Upwind henter inn 400 millioner dollar til en verdsettelse på 3,8 milliarder dollar for sikkerhet i skyen og kunstig intelligens

Upwind Security har gjennomført en serie C-runde på 400 millioner dollar, med en verdsettelse på 3,8 milliarder dollar. Kapitalen skal brukes til å utvide selskapets plattform for sikkerhet i skyen og kunstig intelligens, etter hvert som virksomheter tar i bruk flere KI-applikasjoner og autonome agenter. Bessemer Venture Partners ledet runden, som skal finansiere produktutvikling og kommersiell ekspansjon.

Canapi Ventures deltok sammen med de eksisterende investorene Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures og Picture Capital.

Selskapet opplyser at omsetningen ble firedoblet i 2026, men kunngjøringen oppgir ikke et absolutt omsetningstall. Den nye verdsettelsen kan sammenlignes med 1,5 milliarder dollar ved serie B-runden i januar 2026. Upwind ble grunnlagt i 2022 og bygger på en grunnleggende forutsetning: Sikkerhetsteam må forstå hva som skjer i systemer som er i drift, i tillegg til hva skanninger og konfigurasjonsgjennomganger forteller dem kan skje.

Kontekst fra kjøretid blir en sentral del av investeringsgrunnlaget

Sikkerhetsarbeid i skyen kan avdekke lange lister over sårbar programvare, risikable tillatelser og konfigurasjonsproblemer. Den operative utfordringen er å avgjøre hvilke kombinasjoner som skaper en eksponering en angriper faktisk kan utnytte – og hva som bør håndteres først.

Upwind kombinerer informasjon om arbeidsbelastninger i skyen, API-er og KI-agenter med innsikt fra kjøretid for å hjelpe sikkerhets-, utviklings- og DevOps-team med å ta slike beslutninger. I stedet for å behandle hvert varsel som et separat problem, skal plattformen knytte den berørte arbeidsbelastningen til aktiviteten, avhengighetene, tillatelsene og den omkringliggende infrastrukturen.

«Kontekst er avgjørende for å håndtere interne og eksterne risikoer. Sikkerhetsteam må forstå hvordan skyen og KI samhandler i sanntid», sa Amiram Shachar, administrerende direktør og medgrunnlegger av Upwind, i kunngjøringen om finansieringen.

Denne tilnærmingen blir enda viktigere når programvareagenter kan bruke verktøy, benytte legitimasjon og gjøre endringer i infrastrukturen. En oversikt over sårbarheter alene kan ikke beskrive alt en agent gjør. Aktivitet i sanntid gir et ytterligere bevisgrunnlag som gjør det mulig å skille en teoretisk svakhet fra en pågående hendelse.

Slik samler Upwind inn signaler fra arbeidsbelastninger i drift

Upwinds dokumentasjon om sensoren forklarer en viktig del av teknologien som gir denne konteksten. Kjøretidssensoren bruker eBPF til å observere aktivitet på Linux-kjernenivå, blant annet prosesskjøring, systemkall, nettverksaktivitet og filtilgang. Dokumentasjonen beskriver filtrering og håndheving i kjernen, mens selve sensoren kjører som en prosess i brukermodus.

I Kubernetes-distribusjoner installerer Upwind Operator sensoren som en DaemonSet, noe som gir innsyn i containere på nodenivå. En separat klyngebehandler samler inn metadata om klyngen og bidrar til å berike signalene sensorene samler inn. Selskapet beskriver også forebyggende funksjoner, som å blokkere ondsinnede prosesser eller stanse kompromitterte containere.

Upwinds plattform for sikkerhet i skyen kombinerer kjøretidssensorer med agentløse skannere for skymiljøer. Dette skillet er viktig: Observasjon av kjøretid gir flere bevis på atferd i sanntid, mens skanning bidrar til å kartlegge den bredere beholdningen og sikkerhetsstatusen. Upwind samler disse tilnærmingene innen applikasjonssikkerhet, sikkerhetsadministrasjon og deteksjon og respons.

Sikring av KI-agenter – og bruk av agenter til sikkerhetsarbeid

Upwinds KI-strategi har to sider. Den ene handler om å beskytte modellene, applikasjonene, verktøyene og agentene kundene tar i bruk. Den andre handler om å bruke spesialiserte agenter til å hjelpe sikkerhetsteam med å undersøke og håndtere funn.

På siden sin om plattformen for KI-sikkerhet beskriver Upwind hvordan den oppdager KI-ressurser og ikke-godkjente verktøy, kartlegger komponentene bak KI-applikasjoner og identifiserer sensitive data og tillatelser som systemene kan få tilgang til. Selskapet oppgir også at plattformen undersøker agentinstruksjoner og Model Context Protocol-forbindelser for risikable konfigurasjoner og veier for promptinjeksjon. MCP kobler KI-applikasjoner til eksterne verktøy og data, noe som gjør disse forbindelsene til en del av sikkerhetsgrensen.

Selskapets Agentic Pack fordeler sikkerhetsarbeidet mellom agenter med egne navn. Blue undersøker hendelser og sammenstiller signaler fra kjøretid, sky og identitet. Red validerer angrepsveier som kan utnyttes. Green fokuserer på utbedring, mens Choppy fungerer som et samtalebasert kontrollplan som koordinerer agentene og formidler bevis mellom fasene.

Dette er Upwinds egne beskrivelser av produktets funksjoner. Autonom undersøkelse og utbedring er fortsatt noe annet enn menneskelige beslutninger om prioriteringer for respons og hvilke operative endringer som er akseptable. I kunngjøringen om finansieringen framstilles agentene som et middel til å redusere arbeidet med triagering, slik at teamene kan konsentrere seg om skjønnsmessige vurderinger og respons.

Utvidelse på tvers av skymiljøer for virksomheter

Upwind støtter Amazon Web Services, Microsoft Azure, Google Cloud Platform og Oracle Cloud Infrastructure. Ifølge kunngjøringen gjør integrasjonen med AWS Security Hub det også mulig for kundene å bruke Upwind fra AWS-konsollen, med registrering og fakturering via AWS.

Blant kundene sine nevner selskapet Siemens, Roku, Carvana, Nubank, Supabase og ClickUp. Finansieringsrunden på 400 millioner dollar skal støtte videreutviklingen av plattformen og den kommersielle ekspansjonen etter hvert som selskapet satser på virksomheter som håndterer stadig mer sammenkoblede sky- og KI-systemer.

Investeringen inngår i en bredere satsing på å sikre agenters tilgang til virksomhetsinfrastruktur, blant annet Infisicals nylige kapitalinnhenting for infrastruktur for tilgangsopplysninger og tilgangsstyring. Upwind retter oppmerksomheten mot aktiviteten rundt denne tilgangen: hva som kjører, hva det kan nå, hvilke eksponeringer som er viktige, og hvordan sikkerhetsteam reagerer når atferden endres.