Upwind získává 400 milionů dolarů při ocenění 3,8 miliardy dolarů na zabezpečení cloudu a AI

Upwind Security uzavřela investiční kolo série C v hodnotě 400 milionů dolarů při ocenění 3,8 miliardy dolarů. Získaný kapitál použije na rozšíření své platformy pro zabezpečení cloudu a AI v době, kdy podniky nasazují stále více aplikací AI a autonomních agentů. Investiční kolo vedla společnost Bessemer Venture Partners a získané prostředky podpoří vývoj produktů i rozšíření obchodních aktivit.

Vedle stávajících investorů Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures a Picture Capital se investičního kola zúčastnila také společnost Canapi Ventures.

Společnost uvádí, že v roce 2026 zvýšila tržby na čtyřnásobek, oznámení však neuvádí jejich absolutní výši. Nové ocenění lze srovnat s částkou 1,5 miliardy dolarů, na kterou byla oceněna při investičním kole série B v lednu 2026. Společnost Upwind, založená v roce 2022, staví na základní myšlence: bezpečnostní týmy potřebují rozumět tomu, co se děje v běžících systémech, a zároveň zohledňovat, co jim skeny a kontroly konfigurace říkají o tom, co by se mohlo stát.

Kontext z běhového prostředí jako základ investiční teze

Zabezpečení cloudu může vytvářet dlouhé seznamy zranitelného softwaru, rizikových oprávnění a problémů s konfigurací. Provozní výzvou je určit, které kombinace představují zranitelnost, k níž se útočník skutečně může dostat, a co řešit jako první.

Upwind propojuje informace o cloudových úlohách, rozhraních API a agentech AI s informacemi z běhového prostředí, aby bezpečnostním, vývojovým a DevOps týmům pomohla s rozhodováním. Platforma se nesnaží chápat každé upozornění jako samostatný problém, ale propojit dotčenou úlohu s její aktivitou, závislostmi, oprávněními a okolní infrastrukturou.

„Kontext je zásadní pro řízení interních i externích rizik; bezpečnostní týmy potřebují v reálném čase chápat, jak spolu cloud a AI interagují,“ uvedl v oznámení o financování Amiram Shachar, generální ředitel a spoluzakladatel společnosti Upwind.

Tento přístup nabývá na významu, když softwaroví agenti mohou volat nástroje, používat přihlašovací údaje a měnit infrastrukturu. Samotný soupis zranitelností nedokáže popsat vše, co agent dělá. Aktuální aktivita poskytuje další důkazy, které pomáhají odlišit teoretickou slabinu od probíhajícího incidentu.

Jak Upwind sbírá signály z běžících úloh

Dokumentace senzorů společnosti Upwind vysvětluje důležitou část technologie, která tento kontext umožňuje. Její senzor pro sledování běhu systému využívá eBPF ke sledování aktivity na úrovni jádra Linuxu, včetně spouštění procesů, systémových volání, síťové aktivity a přístupu k souborům. Dokumentace popisuje filtrování a vynucování pravidel v jádře, zatímco samotný senzor běží jako proces v uživatelském režimu.

V nasazeních Kubernetes nainstaluje Upwind Operator senzor jako DaemonSet, který zajišťuje přehled o kontejnerech na úrovni uzlů. Samostatný správce clusteru shromažďuje metadata clusteru a pomáhá obohacovat signály získané senzory. Společnost popisuje také preventivní funkce, například blokování škodlivých procesů nebo zastavení napadených kontejnerů.

Platforma pro zabezpečení cloudu společnosti Upwind kombinuje senzory sledující běh systému se skenery cloudu, které nevyžadují instalaci agentů. Tento rozdíl je důležitý: sledování za běhu poskytuje další důkazy o aktuálním chování, zatímco skenování pomáhá vytvořit širší přehled o prostředí a jeho stavu zabezpečení. Upwind tyto přístupy propojuje v oblasti zabezpečení aplikací, správy bezpečnostního stavu, detekce a reakce.

Zabezpečení agentů AI – a využití agentů k zajištění bezpečnosti

Strategie Upwind v oblasti AI má dvě stránky. První se zaměřuje na ochranu modelů, aplikací, nástrojů a agentů, které zákazníci nasazují. Druhou je využití specializovaných agentů, kteří bezpečnostním týmům pomáhají prověřovat a řešit zjištěné problémy.

Na své stránce platformy pro zabezpečení AI Upwind popisuje vyhledávání zdrojů AI a neschválených nástrojů, mapování součástí, na nichž jsou aplikace AI založeny, a identifikaci citlivých dat a oprávnění, k nimž tyto systémy mohou mít přístup. Uvádí také kontrolu pokynů pro agenty a připojení prostřednictvím Model Context Protocol s cílem odhalit rizikové konfigurace a cesty vedoucí k injektáži promptů. MCP propojuje aplikace AI s externími nástroji a daty, takže tato připojení tvoří součást bezpečnostní hranice.

Agentic Pack společnosti rozděluje bezpečnostní úkoly mezi pojmenované agenty. Blue vyšetřuje incidenty a propojuje signály z běhového prostředí, cloudu a identit. Red ověřuje zneužitelné cesty útoku. Green se zaměřuje na nápravu, zatímco Choppy slouží jako konverzační řídicí vrstva, která koordinuje agenty a předává důkazy mezi jednotlivými fázemi.

Jde o popis funkcí produktů společnosti Upwind, jak jej uvádí sama společnost. Autonomní vyšetřování a náprava se liší od lidského rozhodování o prioritách reakce a přijatelných provozních změnách. Oznámení o financování představuje agenty jako prostředek ke snížení objemu práce spojené s prvotním tříděním, aby se týmy mohly soustředit na úsudek a reakci.

Rozšiřování napříč cloudovými prostředími podniků

Upwind podporuje platformy Amazon Web Services, Microsoft Azure, Google Cloud Platform a Oracle Cloud Infrastructure. Podle oznámení umožňuje také její integrace s AWS Security Hub zákazníkům přistupovat k Upwind přímo v konzoli AWS, přičemž zřízení služby i fakturace probíhají prostřednictvím AWS.

Společnost mezi své zákazníky řadí Siemens, Roku, Carvana, Nubank, Supabase a ClickUp. Investice ve výši 400 milionů dolarů podpoří další rozvoj platformy a obchodní expanzi, zatímco společnost usiluje o získání podniků, které spravují stále více propojené cloudové systémy a systémy umělé inteligence.

Investice zapadá do širší snahy zabezpečit přístup agentů k podnikové infrastruktuře, včetně nedávného financování, které společnost Infisical získala na infrastrukturu pro správu přihlašovacích údajů a přístupů. Upwind se zaměřuje na činnosti související s tímto přístupem: co běží, k čemu má přístup, která bezpečnostní rizika jsou podstatná a jak bezpečnostní týmy reagují na změny chování.