क्लाउड और एआई सुरक्षा के लिए Upwind ने 3.8 अरब डॉलर के मूल्यांकन पर 400 मिलियन डॉलर जुटाए

Upwind Security ने 3.8 अरब डॉलर के मूल्यांकन पर 400 मिलियन डॉलर का सीरीज़ C निवेश जुटाया है। इस नई पूँजी से उसे अपने क्लाउड और एआई सुरक्षा प्लेटफ़ॉर्म का विस्तार करने में मदद मिलेगी, क्योंकि उद्यम अधिक एआई ऐप्लिकेशन और स्वायत्त एजेंट तैनात कर रहे हैं। इस निवेश दौर का नेतृत्व Bessemer Venture Partners ने किया। इससे उत्पाद विकास और बाज़ार तक पहुँच के विस्तार को वित्तपोषित किया जाएगा।

इस निवेश दौर में Canapi Ventures के साथ मौजूदा निवेशकों Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures और Picture Capital ने भी हिस्सा लिया।

कंपनी का कहना है कि 2026 में उसका राजस्व चार गुना हो गया, हालाँकि घोषणा में राजस्व की वास्तविक राशि नहीं बताई गई है। इसका नया मूल्यांकन जनवरी 2026 में हुए सीरीज़ B निवेश के समय के 1.5 अरब डॉलर के मूल्यांकन से अधिक है। 2022 में स्थापित Upwind एक बुनियादी धारणा के आधार पर काम कर रही है: सुरक्षा टीमों को यह समझने की ज़रूरत है कि चालू सिस्टम के भीतर क्या हो रहा है—इसके साथ ही उन्हें यह भी जानना चाहिए कि स्कैन और कॉन्फ़िगरेशन की समीक्षा से क्या संभावित स्थिति सामने आती है।

रनटाइम संदर्भ बना निवेश का आधार

क्लाउड सुरक्षा से कमज़ोरियों वाले सॉफ़्टवेयर, जोखिमभरी अनुमतियों और कॉन्फ़िगरेशन संबंधी समस्याओं की लंबी सूचियाँ सामने आ सकती हैं। परिचालन की चुनौती यह तय करना है कि इनके कौन-से मेल से ऐसा जोखिम पैदा होता है, जिसका हमलावर वास्तव में फ़ायदा उठा सकता है—और सबसे पहले किस समस्या का समाधान किया जाए।

Upwind क्लाउड वर्कलोड, एपीआई और एआई एजेंटों से जुड़ी जानकारी को रनटाइम इंटेलिजेंस के साथ जोड़ता है, ताकि सुरक्षा, विकास और DevOps टीमें ऐसे फ़ैसले ले सकें। हर अलर्ट को अलग समस्या मानने के बजाय, यह प्लेटफ़ॉर्म प्रभावित वर्कलोड को उसकी गतिविधियों, निर्भरताओं, अनुमतियों और आस-पास के इन्फ़्रास्ट्रक्चर से जोड़ने का लक्ष्य रखता है।

निवेश की घोषणा में Upwind के सीईओ और सह-संस्थापक Amiram Shachar ने कहा, “आंतरिक और बाहरी जोखिमों को सँभालने में संदर्भ अहम है; सुरक्षा टीमों को यह समझना होगा कि क्लाउड और एआई वास्तविक समय में किस तरह परस्पर क्रिया करते हैं।”

जब सॉफ़्टवेयर एजेंट टूल इस्तेमाल कर सकते हैं, क्रेडेंशियल का उपयोग कर सकते हैं और इन्फ़्रास्ट्रक्चर में बदलाव कर सकते हैं, तब यह तरीका और भी अहम हो जाता है। कमज़ोरियों की सूची भर से यह पता नहीं चलता कि कोई एजेंट क्या-क्या कर रहा है। लाइव गतिविधि से ऐसे अतिरिक्त सबूत मिलते हैं, जिनसे सैद्धांतिक कमज़ोरी और सक्रिय घटना के बीच अंतर किया जा सकता है।

Upwind चालू वर्कलोड से संकेत कैसे जुटाता है

Upwind का सेंसर दस्तावेज़ीकरण उस तकनीक के एक अहम पहलू को समझाता है, जो यह संदर्भ उपलब्ध कराती है। इसका रनटाइम सेंसर eBPF का इस्तेमाल करके Linux कर्नेल स्तर पर गतिविधियों पर नज़र रखता है। इनमें प्रोसेस का निष्पादन, सिस्टम कॉल, नेटवर्क गतिविधि और फ़ाइलों तक पहुँच शामिल हैं। दस्तावेज़ीकरण में कर्नेल के भीतर फ़िल्टरिंग और प्रवर्तन का वर्णन है, जबकि सेंसर स्वयं यूज़र-मोड प्रोसेस के रूप में चलता है।

Kubernetes पर तैनाती के लिए Upwind Operator सेंसर को DaemonSet के रूप में इंस्टॉल करता है, जिससे कंटेनरों की नोड-स्तरीय दृश्यता मिलती है। एक अलग क्लस्टर मैनेजर क्लस्टर का मेटाडेटा जुटाता है और सेंसरों से मिले संकेतों को अधिक संदर्भपूर्ण बनाने में मदद करता है। कंपनी दुर्भावनापूर्ण प्रोसेस को ब्लॉक करने या संक्रमित कंटेनरों को रोकने जैसी निवारक क्षमताओं का भी वर्णन करती है।

इसका क्लाउड सुरक्षा प्लेटफ़ॉर्म रनटाइम सेंसरों को एजेंट-रहित क्लाउड स्कैनरों के साथ जोड़ता है। यह अंतर अहम है: रनटाइम निगरानी से लाइव व्यवहार के बारे में सबूत मिलते हैं, जबकि स्कैनिंग से व्यापक इन्वेंट्री और सुरक्षा स्थिति का आकलन करने में मदद मिलती है। Upwind ऐप्लिकेशन सुरक्षा, सुरक्षा स्थिति प्रबंधन तथा पहचान और प्रतिक्रिया के लिए इन दोनों तरीकों को एक साथ लाता है।

एआई एजेंटों की सुरक्षा—और सुरक्षा के लिए एजेंटों का इस्तेमाल

Upwind की एआई रणनीति के दो पहलू हैं। पहला, ग्राहकों द्वारा तैनात किए गए मॉडल, ऐप्लिकेशन, टूल और एजेंटों की सुरक्षा करना। दूसरा, सुरक्षा टीमों को निष्कर्षों की जाँच करने और उन पर कार्रवाई करने में मदद के लिए विशेष एजेंटों का इस्तेमाल करना।

अपने एआई सुरक्षा प्लेटफ़ॉर्म पेज पर Upwind, एआई संसाधनों और अनधिकृत टूल की खोज करने, एआई ऐप्लिकेशन के पीछे मौजूद घटकों का मानचित्र बनाने और यह पहचानने की बात करता है कि उन सिस्टमों की पहुँच किन संवेदनशील डेटा और अनुमतियों तक है। इसमें जोखिमभरे कॉन्फ़िगरेशन और प्रॉम्प्ट-इंजेक्शन के रास्तों का पता लगाने के लिए एजेंट निर्देशों और Model Context Protocol कनेक्शनों की जाँच भी शामिल है। MCP एआई ऐप्लिकेशन को बाहरी टूल और डेटा से जोड़ता है, इसलिए ये कनेक्शन भी सुरक्षा सीमा का हिस्सा बन जाते हैं।

कंपनी का एजेंटिक पैक सुरक्षा के काम को अलग-अलग नाम वाले एजेंटों में बाँटता है। Blue घटनाओं की जाँच करता है और रनटाइम, क्लाउड तथा पहचान संबंधी संकेतों के बीच सहसंबंध स्थापित करता है। Red उन हमले के रास्तों की पुष्टि करता है जिनका फ़ायदा उठाया जा सकता है। Green का ध्यान सुधार पर रहता है, जबकि Choppy संवाद-आधारित नियंत्रण परत के रूप में एजेंटों के काम में तालमेल बिठाता है और एक चरण से दूसरे चरण तक सबूत पहुँचाता है।

ये Upwind के अपने उत्पाद की क्षमताओं के बारे में किए गए दावे हैं। स्वचालित जाँच और सुधार, प्रतिक्रिया की प्राथमिकताओं और स्वीकार्य परिचालन बदलावों के बारे में इंसानों के फ़ैसलों से अलग हैं। निवेश की घोषणा में एजेंटों को छँटाई का काम घटाने का एक तरीका बताया गया है, ताकि टीमें विवेकपूर्ण निर्णय लेने और प्रतिक्रिया देने पर ध्यान केंद्रित कर सकें।

उद्यमों के क्लाउड परिवेशों में विस्तार

Upwind, Amazon Web Services, Microsoft Azure, Google Cloud Platform और Oracle Cloud Infrastructure को सपोर्ट करता है। घोषणा के अनुसार, AWS Security Hub के साथ इसका इंटीग्रेशन ग्राहकों को AWS कंसोल के भीतर Upwind इस्तेमाल करने की सुविधा भी देता है; इसकी शुरुआत और बिलिंग AWS के ज़रिए होती है।

कंपनी Siemens, Roku, Carvana, Nubank, Supabase और ClickUp को अपने ग्राहकों में गिनती है। 400 मिलियन डॉलर की यह फंडिंग प्लेटफ़ॉर्म के आगे के विकास और व्यावसायिक विस्तार में मदद करेगी, क्योंकि कंपनी उन उद्यमों तक अपनी पहुंच बढ़ा रही है जो लगातार अधिक परस्पर जुड़े क्लाउड और एआई सिस्टम का प्रबंधन करते हैं।

यह निवेश एंटरप्राइज़ इंफ्रास्ट्रक्चर तक एजेंटों की पहुंच सुरक्षित करने की व्यापक कोशिश का हिस्सा है। इसमें क्रेडेंशियल और पहुंच इंफ्रास्ट्रक्चर के लिए Infisical द्वारा हाल में जुटाई गई फंडिंग भी शामिल है। Upwind का ध्यान उस पहुंच से जुड़ी गतिविधियों पर है: क्या चल रहा है, उसकी पहुंच किन चीज़ों तक है, कौन-से जोखिम मायने रखते हैं और व्यवहार बदलने पर सुरक्षा टीमें कैसे प्रतिक्रिया देती हैं।