Upwind atrage 400 de milioane de dolari, la o evaluare de 3,8 miliarde de dolari, pentru securitatea cloud și a inteligenței artificiale

Upwind Security a încheiat o rundă de finanțare Series C de 400 de milioane de dolari, la o evaluare de 3,8 miliarde de dolari, obținând capital nou pentru extinderea platformei sale de securitate cloud și de inteligență artificială, pe măsură ce companiile implementează tot mai multe aplicații de inteligență artificială și agenți autonomi. Bessemer Venture Partners a condus runda, ale cărei fonduri vor susține dezvoltarea produsului și extinderea activităților de comercializare.

La rundă au participat și investitorii existenți Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures și Picture Capital.

Compania afirmă că și-a cvadruplat veniturile în 2026, deși anunțul nu precizează valoarea absolută a acestora. Noua evaluare se compară cu cea de 1,5 miliarde de dolari din runda sa Series B din ianuarie 2026. Fondată în 2022, Upwind își construiește activitatea pornind de la o premisă centrală: echipele de securitate trebuie să înțeleagă ce se întâmplă în sistemele aflate în funcțiune, pe lângă ceea ce le indică scanările și evaluările configurațiilor despre ce s-ar putea întâmpla.

Contextul de execuție devine teza investițională

Securitatea cloud poate genera liste lungi de software vulnerabil, permisiuni riscante și probleme de configurare. Provocarea operațională constă în a stabili care combinații creează o vulnerabilitate la care un atacator poate ajunge efectiv și ce trebuie remediat mai întâi.

Upwind combină informații despre sarcinile de lucru din cloud, API-uri și agenți de inteligență artificială cu informații despre activitatea din timpul execuției, pentru a ajuta echipele de securitate, dezvoltare și DevOps să ia aceste decizii. În loc să trateze fiecare alertă ca pe o problemă separată, platforma urmărește să conecteze sarcina de lucru afectată cu activitatea, dependențele și permisiunile acesteia, precum și cu infrastructura din jur.

„Contextul este esențial pentru gestionarea riscurilor interne și externe; echipele de securitate trebuie să înțeleagă cum interacționează cloudul și inteligența artificială în timp real”, a declarat Amiram Shachar, CEO-ul și cofondatorul Upwind, în anunțul privind finanțarea.

Această abordare devine cu atât mai importantă cu cât agenții software pot apela instrumente, pot folosi acreditări și pot modifica infrastructura. Un inventar al vulnerabilităților nu poate descrie, de unul singur, tot ceea ce face un agent. Activitatea în timp real oferă un alt nivel de dovezi, care ajută la deosebirea unei vulnerabilități teoretice de un incident în desfășurare.

Cum colectează Upwind semnale de la sarcinile de lucru aflate în execuție

Documentația senzorului Upwind explică un aspect important al tehnologiei care oferă acest context. Senzorul său de execuție folosește eBPF pentru a observa activitatea la nivelul nucleului Linux, inclusiv executarea proceselor, apelurile de sistem, activitatea de rețea și accesarea fișierelor. Documentația descrie filtrarea și aplicarea măsurilor de control în nucleu, în timp ce senzorul propriu-zis rulează ca proces în spațiul utilizatorului.

Pentru implementările Kubernetes, Upwind Operator instalează senzorul ca DaemonSet, oferind vizibilitate asupra containerelor la nivel de nod. Un manager de cluster separat colectează metadatele clusterului și contribuie la îmbogățirea semnalelor culese de senzori. Compania descrie și funcții de prevenire, precum blocarea proceselor rău intenționate sau oprirea containerelor compromise.

Platforma de securitate cloud combină senzori de execuție cu scanere cloud fără agent. Distincția este importantă: observarea în timpul execuției adaugă dovezi despre comportamentul în timp real, în timp ce scanarea ajută la stabilirea unui inventar mai cuprinzător și la evaluarea nivelului de securitate. Upwind reunește aceste abordări în domeniile securității aplicațiilor, gestionării posturii de securitate, precum și detectării și răspunsului la amenințări.

Securizarea agenților de inteligență artificială și folosirea agenților pentru securitate

Strategia Upwind în domeniul inteligenței artificiale are două componente. Prima constă în protejarea modelelor, aplicațiilor, instrumentelor și agenților implementați de clienți. A doua presupune folosirea unor agenți specializați pentru a ajuta echipele de securitate să investigheze și să remedieze problemele identificate.

Pe pagina platformei de securitate pentru inteligență artificială, Upwind descrie descoperirea resurselor de inteligență artificială și a instrumentelor neautorizate, cartografierea componentelor din spatele aplicațiilor de inteligență artificială și identificarea datelor sensibile și a permisiunilor la care pot avea acces aceste sisteme. Compania menționează și verificarea instrucțiunilor agenților și a conexiunilor Model Context Protocol, pentru a identifica configurațiile riscante și căile de atac prin injectarea de prompturi. MCP conectează aplicațiile de inteligență artificială la instrumente și date externe, ceea ce face ca aceste conexiuni să facă parte din perimetrul de securitate.

Agentic Pack al companiei împarte activitățile de securitate între agenți cu nume distincte. Blue investighează incidentele și corelează semnale din timpul execuției, din cloud și din sistemele de identitate. Red verifică dacă vectorii de atac pot fi exploatați. Green se ocupă de remediere, iar Choppy funcționează ca un plan de control conversațional, coordonând agenții și transferând dovezi între etapele procesului.

Acestea sunt descrierile Upwind privind funcțiile produsului său. Investigațiile și remedierile autonome rămân distincte de deciziile oamenilor privind prioritățile de răspuns și modificările operaționale acceptabile. În anunțul privind finanțarea, agenții sunt prezentați ca o modalitate de a reduce volumul de muncă asociat trierii, astfel încât echipele să se poată concentra asupra evaluării și răspunsului.

Extinderea în mediile cloud ale companiilor

Upwind este compatibilă cu Amazon Web Services, Microsoft Azure, Google Cloud Platform și Oracle Cloud Infrastructure. Potrivit anunțului, integrarea sa cu AWS Security Hub le permite, de asemenea, clienților să acceseze Upwind din consola AWS, iar procesul de integrare și facturarea se desfășoară prin AWS.

Printre clienții companiei se numără Siemens, Roku, Carvana, Nubank, Supabase și ClickUp. Runda de finanțare de 400 de milioane de dolari va susține dezvoltarea în continuare a platformei și extinderea comercială, în timp ce compania își propune să atragă întreprinderi care gestionează sisteme cloud și de inteligență artificială tot mai interconectate.

Investiția se înscrie într-un efort mai amplu de securizare a accesului agenților la infrastructura întreprinderilor, inclusiv finanțarea recentă obținută de Infisical pentru infrastructura de gestionare a acreditărilor și a accesului. Upwind se concentrează asupra activităților asociate acestui acces: ce rulează, la ce poate ajunge, care expuneri prezintă riscuri și cum reacționează echipele de securitate atunci când comportamentul se schimbă.