Upwind Menggalang $400 Juta dengan Valuasi $3,8 Miliar untuk Keamanan Cloud dan AI

Upwind Security telah menuntaskan pendanaan Seri C sebesar $400 juta dengan valuasi $3,8 miliar. Pendanaan ini memberikan modal baru untuk memperluas platform keamanan cloud dan AI-nya, seiring perusahaan-perusahaan menerapkan lebih banyak aplikasi AI dan agen otonom. Bessemer Venture Partners memimpin putaran pendanaan ini, yang akan mendanai pengembangan produk dan ekspansi pemasaran serta penjualan.

Canapi Ventures turut berpartisipasi bersama para investor lama, yaitu Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures, dan Picture Capital.

Perusahaan menyatakan bahwa pendapatannya meningkat empat kali lipat pada 2026, meskipun pengumuman tersebut tidak menyebutkan angka pendapatan absolut. Valuasi barunya lebih tinggi dibandingkan valuasi sebesar $1,5 miliar pada putaran pendanaan Seri B-nya pada Januari 2026. Didirikan pada 2022, Upwind berangkat dari prinsip utama: tim keamanan perlu memahami apa yang terjadi di dalam sistem yang sedang berjalan, selain mengetahui potensi ancaman yang terungkap melalui pemindaian dan peninjauan konfigurasi.

Konteks Runtime Menjadi Tesis Investasi

Keamanan cloud dapat menghasilkan daftar panjang perangkat lunak yang rentan, izin berisiko, dan masalah konfigurasi. Tantangan operasionalnya adalah menentukan kombinasi mana yang menimbulkan paparan yang benar-benar dapat dijangkau penyerang—serta masalah mana yang harus ditangani terlebih dahulu.

Upwind menggabungkan informasi tentang beban kerja cloud, API, dan agen AI dengan intelijen runtime untuk membantu tim keamanan, pengembangan, dan DevOps mengambil keputusan tersebut. Alih-alih memperlakukan setiap peringatan sebagai masalah tersendiri, platform ini berupaya menghubungkan beban kerja yang terdampak dengan aktivitas, dependensi, izin, dan infrastruktur di sekitarnya.

“Konteks adalah kunci untuk mengelola risiko internal dan eksternal. Tim keamanan perlu memahami bagaimana cloud dan AI berinteraksi secara real time,” kata Amiram Shachar, CEO sekaligus salah satu pendiri Upwind, dalam pengumuman pendanaan tersebut.

Pendekatan ini menjadi semakin penting ketika agen perangkat lunak dapat memanggil alat, menggunakan kredensial, dan mengubah infrastruktur. Inventaris kerentanan saja tidak dapat menggambarkan semua hal yang dilakukan agen. Aktivitas langsung memberikan lapisan bukti tambahan untuk membedakan kelemahan teoretis dari insiden yang sedang berlangsung.

Cara Upwind Mengumpulkan Sinyal dari Beban Kerja yang Berjalan

Dokumentasi sensor Upwind menjelaskan bagian penting dari teknologi yang menyediakan konteks tersebut. Sensor runtime-nya menggunakan eBPF untuk mengamati aktivitas pada tingkat kernel Linux, termasuk eksekusi proses, panggilan sistem, aktivitas jaringan, dan akses berkas. Dokumentasi tersebut menjelaskan penyaringan dan penegakan aturan di dalam kernel, sementara sensor itu sendiri berjalan sebagai proses dalam mode pengguna.

Untuk penerapan Kubernetes, Upwind Operator memasang sensor sebagai DaemonSet sehingga aktivitas kontainer dapat dipantau pada tingkat node. Pengelola klaster terpisah mengumpulkan metadata klaster dan membantu memperkaya sinyal yang dihimpun sensor. Perusahaan ini juga menjelaskan kemampuan pencegahan, seperti memblokir proses berbahaya atau menghentikan kontainer yang telah disusupi.

Platform keamanan cloud Upwind menggabungkan sensor runtime dengan pemindai cloud tanpa agen. Perbedaan ini penting: pengamatan runtime menambahkan bukti tentang perilaku yang sedang berlangsung, sedangkan pemindaian membantu menyusun inventaris yang lebih luas dan menilai postur keamanan. Upwind menyatukan kedua pendekatan tersebut untuk keamanan aplikasi, pengelolaan postur, serta deteksi dan respons.

Mengamankan Agen AI—dan Memanfaatkan Agen untuk Keamanan

Strategi AI Upwind memiliki dua sisi. Sisi pertama adalah melindungi model, aplikasi, alat, dan agen yang diterapkan pelanggan. Sisi lainnya adalah menggunakan agen khusus untuk membantu tim keamanan menyelidiki dan menangani temuan.

Di halaman platform keamanan AI-nya, Upwind menjelaskan bahwa platform tersebut dapat menemukan sumber daya AI dan alat yang tidak disetujui, memetakan komponen di balik aplikasi AI, serta mengidentifikasi data sensitif dan izin yang dapat diakses sistem tersebut. Platform ini juga mencantumkan pemeriksaan instruksi agen dan koneksi Model Context Protocol untuk menemukan konfigurasi berisiko dan jalur injeksi prompt. MCP menghubungkan aplikasi AI ke alat dan data eksternal, sehingga koneksi tersebut menjadi bagian dari batas keamanan.

Agentic Pack perusahaan ini membagi tugas keamanan di antara sejumlah agen bernama. Blue menyelidiki insiden dan mengorelasikan sinyal runtime, cloud, dan identitas. Red memvalidasi jalur serangan yang dapat dieksploitasi. Green berfokus pada remediasi, sedangkan Choppy berfungsi sebagai bidang kendali percakapan yang mengoordinasikan para agen dan meneruskan bukti dari satu tahap ke tahap berikutnya.

Kemampuan produk tersebut merupakan penjelasan dari Upwind. Investigasi dan remediasi otonom tetap berbeda dari keputusan manusia mengenai prioritas respons dan perubahan operasional yang dapat diterima. Dalam pengumuman pendanaan itu, perusahaan menyebut para agen sebagai cara untuk mengurangi beban triase agar tim dapat berfokus pada pertimbangan dan respons.

Memperluas Jangkauan di Berbagai Lingkungan Cloud Perusahaan

Upwind mendukung Amazon Web Services, Microsoft Azure, Google Cloud Platform, dan Oracle Cloud Infrastructure. Menurut pengumuman tersebut, integrasinya dengan AWS Security Hub juga memungkinkan pelanggan mengakses Upwind dari konsol AWS, dengan proses orientasi dan penagihan melalui AWS.

Perusahaan ini menyebut Siemens, Roku, Carvana, Nubank, Supabase, dan ClickUp sebagai beberapa pelanggannya. Pendanaan sebesar $400 juta ini akan mendukung pengembangan platform lebih lanjut dan ekspansi komersial seiring perusahaan membidik perusahaan-perusahaan yang mengelola sistem cloud dan AI yang semakin saling terhubung.

Investasi ini sejalan dengan upaya yang lebih luas untuk mengamankan akses agen ke infrastruktur perusahaan, termasuk pendanaan terbaru Infisical untuk infrastruktur kredensial dan akses. Upwind berfokus pada aktivitas di sekitar akses tersebut: apa yang sedang berjalan, apa saja yang dapat dijangkaunya, paparan mana yang penting, dan bagaimana tim keamanan merespons ketika perilaku berubah.