Upwind sammelt 400 Millionen US-Dollar bei einer Bewertung von 3,8 Milliarden US-Dollar für Cloud- und KI-Sicherheit ein

Upwind Security hat eine Serie-C-Finanzierungsrunde über 400 Millionen US-Dollar bei einer Bewertung von 3,8 Milliarden US-Dollar abgeschlossen. Das frische Kapital soll den Ausbau der Cloud- und KI-Sicherheitsplattform vorantreiben, während Unternehmen immer mehr KI-Anwendungen und autonome Agenten einsetzen. Bessemer Venture Partners führte die Runde an. Die Mittel fließen in die Produktentwicklung sowie in den Ausbau von Vertrieb und Markterschließung.

Neben den bestehenden Investoren Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures und Picture Capital beteiligte sich auch Canapi Ventures.

Nach Angaben des Unternehmens hat sich sein Umsatz 2026 vervierfacht; in der Mitteilung wird jedoch kein absoluter Umsatz genannt. Die neue Bewertung steht einer Bewertung von 1,5 Milliarden US-Dollar bei der Serie-B-Finanzierungsrunde im Januar 2026 gegenüber. Upwind wurde 2022 gegründet und baut auf einer zentralen Prämisse auf: Sicherheitsteams müssen verstehen, was in laufenden Systemen geschieht – zusätzlich zu den Erkenntnissen aus Scans und Konfigurationsprüfungen darüber, was passieren könnte.

Laufzeitkontext wird zur Investitionsthese

Cloud-Sicherheit kann lange Listen mit verwundbarer Software, riskanten Berechtigungen und Konfigurationsproblemen hervorbringen. Die operative Herausforderung besteht darin, zu entscheiden, welche Kombinationen eine Schwachstelle schaffen, die ein Angreifer tatsächlich ausnutzen kann – und was zuerst behoben werden sollte.

Upwind kombiniert Informationen über Cloud-Workloads, APIs und KI-Agenten mit Laufzeitinformationen, damit Sicherheits-, Entwicklungs- und DevOps-Teams solche Entscheidungen treffen können. Anstatt jede Warnmeldung als eigenständiges Problem zu behandeln, soll die Plattform den betroffenen Workload mit dessen Aktivität, Abhängigkeiten und Berechtigungen sowie der umgebenden Infrastruktur verknüpfen.

„Kontext ist entscheidend für den Umgang mit internen und externen Risiken. Sicherheitsteams müssen verstehen, wie Cloud und KI in Echtzeit zusammenwirken“, sagte Amiram Shachar, CEO und Mitgründer von Upwind, in der Finanzierungsmitteilung.

Dieser Ansatz gewinnt zusätzlich an Bedeutung, wenn Software-Agenten Tools aufrufen, Zugangsdaten verwenden und die Infrastruktur verändern können. Eine reine Bestandsaufnahme von Schwachstellen kann nicht alles erfassen, was ein Agent tut. Live-Aktivitäten liefern eine weitere Belegebene, um eine theoretische Schwachstelle von einem laufenden Vorfall zu unterscheiden.

So erfasst Upwind Signale aus laufenden Workloads

Die Dokumentation des Sensors von Upwind erläutert einen wichtigen Teil der Technologie, die diesen Kontext ermöglicht. Der Laufzeitsensor nutzt eBPF, um Aktivitäten auf Ebene des Linux-Kernels zu beobachten, darunter die Ausführung von Prozessen, Systemaufrufe, Netzwerkaktivitäten und Dateizugriffe. Die Dokumentation beschreibt Filterung und Durchsetzung von Richtlinien im Kernel, während der Sensor selbst als Prozess im Benutzermodus läuft.

Bei Kubernetes-Bereitstellungen installiert der Upwind Operator den Sensor als DaemonSet und ermöglicht so Einblick in Container auf Knotenebene. Ein separater Cluster-Manager erfasst Metadaten des Clusters und reichert die von den Sensoren gesammelten Signale an. Das Unternehmen beschreibt außerdem präventive Funktionen wie das Blockieren schädlicher Prozesse oder das Stoppen kompromittierter Container.

Die Cloud-Sicherheitsplattform kombiniert Laufzeitsensoren mit agentenlosen Cloud-Scannern. Dieser Unterschied ist wichtig: Die Laufzeitüberwachung liefert zusätzliche Belege für das aktuelle Verhalten, während Scans helfen, einen umfassenderen Überblick über den Bestand und den Sicherheitsstatus zu gewinnen. Upwind führt diese Ansätze in den Bereichen Anwendungssicherheit, Verwaltung des Sicherheitsstatus sowie Erkennung und Reaktion zusammen.

KI-Agenten schützen – und Agenten für die Sicherheit einsetzen

Upwinds KI-Strategie umfasst zwei Seiten. Zum einen geht es darum, die von Kunden eingesetzten Modelle, Anwendungen, Tools und Agenten zu schützen. Zum anderen sollen spezialisierte Agenten Sicherheitsteams bei der Untersuchung und Behebung von Befunden unterstützen.

Auf der Seite zur KI-Sicherheitsplattform beschreibt Upwind, wie sich KI-Ressourcen und nicht genehmigte Tools aufspüren, die Komponenten hinter KI-Anwendungen abbilden und die sensiblen Daten sowie Berechtigungen ermitteln lassen, auf die diese Systeme zugreifen können. Außerdem führt das Unternehmen die Prüfung von Agentenanweisungen und Model-Context-Protocol-Verbindungen auf riskante Konfigurationen und Prompt-Injection-Pfade auf. MCP verbindet KI-Anwendungen mit externen Tools und Daten. Dadurch gehören auch diese Verbindungen zur Sicherheitsgrenze.

Das Agentic Pack des Unternehmens verteilt Sicherheitsaufgaben auf namentlich bezeichnete Agenten. Blue untersucht Vorfälle und gleicht Laufzeit-, Cloud- und Identitätssignale miteinander ab. Red überprüft, ob Angriffspfade ausnutzbar sind. Green konzentriert sich auf die Behebung, während Choppy als dialogbasierte Steuerungsebene die Agenten koordiniert und Belege zwischen den einzelnen Phasen weitergibt.

Dabei handelt es sich um Upwinds Beschreibungen seiner Produktfunktionen. Autonome Untersuchungen und Behebungsmaßnahmen sind von menschlichen Entscheidungen über Reaktionsprioritäten und akzeptable betriebliche Änderungen zu unterscheiden. In der Finanzierungsmitteilung werden die Agenten als Möglichkeit dargestellt, den Aufwand für die Erstbewertung zu verringern, damit sich Teams auf die Beurteilung und Reaktion konzentrieren können.

Ausbau in Cloud-Umgebungen von Unternehmen

Upwind unterstützt Amazon Web Services, Microsoft Azure, Google Cloud Platform und Oracle Cloud Infrastructure. Laut der Mitteilung ermöglicht die Integration mit AWS Security Hub Kunden außerdem den Zugriff auf Upwind in der AWS-Konsole; die Einrichtung und Abrechnung erfolgen über AWS.

Das Unternehmen zählt Siemens, Roku, Carvana, Nubank, Supabase und ClickUp zu seinen Kunden. Die Finanzierungsrunde über 400 Millionen US-Dollar soll die Weiterentwicklung der Plattform und die kommerzielle Expansion unterstützen, während das Unternehmen auf Großunternehmen setzt, die zunehmend vernetzte Cloud- und KI-Systeme verwalten.

Die Investition ist Teil umfassenderer Bestrebungen, den Zugriff von Agenten auf die Infrastruktur von Unternehmen abzusichern, darunter die jüngste Finanzierung von Infisical für Infrastruktur zur Verwaltung von Zugangsdaten und Zugriffen. Upwind konzentriert sich auf die Aktivitäten rund um diesen Zugriff: darauf, was ausgeführt wird, worauf es zugreifen kann, welche Sicherheitsrisiken relevant sind und wie Sicherheitsteams reagieren, wenn sich das Verhalten ändert.