Upwind capta US$ 400 milhões com avaliação de US$ 3,8 bilhões para segurança em nuvem e de IA

Upwind Security concluiu uma rodada Série C de US$ 400 milhões, com avaliação de US$ 3,8 bilhões, obtendo novos recursos para expandir sua plataforma de segurança em nuvem e de IA à medida que as empresas implementam mais aplicações de IA e agentes autônomos. A Bessemer Venture Partners liderou a rodada, cujos recursos financiarão o desenvolvimento de produtos e a expansão comercial.

A Canapi Ventures participou ao lado dos investidores já existentes Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures e Picture Capital.

A empresa afirma que quadruplicou sua receita em 2026, embora o anúncio não divulgue um valor absoluto. Sua nova avaliação se compara à de US$ 1,5 bilhão na rodada Série B de janeiro de 2026. Fundada em 2022, a Upwind se baseia em uma premissa central: as equipes de segurança precisam entender o que acontece nos sistemas em execução, além do que as análises e revisões de configuração indicam que poderia acontecer.

O contexto de execução se torna a tese de investimento

A segurança em nuvem pode gerar longas listas de softwares vulneráveis, permissões arriscadas e problemas de configuração. O desafio operacional é decidir quais combinações criam uma exposição que um invasor pode de fato explorar — e o que deve ser corrigido primeiro.

A Upwind combina informações sobre cargas de trabalho em nuvem, APIs e agentes de IA com inteligência de execução para ajudar as equipes de segurança, desenvolvimento e DevOps a tomar essas decisões. Em vez de tratar cada alerta como um problema isolado, a plataforma busca conectar a carga de trabalho afetada à sua atividade, dependências, permissões e infraestrutura ao redor.

“O contexto é fundamental para gerenciar riscos internos e externos; as equipes de segurança precisam entender como a nuvem e a IA interagem em tempo real”, afirmou Amiram Shachar, CEO e cofundador da Upwind, no anúncio do financiamento.

Essa abordagem ganha ainda mais importância quando agentes de software podem acionar ferramentas, usar credenciais e alterar a infraestrutura. Um inventário de vulnerabilidades, por si só, não consegue descrever tudo o que um agente está fazendo. A atividade em tempo real fornece outra camada de evidências para distinguir uma vulnerabilidade teórica de um incidente em andamento.

Como a Upwind coleta sinais de cargas de trabalho em execução

A documentação do sensor da Upwind explica uma parte importante da tecnologia por trás desse contexto. Seu sensor de execução usa eBPF para observar atividades no nível do kernel do Linux, incluindo execução de processos, chamadas de sistema, atividade de rede e acesso a arquivos. A documentação descreve a filtragem e a aplicação de controles no kernel, enquanto o próprio sensor é executado como um processo em modo de usuário.

Em implantações do Kubernetes, o Upwind Operator instala o sensor como um DaemonSet, proporcionando visibilidade dos contêineres no nível dos nós. Um gerenciador de cluster separado coleta metadados do cluster e ajuda a enriquecer os sinais coletados pelos sensores. A empresa também descreve recursos preventivos, como bloquear processos maliciosos ou interromper contêineres comprometidos.

Sua plataforma de segurança em nuvem combina sensores de execução com ferramentas de análise de nuvem sem agentes. Essa distinção é importante: a observação em tempo de execução acrescenta evidências sobre o comportamento em curso, enquanto a análise ajuda a estabelecer um inventário mais abrangente e a postura de segurança. A Upwind reúne essas abordagens nas áreas de segurança de aplicações, gerenciamento de postura, detecção e resposta.

Proteção de agentes de IA — e uso de agentes para a segurança

A estratégia de IA da Upwind tem dois lados. Um deles é proteger os modelos, as aplicações, as ferramentas e os agentes que os clientes implantam. O outro é usar agentes especializados para ajudar as equipes de segurança a investigar e resolver os problemas identificados.

Na página da plataforma de segurança de IA, a Upwind descreve a descoberta de recursos de IA e ferramentas não autorizadas, o mapeamento dos componentes por trás das aplicações de IA e a identificação dos dados confidenciais e das permissões que esses sistemas podem acessar. A empresa também lista a inspeção de instruções de agentes e de conexões do Model Context Protocol para identificar configurações arriscadas e caminhos de injeção de comandos. O MCP conecta aplicações de IA a ferramentas e dados externos, tornando essas conexões parte do perímetro de segurança.

O Agentic Pack da empresa distribui o trabalho de segurança entre agentes com funções definidas. Blue investiga incidentes e correlaciona sinais de execução, nuvem e identidade. Red valida caminhos de ataque exploráveis. Green se concentra na correção, enquanto Choppy funciona como um plano de controle conversacional que coordena os agentes e transfere evidências entre as etapas.

Essas são descrições da Upwind sobre os recursos de seus produtos. A investigação e a correção autônomas são distintas das decisões humanas sobre prioridades de resposta e mudanças operacionais aceitáveis. No anúncio do financiamento, a empresa apresenta os agentes como uma forma de reduzir o trabalho de triagem para que as equipes possam se concentrar na avaliação e na resposta.

Expansão em ambientes de nuvem corporativos

A Upwind oferece suporte a Amazon Web Services, Microsoft Azure, Google Cloud Platform e Oracle Cloud Infrastructure. Segundo o anúncio, sua integração com o AWS Security Hub também permite que os clientes acessem a Upwind pelo console da AWS, com integração inicial e cobrança realizadas pela AWS.

A empresa cita Siemens, Roku, Carvana, Nubank, Supabase e ClickUp entre seus clientes. A rodada de US$ 400 milhões financiará o desenvolvimento contínuo da plataforma e a expansão comercial, enquanto a empresa busca atender a grandes organizações que gerenciam sistemas de nuvem e IA cada vez mais interconectados.

O investimento se insere em um esforço mais amplo para proteger o acesso de agentes à infraestrutura empresarial, que inclui o financiamento recente da Infisical para infraestrutura de credenciais e acesso. O foco da Upwind está nas atividades relacionadas a esse acesso: o que está em execução, a que recursos pode chegar, quais exposições são relevantes e como as equipes de segurança respondem quando o comportamento muda.