تجمع Upwind تمويلًا بقيمة 400 مليون دولار عند تقييم يبلغ 3.8 مليارات دولار لتعزيز أمن السحابة والذكاء الاصطناعي

أغلقت Upwind Security جولة تمويل من الفئة C بقيمة 400 مليون دولار، عند تقييم بلغ 3.8 مليارات دولار، وحصلت بذلك على رأس مال جديد لتوسيع منصتها لأمن السحابة والذكاء الاصطناعي، في وقت تنشر فيه المؤسسات مزيدًا من تطبيقات الذكاء الاصطناعي والوكلاء المستقلين. وقادت الجولة Bessemer Venture Partners، وستُستخدم أموالها لتمويل تطوير المنتجات وتوسيع أنشطة التسويق والمبيعات.

وشاركت Canapi Ventures في الجولة إلى جانب المستثمرين الحاليين Cyberstarts وGreylock Partners وCraft Ventures وLeaders Fund وSalesforce Ventures وTCV وAlta Park Capital وPenny Jar Capital وCerca Partners وSwish Ventures وPicture Capital.

تقول الشركة إن إيراداتها تضاعفت أربع مرات في عام 2026، مع أن الإعلان لم يكشف عن قيمة مطلقة للإيرادات. ويأتي تقييمها الجديد مقارنةً بتقييم بلغ 1.5 مليار دولار في جولة التمويل من الفئة B التي أغلقتها في يناير 2026. تأسست Upwind عام 2022، وتبني أعمالها على مبدأ أساسي مفاده أن فرق الأمن تحتاج إلى فهم ما يجري داخل الأنظمة قيد التشغيل، إلى جانب ما تكشفه عمليات الفحص ومراجعات الإعدادات عن المخاطر المحتملة.

سياق التشغيل الآني في صلب أطروحة الاستثمار

قد تُنتج حلول أمن السحابة قوائم طويلة بالبرمجيات المعرضة للثغرات، والأذونات الخطرة، ومشكلات الإعداد. ويتمثل التحدي التشغيلي في تحديد التركيبات التي تتيح للمهاجم الوصول فعليًا إلى الأنظمة، وما ينبغي معالجته أولًا.

تجمع Upwind المعلومات المتعلقة بأعباء العمل السحابية وواجهات برمجة التطبيقات ووكلاء الذكاء الاصطناعي مع بيانات آنية عن بيئة التشغيل، لمساعدة فرق الأمن والتطوير وعمليات التطوير على اتخاذ هذه القرارات. وبدلًا من التعامل مع كل تنبيه بوصفه مشكلة منفصلة، تسعى المنصة إلى ربط عبء العمل المتأثر بنشاطه واعتمادياته وأذوناته والبنية التحتية المحيطة به.

قال أميرام شاحار، الرئيس التنفيذي المشارك في تأسيس Upwind، في إعلان التمويل: «السياق أساسي لإدارة المخاطر الداخلية والخارجية؛ إذ تحتاج فرق الأمن إلى فهم كيفية تفاعل السحابة والذكاء الاصطناعي في الوقت الفعلي».

تزداد أهمية هذا النهج عندما تتمكن وكلاء البرمجيات من استدعاء الأدوات واستخدام بيانات الاعتماد وتغيير البنية التحتية. ولا تكفي قائمة الثغرات وحدها لوصف كل ما يفعله الوكيل. ويوفر النشاط المباشر طبقة إضافية من الأدلة تساعد على التمييز بين ضعف نظري وحادث أمني نشط.

كيف تجمع Upwind الإشارات من أعباء العمل قيد التشغيل

توضح وثائق المستشعر لدى Upwind جانبًا مهمًا من التقنية التي توفر هذا السياق. ويستخدم مستشعرها المخصص للمراقبة أثناء التشغيل eBPF لرصد النشاط على مستوى نواة Linux، بما في ذلك تنفيذ العمليات واستدعاءات النظام ونشاط الشبكة والوصول إلى الملفات. وتشرح الوثائق آليات التصفية والإنفاذ داخل النواة، في حين يعمل المستشعر نفسه كعملية في وضع المستخدم.

في عمليات نشر Kubernetes، يثبّت Upwind Operator المستشعر في صورة DaemonSet، ما يتيح رؤية الحاويات على مستوى العقدة. ويجمع مدير منفصل للمجموعة بياناتها الوصفية، ويساعد على إثراء الإشارات التي تجمعها المستشعرات. وتصف الشركة أيضًا إمكانات وقائية، مثل حظر العمليات الضارة أو إيقاف الحاويات المخترقة.

تجمع منصة أمن السحابة لدى Upwind بين مستشعرات المراقبة أثناء التشغيل وأدوات فحص سحابية لا تتطلب تثبيت وكلاء. وهذا التمييز مهم: فالمراقبة أثناء التشغيل تضيف أدلة على السلوك الفعلي، بينما يساعد الفحص على تكوين صورة أشمل عن الأصول والوضع الأمني. وتجمع Upwind بين النهجين في مجالات أمن التطبيقات وإدارة الوضع الأمني والكشف والاستجابة.

تأمين وكلاء الذكاء الاصطناعي والاستعانة بهم لتعزيز الأمن

تتضمن استراتيجية Upwind في مجال الذكاء الاصطناعي جانبين. أولهما حماية النماذج والتطبيقات والأدوات والوكلاء الذين ينشرهم العملاء. أما الثاني، فيتمثل في استخدام وكلاء متخصصين لمساعدة فرق الأمن على التحقيق في النتائج ومعالجتها.

توضح Upwind في صفحة منصتها لأمن الذكاء الاصطناعي أنها تتيح اكتشاف موارد الذكاء الاصطناعي والأدوات غير المعتمدة، ورسم خريطة للمكونات التي تقوم عليها تطبيقات الذكاء الاصطناعي، وتحديد البيانات الحساسة والأذونات التي يمكن لهذه الأنظمة الوصول إليها. كما تسرد إمكانات فحص تعليمات الوكلاء واتصالات بروتوكول سياق النموذج (MCP) للكشف عن الإعدادات الخطرة ومسارات حقن التعليمات. ويربط MCP تطبيقات الذكاء الاصطناعي بأدوات وبيانات خارجية، ما يجعل هذه الاتصالات جزءًا من نطاق الأمن.

توزّع Agentic Pack التابعة للشركة مهام الأمن على وكلاء محددين. يتولى Blue التحقيق في الحوادث والربط بين إشارات بيئة التشغيل والسحابة والهوية. ويتحقق Red من مسارات الهجوم القابلة للاستغلال. ويركز Green على المعالجة، بينما يعمل Choppy بوصفه طبقة تحكم حوارية تنسق عمل الوكلاء وتنقل الأدلة بين المراحل.

هذه أوصاف Upwind لإمكانات منتجاتها. ويظل التحقيق والمعالجة المستقلان أمرين مختلفين عن القرارات البشرية المتعلقة بأولويات الاستجابة والتغييرات التشغيلية المقبولة. ويعرض إعلان التمويل الوكلاء باعتبارهم وسيلة لتقليل أعباء فرز التنبيهات، كي تتمكن الفرق من التركيز على التقدير والاستجابة.

التوسع في بيئات السحابة المؤسسية

تدعم Upwind خدمات Amazon Web Services وMicrosoft Azure وGoogle Cloud Platform وOracle Cloud Infrastructure. ووفقًا للإعلان، يتيح تكاملها مع AWS Security Hub للعملاء أيضًا الوصول إلى Upwind من داخل وحدة تحكم AWS، مع إتمام إجراءات الإعداد والفوترة عبر AWS.

تضم الشركة Siemens وRoku وCarvana وNubank وSupabase وClickUp بين عملائها. وستدعم جولة التمويل البالغة 400 مليون دولار مواصلة تطوير المنصة والتوسع التجاري، بينما تسعى الشركة إلى استقطاب المؤسسات التي تدير أنظمة سحابية وأنظمة ذكاء اصطناعي تزداد ترابطًا.

ويأتي هذا الاستثمار في سياق توجه أوسع لتأمين وصول الوكلاء إلى البنية التحتية للمؤسسات، بما في ذلك التمويل الذي حصلت عليه Infisical مؤخرًا لتطوير البنية التحتية لإدارة بيانات الاعتماد والوصول. وينصب تركيز Upwind على الأنشطة المرتبطة بهذا الوصول: ما الذي يعمل، وما الموارد التي يمكنه الوصول إليها، وما حالات التعرض للمخاطر الأهم، وكيف تستجيب فرق الأمن عندما يتغير السلوك.