Финансирование
Upwind привлекает $400 млн при оценке в $3,8 млрд для развития безопасности облачных и ИИ-систем
Добавьте Unite.AI в избранные источники в Google
Upwind Security закрыла раунд Series C на $400 млн при оценке в $3,8 млрд и получила новый капитал для развития своей платформы безопасности облачных и ИИ-систем на фоне того, как компании внедряют всё больше ИИ-приложений и автономных агентов. Раунд возглавила Bessemer Venture Partners; привлечённые средства пойдут на разработку продуктов и расширение коммерческой деятельности.
В раунде также приняли участие действующие инвесторы — Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures и Picture Capital.
Компания утверждает, что в 2026 году её выручка выросла в четыре раза, однако в объявлении не приводится абсолютный показатель выручки. Новая оценка компании — $3,8 млрд — сопоставима с оценкой в $1,5 млрд на момент раунда Series B в январе 2026 года. Основанная в 2022 году Upwind строит свою работу на ключевом принципе: командам безопасности необходимо понимать, что происходит в работающих системах, наряду с тем, что можно узнать из результатов сканирования и анализа конфигураций о потенциальных угрозах.
Контекст выполнения как основа инвестиционной стратегии
Средства обеспечения безопасности облака могут выявлять длинные списки уязвимого программного обеспечения, рискованных разрешений и проблем с конфигурацией. Операционная задача состоит в том, чтобы определить, какие сочетания этих факторов создают уязвимость, которой действительно может воспользоваться злоумышленник, и что следует устранить в первую очередь.
Upwind объединяет сведения об облачных рабочих нагрузках, API и ИИ-агентах с данными о происходящем во время выполнения, помогая командам безопасности, разработки и DevOps принимать такие решения. Вместо того чтобы рассматривать каждое оповещение как отдельную проблему, платформа стремится связать затронутую рабочую нагрузку с её активностью, зависимостями, разрешениями и окружающей инфраструктурой.
«Контекст крайне важен для управления внутренними и внешними рисками. Командам безопасности необходимо понимать, как взаимодействуют облачные и ИИ-системы в реальном времени», — заявил в объявлении о привлечении финансирования генеральный директор и сооснователь Upwind Амирам Шахар.
Такой подход становится ещё важнее, когда программные агенты могут вызывать инструменты, использовать учётные данные и изменять инфраструктуру. Одного перечня уязвимостей недостаточно, чтобы описать всё, что делает агент. Данные о происходящей в реальном времени активности дают дополнительную информацию, позволяющую отличить теоретическую уязвимость от активного инцидента.
Как Upwind собирает данные о работающих нагрузках
В документации по сенсору Upwind описана важная часть технологии, обеспечивающей такой контекст. Сенсор для мониторинга во время выполнения использует eBPF, чтобы отслеживать активность на уровне ядра Linux, включая выполнение процессов, системные вызовы, сетевую активность и доступ к файлам. В документации описаны фильтрация и применение политик на уровне ядра, тогда как сам сенсор работает как процесс в пользовательском режиме.
В развертываниях Kubernetes Upwind Operator устанавливает сенсор в виде DaemonSet, обеспечивая видимость контейнеров на уровне узлов. Отдельный менеджер кластера собирает метаданные кластера и помогает дополнить сведения, полученные от сенсоров. Компания также описывает превентивные возможности, например блокировку вредоносных процессов и остановку скомпрометированных контейнеров.
Платформа Upwind для обеспечения безопасности облака объединяет сенсоры для мониторинга во время выполнения с облачными сканерами, не требующими установки агентов. Это различие важно: наблюдение за системой во время выполнения даёт дополнительные сведения о её текущем поведении, а сканирование помогает составить более полную картину активов и состояния безопасности. Upwind объединяет эти подходы для защиты приложений, управления состоянием безопасности, обнаружения угроз и реагирования на них.
Защита ИИ-агентов и применение агентов для обеспечения безопасности
Стратегия Upwind в области ИИ включает два направления. Первое — защита моделей, приложений, инструментов и агентов, используемых клиентами. Второе — применение специализированных агентов, которые помогают командам безопасности расследовать проблемы и устранять их.
На странице платформы для обеспечения безопасности ИИ Upwind описывает обнаружение ИИ-ресурсов и несанкционированных инструментов, составление карты компонентов ИИ-приложений, а также выявление конфиденциальных данных и разрешений, к которым могут получить доступ эти системы. Компания также указывает возможность проверять инструкции агентов и подключения по протоколу Model Context Protocol на наличие рискованных конфигураций и путей для атак с внедрением промптов. MCP связывает ИИ-приложения с внешними инструментами и данными, поэтому такие подключения становятся частью границы безопасности.
В Agentic Pack компании задачи по обеспечению безопасности распределены между агентами с собственными именами. Blue расследует инциденты и сопоставляет данные о работе системы, облаке и идентификационных данных. Red проверяет, можно ли воспользоваться путями атаки. Green сосредоточен на устранении проблем, а Choppy служит диалоговой плоскостью управления, координирующей работу агентов и передающей данные между этапами.
Это описание возможностей продукта, представленное самой Upwind. Автономные расследования и устранение проблем — не то же самое, что решения людей о приоритетах реагирования и допустимых изменениях в работе систем. В объявлении о привлечении финансирования агенты представлены как средство сократить объём работы по первичному разбору, чтобы команды могли сосредоточиться на оценке ситуации и реагировании.
Расширение присутствия в облачных средах крупных компаний
Upwind поддерживает Amazon Web Services, Microsoft Azure, Google Cloud Platform и Oracle Cloud Infrastructure. Согласно объявлению, благодаря интеграции с AWS Security Hub клиенты также могут пользоваться Upwind в консоли AWS, а подключение и выставление счетов осуществляются через AWS.
Компания называет среди своих клиентов Siemens, Roku, Carvana, Nubank, Supabase и ClickUp. Раунд на 400 млн долларов позволит продолжить развитие платформы и расширить коммерческую деятельность, поскольку компания стремится привлечь корпоративных клиентов, управляющих всё более взаимосвязанными облачными системами и системами ИИ.
Эти инвестиции — часть более широких усилий по обеспечению безопасного доступа агентов к корпоративной инфраструктуре, включая недавний раунд финансирования Infisical на развитие инфраструктуры для работы с учётными данными и управления доступом. Upwind сосредоточена на активности, связанной с этим доступом: что запущено, к чему оно может получить доступ, какие риски имеют значение и как команды безопасности реагируют на изменение поведения.
