Upwind recauda 400 millones de dólares con una valoración de 3.800 millones para la seguridad de la nube y la IA

Upwind Security ha cerrado una ronda de financiación de serie C de 400 millones de dólares con una valoración de 3.800 millones, con lo que obtiene nuevo capital para ampliar su plataforma de seguridad para la nube y la IA mientras las empresas implementan más aplicaciones de IA y agentes autónomos. Bessemer Venture Partners lideró la ronda, que financiará el desarrollo de productos y la expansión comercial.

Canapi Ventures participó junto con los inversores existentes Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures y Picture Capital.

La empresa afirma que sus ingresos se han cuadruplicado en 2026, aunque el anuncio no revela una cifra absoluta de ingresos. Su nueva valoración contrasta con los 1.500 millones de dólares que alcanzó en su ronda de serie B de enero de 2026. Fundada en 2022, Upwind se basa en una premisa central: los equipos de seguridad necesitan comprender qué ocurre dentro de los sistemas en funcionamiento, además de lo que los análisis y las revisiones de configuración indican que podría ocurrir.

El contexto de ejecución se convierte en la tesis de inversión

La seguridad en la nube puede generar largas listas de software vulnerable, permisos de riesgo y problemas de configuración. El reto operativo consiste en decidir qué combinaciones crean una exposición a la que realmente puede acceder un atacante y qué se debe abordar primero.

Upwind combina información sobre cargas de trabajo en la nube, API y agentes de IA con inteligencia de ejecución para ayudar a los equipos de seguridad, desarrollo y DevOps a tomar esas decisiones. En lugar de tratar cada alerta como un problema aislado, la plataforma busca vincular la carga de trabajo afectada con su actividad, dependencias, permisos e infraestructura circundante.

«El contexto es clave para gestionar los riesgos internos y externos; los equipos de seguridad necesitan comprender cómo interactúan la nube y la IA en tiempo real», afirmó Amiram Shachar, director ejecutivo y cofundador de Upwind, en el anuncio de financiación.

Este enfoque cobra aún más importancia cuando los agentes de software pueden invocar herramientas, usar credenciales y modificar la infraestructura. Un inventario de vulnerabilidades, por sí solo, no permite describir todo lo que hace un agente. La actividad en tiempo real aporta otra capa de evidencia para distinguir una debilidad teórica de un incidente activo.

Cómo recopila Upwind señales de las cargas de trabajo en ejecución

La documentación del sensor de Upwind explica una parte importante de la tecnología que aporta ese contexto. Su sensor de ejecución utiliza eBPF para observar la actividad a nivel del núcleo de Linux, incluida la ejecución de procesos, las llamadas al sistema, la actividad de red y el acceso a archivos. La documentación describe el filtrado y la aplicación de medidas en el núcleo, mientras que el sensor en sí se ejecuta como un proceso en modo usuario.

En las implementaciones de Kubernetes, Upwind Operator instala el sensor como un DaemonSet, lo que proporciona visibilidad de los contenedores a nivel de nodo. Un administrador de clúster independiente recopila metadatos del clúster y ayuda a enriquecer las señales recogidas por los sensores. La empresa también describe funciones preventivas, como bloquear procesos maliciosos o detener contenedores comprometidos.

Su plataforma de seguridad en la nube combina sensores de ejecución con analizadores en la nube sin agentes. Esa distinción es importante: la observación durante la ejecución aporta pruebas sobre el comportamiento en tiempo real, mientras que el análisis ayuda a establecer un inventario y una postura de seguridad más amplios. Upwind integra ambos enfoques en la seguridad de las aplicaciones, la gestión de la postura y la detección y respuesta.

Protección de los agentes de IA y uso de agentes para la seguridad

La estrategia de IA de Upwind tiene dos vertientes. Una consiste en proteger los modelos, las aplicaciones, las herramientas y los agentes que implementan los clientes. La otra, en utilizar agentes especializados para ayudar a los equipos de seguridad a investigar y abordar los hallazgos.

En la página de su plataforma de seguridad para la IA, Upwind describe cómo descubrir recursos de IA y herramientas no autorizadas, mapear los componentes que sustentan las aplicaciones de IA e identificar los datos confidenciales y los permisos a los que pueden acceder esos sistemas. También enumera la inspección de instrucciones de agentes y conexiones del Protocolo de Contexto de Modelo (MCP) para detectar configuraciones de riesgo y vías de inyección de instrucciones. MCP conecta las aplicaciones de IA con herramientas y datos externos, por lo que esas conexiones forman parte del perímetro de seguridad.

El Agentic Pack de la empresa distribuye el trabajo de seguridad entre agentes con nombre propio. Blue investiga incidentes y correlaciona señales de ejecución, de la nube y de identidad. Red valida las vías de ataque explotables. Green se centra en la corrección, mientras que Choppy actúa como un plano de control conversacional que coordina a los agentes y traslada evidencias entre las distintas etapas.

Estas son las descripciones de Upwind sobre las capacidades de sus productos. La investigación y la corrección autónomas son distintas de las decisiones humanas sobre las prioridades de respuesta y los cambios operativos aceptables. El anuncio de financiación presenta a los agentes como un medio para reducir el trabajo de clasificación inicial, de modo que los equipos puedan centrarse en el criterio y la respuesta.

Expansión en los entornos de nube empresariales

Upwind es compatible con Amazon Web Services, Microsoft Azure, Google Cloud Platform y Oracle Cloud Infrastructure. Según el anuncio, su integración con AWS Security Hub también permite a los clientes acceder a Upwind desde la consola de AWS, con incorporación y facturación a través de AWS.

La empresa incluye a Siemens, Roku, Carvana, Nubank, Supabase y ClickUp entre sus clientes. La ronda de 400 millones de dólares financiará un mayor desarrollo de la plataforma y la expansión comercial, mientras la empresa busca captar compañías que gestionan sistemas de nube e IA cada vez más interconectados.

La inversión se enmarca en un impulso más amplio para proteger el acceso de los agentes a la infraestructura empresarial, incluida la reciente financiación de Infisical para infraestructura de credenciales y acceso. Upwind se centra en la actividad relacionada con ese acceso: qué se está ejecutando, a qué puede acceder, qué exposiciones son importantes y cómo responden los equipos de seguridad cuando cambia el comportamiento.