Upwind rejser 400 millioner dollar til en værdiansættelse på 3,8 milliarder dollar for cloud- og AI-sikkerhed

Upwind Security har afsluttet en serie C-investeringsrunde på 400 millioner dollar ved en værdiansættelse på 3,8 milliarder dollar. Kapitaltilførslen skal finansiere en udvidelse af virksomhedens platform til cloud- og AI-sikkerhed, efterhånden som virksomheder tager flere AI-applikationer og autonome agenter i brug. Bessemer Venture Partners ledte runden, som skal finansiere produktudvikling og kommerciel ekspansion.

Canapi Ventures deltog sammen med de eksisterende investorer Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures og Picture Capital.

Virksomheden oplyser, at den har firedoblet sin omsætning i 2026, men offentliggørelsen angiver ikke et konkret omsætningstal. Den nye værdiansættelse skal ses i forhold til de 1,5 milliarder dollar ved serie B-runden i januar 2026. Upwind blev grundlagt i 2022 og bygger på en grundlæggende præmis: Sikkerhedsteams skal forstå, hvad der foregår i kørende systemer, ud over hvad scanninger og konfigurationsgennemgange fortæller dem kan ske.

Driftskontekst bliver grundlaget for investeringstesen

Cloudsikkerhed kan skabe lange lister over sårbar software, risikable tilladelser og konfigurationsproblemer. Den operationelle udfordring er at afgøre, hvilke kombinationer der skaber en eksponering, som en angriber rent faktisk kan udnytte – og hvad der skal håndteres først.

Upwind kombinerer oplysninger om cloud-arbejdsbelastninger, API’er og AI-agenter med driftsindsigt for at hjælpe sikkerheds-, udviklings- og DevOps-teams med at træffe disse beslutninger. I stedet for at behandle hver advarsel som et særskilt problem tilstræber platformen at knytte den berørte arbejdsbelastning sammen med dens aktivitet, afhængigheder, tilladelser og omgivende infrastruktur.

»Kontekst er afgørende for håndteringen af interne og eksterne risici. Sikkerhedsteams skal forstå, hvordan cloud og AI interagerer i realtid,« sagde Amiram Shachar, Upwinds administrerende direktør og medstifter, i meddelelsen om finansieringen.

Denne tilgang bliver endnu vigtigere, når softwareagenter kan kalde værktøjer, bruge legitimationsoplysninger og ændre infrastrukturen. En oversigt over sårbarheder kan ikke i sig selv beskrive alt, hvad en agent foretager sig. Liveaktivitet giver et ekstra lag af dokumentation, der gør det muligt at skelne mellem en teoretisk svaghed og en aktiv hændelse.

Sådan indsamler Upwind signaler fra kørende arbejdsbelastninger

Upwinds dokumentation for sensoren forklarer en vigtig del af teknologien bag denne kontekst. Sensoren til overvågning under drift bruger eBPF til at observere aktivitet på Linux-kerneniveau, herunder procesafvikling, systemkald, netværksaktivitet og filadgang. Dokumentationen beskriver filtrering og håndhævelse i kernen, mens selve sensoren kører som en proces i brugertilstand.

Ved Kubernetes-installationer installerer Upwind Operator sensoren som en DaemonSet, hvilket giver indblik i containere på nodeniveau. En separat klyngeadministrator indsamler metadata om klyngen og hjælper med at berige de signaler, sensorerne indsamler. Virksomheden beskriver også forebyggende funktioner såsom blokering af ondsindede processer eller standsning af kompromitterede containere.

Virksomhedens platform til cloudsikkerhed kombinerer sensorer til overvågning under drift med agentløse cloudscannere. Denne forskel er vigtig: Observation under drift tilføjer dokumentation om den aktuelle adfærd, mens scanning hjælper med at skabe et bredere overblik over aktiver og sikkerhedstilstand. Upwind samler disse tilgange inden for applikationssikkerhed, styring af sikkerhedstilstand samt detektion og respons.

Sikring af AI-agenter – og brug af agenter til sikkerhed

Upwinds AI-strategi har to sider. Den ene handler om at beskytte de modeller, applikationer, værktøjer og agenter, som kunderne tager i brug. Den anden handler om at bruge specialiserede agenter til at hjælpe sikkerhedsteams med at undersøge og håndtere fund.

På sin side om AI-sikkerhedsplatformen beskriver Upwind, hvordan virksomheden finder AI-ressourcer og ikke-godkendte værktøjer, kortlægger komponenterne bag AI-applikationer og identificerer de følsomme data og tilladelser, som disse systemer har adgang til. Virksomheden nævner også inspektion af agentinstruktioner og Model Context Protocol-forbindelser med henblik på at finde risikable konfigurationer og veje til promptinjektion. MCP forbinder AI-applikationer med eksterne værktøjer og data, hvilket gør disse forbindelser til en del af sikkerhedsgrænsen.

Virksomhedens Agentic Pack fordeler sikkerhedsarbejdet mellem navngivne agenter. Blue undersøger hændelser og sammenholder signaler fra drift, cloud og identitet. Red validerer angrebsveje, der kan udnyttes. Green fokuserer på afhjælpning, mens Choppy fungerer som et samtalebaseret kontrolplan, der koordinerer agenterne og fører dokumentation videre mellem faserne.

Dette er Upwinds egne beskrivelser af produktets funktioner. Autonom undersøgelse og afhjælpning er fortsat adskilt fra menneskers beslutninger om indsatsprioriteringer og acceptable ændringer i driften. I meddelelsen om finansieringen fremstilles agenterne som en måde at reducere arbejdet med indledende vurdering på, så teams kan koncentrere sig om at udøve et skøn og reagere.

Udvidelse på tværs af virksomheders cloudmiljøer

Upwind understøtter Amazon Web Services, Microsoft Azure, Google Cloud Platform og Oracle Cloud Infrastructure. Ifølge meddelelsen giver integrationen med AWS Security Hub også kunderne adgang til Upwind i AWS-konsollen, med onboarding og fakturering via AWS.

Virksomheden nævner Siemens, Roku, Carvana, Nubank, Supabase og ClickUp blandt sine kunder. Finansieringsrunden på 400 millioner dollar skal understøtte den videre udvikling af platformen og kommerciel ekspansion, mens virksomheden satser på større virksomheder, der administrerer stadig mere sammenkoblede cloud- og AI-systemer.

Investeringen indgår i en bredere indsats for at sikre agenters adgang til virksomhedsinfrastruktur, herunder Infisicals nylige kapitalrejsning til infrastruktur for legitimationsoplysninger og adgang. Upwinds fokus er aktiviteterne omkring denne adgang: hvad der kører, hvad det kan få adgang til, hvilke eksponeringer der er vigtige, og hvordan sikkerhedsteams reagerer, når adfærden ændrer sig.