Upwind raccoglie 400 milioni di dollari con una valutazione di 3,8 miliardi per la sicurezza del cloud e dell’IA

Upwind Security ha concluso un round di Serie C da 400 milioni di dollari, raggiungendo una valutazione di 3,8 miliardi di dollari e ottenendo nuovi capitali per ampliare la propria piattaforma di sicurezza per il cloud e l’IA, mentre le aziende implementano sempre più applicazioni di IA e agenti autonomi. Bessemer Venture Partners ha guidato il round, che finanzierà lo sviluppo del prodotto e l’espansione commerciale.

Al round hanno partecipato anche Canapi Ventures e gli investitori già presenti Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures e Picture Capital.

L’azienda afferma che nel 2026 i ricavi sono quadruplicati, anche se l’annuncio non specifica una cifra assoluta. La nuova valutazione si confronta con quella di 1,5 miliardi di dollari raggiunta nel round di Serie B del gennaio 2026. Fondata nel 2022, Upwind si basa su un presupposto fondamentale: i team di sicurezza devono capire cosa accade all’interno dei sistemi in esecuzione, oltre a ciò che le scansioni e le verifiche delle configurazioni indicano che potrebbe accadere.

Il contesto di esecuzione diventa il fulcro dell’investimento

La sicurezza del cloud può produrre lunghi elenchi di software vulnerabili, autorizzazioni rischiose e problemi di configurazione. La sfida operativa consiste nel decidere quali combinazioni creano un’esposizione effettivamente raggiungibile da un aggressore e su quali intervenire per prime.

Upwind combina informazioni sui carichi di lavoro nel cloud, sulle API e sugli agenti di IA con dati sulle attività in fase di esecuzione, per aiutare i team di sicurezza, sviluppo e DevOps a prendere queste decisioni. Invece di trattare ogni avviso come un problema a sé, la piattaforma mira a collegare il carico di lavoro interessato alla sua attività, alle sue dipendenze, alle sue autorizzazioni e all’infrastruttura circostante.

«Il contesto è fondamentale per gestire i rischi interni ed esterni: i team di sicurezza devono capire come interagiscono il cloud e l’IA in tempo reale», ha dichiarato Amiram Shachar, CEO e cofondatore di Upwind, nell’annuncio del finanziamento.

Questo approccio assume ancora più importanza quando gli agenti software possono richiamare strumenti, usare credenziali e modificare l’infrastruttura. Un semplice inventario delle vulnerabilità non può descrivere tutto ciò che fa un agente. Le attività in tempo reale offrono un ulteriore elemento per distinguere una debolezza teorica da un incidente in corso.

Come Upwind raccoglie segnali dai carichi di lavoro in esecuzione

La documentazione dei sensori di Upwind illustra un aspetto importante della tecnologia alla base di questo contesto. Il sensore per il monitoraggio in fase di esecuzione usa eBPF per osservare le attività a livello del kernel Linux, tra cui l’esecuzione dei processi, le chiamate di sistema, il traffico di rete e l’accesso ai file. La documentazione descrive il filtraggio e l’applicazione delle misure di sicurezza nel kernel, mentre il sensore stesso viene eseguito come processo in modalità utente.

Nelle distribuzioni Kubernetes, Upwind Operator installa il sensore come DaemonSet, offrendo visibilità sui container a livello di nodo. Un gestore di cluster separato raccoglie i metadati del cluster e contribuisce ad arricchire i segnali acquisiti dai sensori. L’azienda descrive anche funzionalità preventive, come il blocco dei processi dannosi o l’arresto dei container compromessi.

La piattaforma di sicurezza per il cloud combina sensori che monitorano le attività in fase di esecuzione con scanner cloud senza agenti. La distinzione è importante: il monitoraggio in fase di esecuzione fornisce elementi sul comportamento in tempo reale, mentre le scansioni aiutano a definire un inventario più ampio e il livello di sicurezza. Upwind riunisce questi approcci nell’ambito della sicurezza delle applicazioni, della gestione della postura di sicurezza e del rilevamento e della risposta.

Proteggere gli agenti di IA e usare gli agenti per la sicurezza

La strategia di Upwind in ambito IA si articola in due direzioni. La prima consiste nel proteggere i modelli, le applicazioni, gli strumenti e gli agenti distribuiti dai clienti. La seconda consiste nell’impiegare agenti specializzati per aiutare i team di sicurezza a esaminare e affrontare i problemi rilevati.

Nella pagina della piattaforma di sicurezza per l’IA, Upwind descrive come individuare le risorse di IA e gli strumenti non autorizzati, mappare i componenti alla base delle applicazioni di IA e identificare i dati sensibili e le autorizzazioni a cui tali sistemi possono accedere. Indica inoltre la possibilità di esaminare le istruzioni degli agenti e le connessioni del Model Context Protocol per rilevare configurazioni rischiose e percorsi di iniezione dei prompt. MCP collega le applicazioni di IA a strumenti e dati esterni, rendendo tali connessioni parte del perimetro di sicurezza.

Il pacchetto Agentic dell’azienda ripartisce le attività di sicurezza tra agenti con nomi specifici. Blue indaga sugli incidenti e correla i segnali di runtime, cloud e identità. Red verifica i percorsi di attacco sfruttabili. Green si concentra sulla correzione dei problemi, mentre Choppy funge da piano di controllo conversazionale che coordina gli agenti e trasferisce le evidenze da una fase all’altra.

Queste sono le descrizioni che Upwind fornisce delle funzionalità dei propri prodotti. Le attività autonome di indagine e correzione restano distinte dalle decisioni umane sulle priorità di risposta e sui cambiamenti operativi accettabili. Nell’annuncio del finanziamento, gli agenti vengono presentati come uno strumento per ridurre il lavoro di triage, così che i team possano concentrarsi sulla valutazione e sulla risposta.

Espansione negli ambienti cloud aziendali

Upwind supporta Amazon Web Services, Microsoft Azure, Google Cloud Platform e Oracle Cloud Infrastructure. Secondo l’annuncio, l’integrazione con AWS Security Hub consente inoltre ai clienti di accedere a Upwind dalla console AWS, con onboarding e fatturazione tramite AWS.

Tra i suoi clienti, l’azienda annovera Siemens, Roku, Carvana, Nubank, Supabase e ClickUp. Il round da 400 milioni di dollari sosterrà l’ulteriore sviluppo della piattaforma e l’espansione commerciale, mentre l’azienda punta a servire le imprese che gestiscono sistemi cloud e di IA sempre più interconnessi.

L’investimento si inserisce in un più ampio impegno volto a proteggere l’accesso degli agenti alle infrastrutture aziendali, che comprende i recenti finanziamenti di Infisical per le infrastrutture di gestione delle credenziali e degli accessi. Upwind si concentra sulle attività legate a tale accesso: cosa è in esecuzione, a cosa può accedere, quali esposizioni sono rilevanti e come reagiscono i team di sicurezza quando il comportamento cambia.