, а о прослойке, которая не дает им устроить самодеятельность в проде. Для компаний, где одна ошибка агента может закончиться утечкой, лишним письмом клиенту или изменением данных не в той системе, это уже не nice to have, а базовая гигиена.
Основатели Natoma — Пратьюс Патнаик, Уилл Поттер, Закари Харт и Пареш Бхая — запустили компанию в 2024 году с довольно ясной ставкой: ИИ-агенты изменят корпоративную работу только в том случае, если бизнес сможет доверять тому, как они получают доступ к данным, инструментам и действиям. Snowflake, судя по риторике менеджмента, делает ту же ставку. Рамасвами отдельно подчеркивает, что связка MCP и Natoma подтягивает в продукты Snowflake контекст из всей SaaS-среды: от собственных данных и веба до Google Docs и Slack. Это уже не просто поиск по складу данных, а попытка собрать единый рабочий интерфейс, где агент сначала находит информацию из нескольких источников, а потом тут же выполняет действие в нужном приложении.
Контекст у сделки тоже показательный. Natoma — шестое приобретение, о котором Snowflake объявила с июня 2025 года. Тогда компания сообщила о покупке PostgreSQL-провайдера Crunchy Data; CNBC со ссылкой на источник оценивал ту сделку в 250 миллионов долларов. В ноябре 2025-го Snowflake анонсировала покупки Datometry и Select Star, в январе 2026-го — Observe за 1 миллиард долларов, а в феврале — TensorStax. Если посмотреть на набор активов без маркетинговой дым-машины, складывается довольно рациональная картина: Snowflake докупает кирпичи для платформы, которая должна закрыть хранение и анализ данных, миграцию, наблюдаемость, пайплайны и теперь еще контроль действий ИИ-агентов в повседневных приложениях.
Отдельно бросается в глаза синхронность новостей. В тот же день Snowflake подписала пятилетнее соглашение с AWS на 6 миллиардов долларов, завязанное на вычислениях на базе Graviton и ИИ-инфраструктуре. В переводе с корпоративного на человеческий это значит, что компания одновременно строит и фундамент, и диспетчерскую: с одной стороны закупает вычислительные мощности под растущие агентные сценарии, с другой — пытается навести порядок в том, как эти сценарии ходят по корпоративным системам. Для CIO и CISO это, пожалуй, важнее любой демо-магии: бюджеты на генеративный ИИ будут утверждаться не по числу красивых пилотов, а по способности показать, где агент был, что сделал и почему ему это разрешили.
Для разработчиков и продуктовых команд сигнал тоже довольно прямой. Эпоха, когда достаточно было прикрутить LLM к паре API и назвать это агентом, быстро заканчивается. Чем ближе такой агент к реальным операциям — письмам, задачам, файлам, CRM, внутренним чатам, — тем выше требования к идентификации, разграничению прав, журналированию и защите от prompt injection. Snowflake прямо связывает покупку Natoma с более ранней работой над AI guardrails и защитой от внедрения вредоносных промптов. То есть рынок постепенно сдвигается от вопроса «что агент умеет» к вопросу «кто ответит, если он умеет слишком много».
В ближайшие кварталы на этом поле, похоже, развернется гонка не за самого разговорчивого ассистента, а за самый надежный контур исполнения. Если Snowflake сумеет превратить Snowflake Intelligence и Coco в единый интерфейс для данных и действий, конкурировать придется уже не только моделями, но и качеством контроля над ними. И вот это как раз та часть агентного будущего, которую стоит проверять особенно внимательно: красивые ответы продают пилоты, а корпоративный аудит решает, доживет ли продукт до продакшена. Источник: .