Η Upwind συγκεντρώνει 400 εκατομμύρια δολάρια με αποτίμηση 3,8 δισ. δολαρίων για την ασφάλεια του νέφους και της τεχνητής νοημοσύνης

Η Upwind Security ολοκλήρωσε γύρο χρηματοδότησης Series C ύψους 400 εκατομμυρίων δολαρίων, με αποτίμηση 3,8 δισ. δολαρίων, εξασφαλίζοντας νέα κεφάλαια για την επέκταση της πλατφόρμας της για την ασφάλεια του νέφους και της τεχνητής νοημοσύνης, καθώς οι επιχειρήσεις αναπτύσσουν περισσότερες εφαρμογές τεχνητής νοημοσύνης και αυτόνομους πράκτορες. Της χρηματοδότησης ηγήθηκε η Bessemer Venture Partners, ενώ τα κεφάλαια θα διατεθούν για την ανάπτυξη προϊόντων και την εμπορική επέκταση.

Στον γύρο συμμετείχαν επίσης η Canapi Ventures, μαζί με τους υφιστάμενους επενδυτές Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures και Picture Capital.

Η εταιρεία αναφέρει ότι τα έσοδά της τετραπλασιάστηκαν το 2026, αν και η ανακοίνωση δεν γνωστοποιεί το απόλυτο ποσό των εσόδων. Η νέα αποτίμησή της συγκρίνεται με τα 1,5 δισ. δολάρια της Series B τον Ιανουάριο του 2026. Η Upwind, που ιδρύθηκε το 2022, αναπτύσσει την πλατφόρμα της με βάση μια κεντρική παραδοχή: οι ομάδες ασφάλειας πρέπει να κατανοούν τι συμβαίνει στα συστήματα που βρίσκονται σε λειτουργία, πέρα από όσα υποδεικνύουν οι σαρώσεις και οι έλεγχοι ρυθμίσεων για το τι θα μπορούσε να συμβεί.

Το πλαίσιο κατά τον χρόνο εκτέλεσης γίνεται επενδυτικό σκεπτικό

Η ασφάλεια του νέφους μπορεί να παράγει εκτενείς καταλόγους ευάλωτου λογισμικού, επικίνδυνων δικαιωμάτων πρόσβασης και προβλημάτων ρυθμίσεων. Η επιχειρησιακή πρόκληση είναι να καθοριστεί ποιοι συνδυασμοί δημιουργούν μια έκθεση που μπορεί πράγματι να εκμεταλλευτεί ένας εισβολέας — και τι πρέπει να αντιμετωπιστεί πρώτο.

Η Upwind συνδυάζει πληροφορίες για φόρτους εργασίας στο νέφος, API και πράκτορες τεχνητής νοημοσύνης με δεδομένα δραστηριότητας κατά τον χρόνο εκτέλεσης, ώστε να βοηθά τις ομάδες ασφάλειας, ανάπτυξης και DevOps να λαμβάνουν αυτές τις αποφάσεις. Αντί να αντιμετωπίζει κάθε ειδοποίηση ως ξεχωριστό πρόβλημα, η πλατφόρμα επιδιώκει να συνδέει τον επηρεαζόμενο φόρτο εργασίας με τη δραστηριότητά του, τις εξαρτήσεις, τα δικαιώματα πρόσβασης και τις υποδομές γύρω του.

«Το πλαίσιο είναι καθοριστικό για τη διαχείριση των εσωτερικών και εξωτερικών κινδύνων· οι ομάδες ασφάλειας πρέπει να κατανοούν πώς αλληλεπιδρούν σε πραγματικό χρόνο το νέφος και η τεχνητή νοημοσύνη», δήλωσε ο Amiram Shachar, διευθύνων σύμβουλος και συνιδρυτής της Upwind, στην ανακοίνωση της χρηματοδότησης.

Αυτή η προσέγγιση αποκτά ακόμη μεγαλύτερη σημασία όταν οι πράκτορες λογισμικού μπορούν να καλούν εργαλεία, να χρησιμοποιούν διαπιστευτήρια και να τροποποιούν υποδομές. Ένας κατάλογος ευπαθειών από μόνος του δεν μπορεί να περιγράψει όλα όσα κάνει ένας πράκτορας. Η δραστηριότητα σε πραγματικό χρόνο παρέχει ένα επιπλέον επίπεδο τεκμηρίωσης, που βοηθά να διακριθεί μια θεωρητική αδυναμία από ένα περιστατικό σε εξέλιξη.

Πώς συλλέγει η Upwind δεδομένα από φόρτους εργασίας σε λειτουργία

Η τεκμηρίωση του αισθητήρα της Upwind εξηγεί ένα σημαντικό μέρος της τεχνολογίας που παρέχει αυτό το πλαίσιο. Ο αισθητήρας της για την παρακολούθηση κατά τον χρόνο εκτέλεσης χρησιμοποιεί eBPF για να παρατηρεί τη δραστηριότητα σε επίπεδο πυρήνα Linux, συμπεριλαμβανομένης της εκτέλεσης διεργασιών, των κλήσεων συστήματος, της δραστηριότητας δικτύου και της πρόσβασης σε αρχεία. Η τεκμηρίωση περιγράφει το φιλτράρισμα και την επιβολή κανόνων στον πυρήνα, ενώ ο ίδιος ο αισθητήρας λειτουργεί ως διεργασία σε λειτουργία χρήστη.

Σε αναπτύξεις Kubernetes, το Upwind Operator εγκαθιστά τον αισθητήρα ως DaemonSet, παρέχοντας ορατότητα στα κοντέινερ σε επίπεδο κόμβου. Ένας ξεχωριστός διαχειριστής συστάδας συλλέγει μεταδεδομένα της συστάδας και συμβάλλει στον εμπλουτισμό των σημάτων που συλλέγουν οι αισθητήρες. Η εταιρεία περιγράφει επίσης δυνατότητες πρόληψης, όπως τον αποκλεισμό κακόβουλων διεργασιών ή τη διακοπή λειτουργίας παραβιασμένων κοντέινερ.

Η πλατφόρμα ασφάλειας νέφους της συνδυάζει αισθητήρες που λειτουργούν κατά τον χρόνο εκτέλεσης με σαρωτές νέφους χωρίς πράκτορα. Η διάκριση έχει σημασία: η παρακολούθηση κατά τον χρόνο εκτέλεσης προσθέτει στοιχεία για τη δραστηριότητα σε πραγματικό χρόνο, ενώ οι σαρώσεις βοηθούν στη διαμόρφωση μιας ευρύτερης απογραφής και στην αποτύπωση της συνολικής κατάστασης ασφάλειας. Η Upwind συνδυάζει αυτές τις προσεγγίσεις στην ασφάλεια εφαρμογών, τη διαχείριση της κατάστασης ασφάλειας, καθώς και τον εντοπισμό και την αντιμετώπιση απειλών.

Ασφάλεια των πρακτόρων τεχνητής νοημοσύνης — και αξιοποίηση πρακτόρων για την ασφάλεια

Η στρατηγική της Upwind για την τεχνητή νοημοσύνη έχει δύο πλευρές. Η μία αφορά την προστασία των μοντέλων, των εφαρμογών, των εργαλείων και των πρακτόρων που αναπτύσσουν οι πελάτες. Η άλλη αφορά τη χρήση εξειδικευμένων πρακτόρων για να βοηθούν τις ομάδες ασφάλειας να διερευνούν και να αντιμετωπίζουν ευρήματα.

Στη σελίδα της πλατφόρμας ασφάλειας τεχνητής νοημοσύνης, η Upwind περιγράφει πώς εντοπίζει πόρους τεχνητής νοημοσύνης και μη εγκεκριμένα εργαλεία, χαρτογραφεί τα στοιχεία που βρίσκονται πίσω από τις εφαρμογές τεχνητής νοημοσύνης και προσδιορίζει τα ευαίσθητα δεδομένα και τα δικαιώματα πρόσβασης στα οποία μπορούν να έχουν πρόσβαση αυτά τα συστήματα. Αναφέρει επίσης ότι ελέγχει τις οδηγίες των πρακτόρων και τις συνδέσεις του Model Context Protocol για επικίνδυνες ρυθμίσεις και διαδρομές εισαγωγής κακόβουλων εντολών. Το MCP συνδέει εφαρμογές τεχνητής νοημοσύνης με εξωτερικά εργαλεία και δεδομένα, καθιστώντας αυτές τις συνδέσεις μέρος της περιμέτρου ασφάλειας.

Το Agentic Pack της εταιρείας κατανέμει τις εργασίες ασφάλειας σε πράκτορες με συγκεκριμένα ονόματα. Ο Blue διερευνά περιστατικά και συσχετίζει σήματα από τον χρόνο εκτέλεσης, το νέφος και την ταυτότητα. Ο Red επαληθεύει διαδρομές επίθεσης που μπορούν να αξιοποιηθούν. Ο Green επικεντρώνεται στην αποκατάσταση, ενώ ο Choppy λειτουργεί ως συνομιλιακό επίπεδο ελέγχου που συντονίζει τους πράκτορες και μεταφέρει τεκμήρια από το ένα στάδιο στο επόμενο.

Αυτές είναι οι περιγραφές της Upwind για τις δυνατότητες των προϊόντων της. Η αυτόνομη διερεύνηση και αποκατάσταση είναι διαφορετικές από τις αποφάσεις των ανθρώπων σχετικά με τις προτεραιότητες αντιμετώπισης και τις αποδεκτές επιχειρησιακές αλλαγές. Η ανακοίνωση της χρηματοδότησης παρουσιάζει τους πράκτορες ως μέσο μείωσης του φόρτου διαλογής, ώστε οι ομάδες να μπορούν να επικεντρώνονται στην κρίση και την αντιμετώπιση.

Επέκταση σε περιβάλλοντα νέφους επιχειρησιακής κλίμακας

Η Upwind υποστηρίζει τα Amazon Web Services, Microsoft Azure, Google Cloud Platform και Oracle Cloud Infrastructure. Σύμφωνα με την ανακοίνωση, η ενσωμάτωσή της με το AWS Security Hub επιτρέπει επίσης στους πελάτες να έχουν πρόσβαση στην Upwind μέσα από την κονσόλα AWS, με ένταξη στην υπηρεσία και χρέωση μέσω AWS.

Η εταιρεία συγκαταλέγει μεταξύ των πελατών της τις Siemens, Roku, Carvana, Nubank, Supabase και ClickUp. Ο γύρος χρηματοδότησης ύψους 400 εκατομμυρίων δολαρίων θα στηρίξει την περαιτέρω ανάπτυξη της πλατφόρμας και την εμπορική επέκταση, καθώς η εταιρεία επιδιώκει να εξυπηρετήσει επιχειρήσεις που διαχειρίζονται ολοένα πιο διασυνδεδεμένα συστήματα cloud και τεχνητής νοημοσύνης.

Η επένδυση εντάσσεται σε μια ευρύτερη προσπάθεια για την ασφάλεια της πρόσβασης των agents στις εταιρικές υποδομές, στην οποία περιλαμβάνεται και η πρόσφατη χρηματοδότηση της Infisical για υποδομές διαχείρισης διαπιστευτηρίων και πρόσβασης. Η Upwind εστιάζει στις δραστηριότητες που σχετίζονται με αυτή την πρόσβαση: τι εκτελείται, σε τι μπορεί να αποκτήσει πρόσβαση, ποιες εκθέσεις σε κίνδυνο έχουν σημασία και πώς ανταποκρίνονται οι ομάδες ασφάλειας όταν αλλάζει η συμπεριφορά.