Upwind haalt 400 miljoen dollar op bij een waardering van 3,8 miljard dollar voor cloud- en AI-beveiliging

Upwind Security heeft een Series C-financieringsronde van 400 miljoen dollar afgesloten bij een waardering van 3,8 miljard dollar. Met het nieuwe kapitaal wil het bedrijf zijn platform voor cloud- en AI-beveiliging uitbreiden, nu ondernemingen steeds meer AI-toepassingen en autonome agents inzetten. Bessemer Venture Partners leidde de ronde, die de productontwikkeling en commerciële uitbreiding moet financieren.

Naast bestaande investeerders Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures en Picture Capital nam ook Canapi Ventures deel.

Het bedrijf zegt dat zijn omzet in 2026 is verviervoudigd, hoewel de aankondiging geen absoluut omzetcijfer vermeldt. De nieuwe waardering steekt af tegen de waardering van 1,5 miljard dollar bij de Series B-ronde in januari 2026. Upwind, opgericht in 2022, bouwt voort op een centraal uitgangspunt: beveiligingsteams moeten begrijpen wat er in draaiende systemen gebeurt, naast wat scans en configuratiecontroles hun vertellen over wat er zou kunnen gebeuren.

Runtimecontext vormt de basis van de investeringsthese

Cloudbeveiliging kan lange lijsten opleveren van kwetsbare software, riskante machtigingen en configuratieproblemen. De operationele uitdaging is bepalen welke combinaties een blootstelling vormen die een aanvaller daadwerkelijk kan bereiken — en wat als eerste moet worden aangepakt.

Upwind combineert informatie over cloudworkloads, API’s en AI-agents met runtime-informatie om beveiligings-, ontwikkel- en DevOps-teams te helpen die beslissingen te nemen. In plaats van elke waarschuwing als een afzonderlijk probleem te behandelen, probeert het platform de getroffen workload in verband te brengen met de activiteit, afhankelijkheden, machtigingen en omliggende infrastructuur ervan.

“Context is essentieel voor het beheersen van interne en externe risico’s. Beveiligingsteams moeten begrijpen hoe cloud en AI in realtime op elkaar inwerken”, zei Amiram Shachar, CEO en medeoprichter van Upwind, in de aankondiging van de financiering.

Die aanpak wordt des te belangrijker wanneer softwareagents tools kunnen aanroepen, inloggegevens kunnen gebruiken en de infrastructuur kunnen wijzigen. Een inventaris van kwetsbaarheden alleen kan niet beschrijven wat een agent allemaal doet. Liveactiviteit levert een extra bewijslaag op om een theoretische zwakke plek te onderscheiden van een actief incident.

Hoe Upwind signalen verzamelt van draaiende workloads

De sensordocumentatie van Upwind licht een belangrijk onderdeel toe van de technologie achter die context. De runtimesensor gebruikt eBPF om activiteit op kernelniveau van Linux waar te nemen, waaronder procesuitvoering, systeemaanroepen, netwerkactiviteit en bestandstoegang. De documentatie beschrijft filtering en handhaving in de kernel, terwijl de sensor zelf als proces in de gebruikersmodus draait.

Bij Kubernetes-implementaties installeert de Upwind Operator de sensor als een DaemonSet, zodat containers op knooppuntniveau zichtbaar zijn. Een afzonderlijke clustermanager verzamelt clustermetagegevens en helpt de signalen van de sensoren aan te vullen. Het bedrijf beschrijft ook preventieve mogelijkheden, zoals het blokkeren van schadelijke processen of het stilleggen van gecompromitteerde containers.

Het cloudbeveiligingsplatform combineert runtimesensoren met cloudscanners waarvoor geen agents nodig zijn. Dat onderscheid is belangrijk: observatie tijdens runtime levert bewijs over livegedrag, terwijl scannen helpt een breder overzicht van de omgeving en de beveiligingsstatus op te stellen. Upwind brengt deze benaderingen samen op het gebied van applicatiebeveiliging, beveiligingsstatusbeheer en detectie en respons.

AI-agents beveiligen — en agents inzetten voor beveiliging

De AI-strategie van Upwind heeft twee kanten. De ene is het beveiligen van de modellen, applicaties, tools en agents die klanten inzetten. De andere is het gebruik van gespecialiseerde agents om beveiligingsteams te helpen bevindingen te onderzoeken en aan te pakken.

Op de pagina over het AI-beveiligingsplatform beschrijft Upwind hoe het AI-bronnen en niet-goedgekeurde tools opspoort, de componenten achter AI-toepassingen in kaart brengt en vaststelt welke gevoelige gegevens en machtigingen die systemen kunnen bereiken. Het platform biedt ook inspectie van agentinstructies en Model Context Protocol-verbindingen om riskante configuraties en routes voor promptinjectie op te sporen. MCP verbindt AI-toepassingen met externe tools en gegevens, waardoor die verbindingen deel uitmaken van de beveiligingsgrens.

Het Agentic Pack van het bedrijf verdeelt beveiligingstaken over agents met een eigen naam. Blue onderzoekt incidenten en brengt signalen uit runtime, de cloud en identiteitsbeheer met elkaar in verband. Red controleert of aanvalsroutes daadwerkelijk kunnen worden misbruikt. Green richt zich op herstel, terwijl Choppy fungeert als een conversatielaag die de agents coördineert en bewijs tussen de verschillende fasen doorgeeft.

Dit zijn de beschrijvingen die Upwind geeft van de mogelijkheden van zijn producten. Autonoom onderzoek en herstel zijn iets anders dan menselijke beslissingen over responsprioriteiten en aanvaardbare operationele wijzigingen. In de aankondiging van de financiering worden de agents gepresenteerd als een manier om het triagewerk te verminderen, zodat teams zich kunnen richten op beoordeling en respons.

Uitbreiding naar cloudomgevingen van ondernemingen

Upwind ondersteunt Amazon Web Services, Microsoft Azure, Google Cloud Platform en Oracle Cloud Infrastructure. Volgens de aankondiging kunnen klanten dankzij de integratie met AWS Security Hub ook vanuit de AWS-console bij Upwind, met onboarding en facturering via AWS.

Het bedrijf noemt Siemens, Roku, Carvana, Nubank, Supabase en ClickUp als klanten. De financieringsronde van 400 miljoen dollar ondersteunt verdere platformontwikkeling en commerciële uitbreiding, terwijl het bedrijf zich richt op ondernemingen die steeds sterker onderling verbonden cloud- en AI-systemen beheren.

De investering maakt deel uit van een bredere inspanning om de toegang van agents tot bedrijfsinfrastructuur te beveiligen, waaronder de recente financiering van Infisical voor infrastructuur voor inloggegevens en toegangsbeheer. Upwind richt zich op alles wat met die toegang te maken heeft: wat er draait, waartoe het toegang heeft, welke kwetsbaarheden van belang zijn en hoe beveiligingsteams reageren wanneer het gedrag verandert.