Upwind ระดมทุน 400 ล้านดอลลาร์สหรัฐ ที่มูลค่าบริษัท 3.8 พันล้านดอลลาร์สหรัฐ เพื่อยกระดับความปลอดภัยบนคลาวด์และ AI

Upwind Security ปิดการระดมทุนรอบ Series C มูลค่า 400 ล้านดอลลาร์สหรัฐ ที่มูลค่าบริษัท 3.8 พันล้านดอลลาร์สหรัฐ โดยได้รับเงินทุนใหม่เพื่อขยายแพลตฟอร์มความปลอดภัยบนคลาวด์และ AI ในขณะที่องค์กรต่าง ๆ นำแอปพลิเคชัน AI และเอเจนต์อัตโนมัติมาใช้งานมากขึ้น Bessemer Venture Partners เป็นผู้นำการระดมทุนรอบนี้ ซึ่งจะนำเงินไปสนับสนุนการพัฒนาผลิตภัณฑ์และการขยายตลาด

Canapi Ventures เข้าร่วมลงทุนพร้อมกับนักลงทุนเดิม ได้แก่ Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures และ Picture Capital

บริษัทระบุว่ารายได้ในปี 2026 เพิ่มขึ้นเป็น 4 เท่า แม้ประกาศจะไม่ได้เปิดเผยตัวเลขรายได้ที่แน่นอน มูลค่าบริษัทล่าสุดเพิ่มขึ้นจาก 1.5 พันล้านดอลลาร์สหรัฐในการระดมทุนรอบ Series B เมื่อเดือนมกราคม 2026 Upwind ก่อตั้งขึ้นในปี 2022 และกำลังพัฒนาธุรกิจโดยยึดหลักสำคัญที่ว่า ทีมรักษาความปลอดภัยจำเป็นต้องเข้าใจสิ่งที่เกิดขึ้นภายในระบบที่กำลังทำงาน ควบคู่ไปกับสิ่งที่ผลการสแกนและการตรวจสอบการตั้งค่าบ่งชี้ว่าอาจเกิดขึ้นได้

บริบทขณะทำงานกลายเป็นหัวใจสำคัญของแนวคิดการลงทุน

การรักษาความปลอดภัยบนคลาวด์อาจสร้างรายการซอฟต์แวร์ที่มีช่องโหว่ สิทธิ์ที่มีความเสี่ยง และปัญหาการตั้งค่าจำนวนมาก ความท้าทายในการปฏิบัติงานคือการตัดสินใจว่าการผสมผสานแบบใดก่อให้เกิดความเสี่ยงที่ผู้โจมตีเข้าถึงได้จริง และควรจัดการเรื่องใดก่อน

Upwind ผสานข้อมูลเกี่ยวกับเวิร์กโหลดบนคลาวด์ API และเอเจนต์ AI เข้ากับข้อมูลเชิงลึกขณะทำงาน เพื่อช่วยให้ทีมรักษาความปลอดภัย ทีมพัฒนา และทีม DevOps ตัดสินใจได้ แทนที่จะมองการแจ้งเตือนแต่ละรายการเป็นปัญหาแยกจากกัน แพลตฟอร์มนี้มุ่งเชื่อมโยงเวิร์กโหลดที่ได้รับผลกระทบเข้ากับกิจกรรม การพึ่งพาระหว่างส่วนต่าง ๆ สิทธิ์ และโครงสร้างพื้นฐานโดยรอบ

Amiram Shachar ซีอีโอและผู้ร่วมก่อตั้ง Upwind กล่าวในประกาศการระดมทุนว่า “บริบทเป็นกุญแจสำคัญในการจัดการความเสี่ยงทั้งภายในและภายนอก ทีมรักษาความปลอดภัยจำเป็นต้องเข้าใจว่าคลาวด์และ AI ทำงานร่วมกันอย่างไรแบบเรียลไทม์”

แนวทางนี้ยิ่งมีความสำคัญเมื่อเอเจนต์ซอฟต์แวร์สามารถเรียกใช้เครื่องมือ ใช้ข้อมูลรับรอง และเปลี่ยนแปลงโครงสร้างพื้นฐานได้ รายการช่องโหว่เพียงอย่างเดียวไม่อาจบอกได้ว่าเอเจนต์กำลังทำอะไรอยู่ทั้งหมด กิจกรรมที่เกิดขึ้นจริงช่วยเพิ่มหลักฐานอีกชั้นหนึ่ง เพื่อแยกแยะจุดอ่อนที่เป็นเพียงความเสี่ยงในทางทฤษฎีออกจากเหตุการณ์ที่กำลังเกิดขึ้น

Upwind เก็บสัญญาณจากเวิร์กโหลดที่กำลังทำงานอย่างไร

เอกสารประกอบเซนเซอร์ของ Upwind อธิบายเทคโนโลยีส่วนสำคัญที่ทำให้ได้บริบทดังกล่าว เซนเซอร์ขณะทำงานใช้ eBPF เพื่อตรวจดูกิจกรรมในระดับเคอร์เนลของ Linux ซึ่งรวมถึงการเรียกใช้โพรเซส การเรียกใช้ระบบ กิจกรรมเครือข่าย และการเข้าถึงไฟล์ เอกสารอธิบายการกรองและการบังคับใช้นโยบายในเคอร์เนล ขณะที่ตัวเซนเซอร์ทำงานเป็นโพรเซสในโหมดผู้ใช้

สำหรับการติดตั้งใช้งาน Kubernetes นั้น Upwind Operator จะติดตั้งเซนเซอร์ในรูปแบบ DaemonSet เพื่อให้มองเห็นคอนเทนเนอร์ในระดับโหนดได้ ตัวจัดการคลัสเตอร์แยกต่างหากจะรวบรวมข้อมูลเมตาของคลัสเตอร์และช่วยเพิ่มบริบทให้สัญญาณที่เซนเซอร์รวบรวมได้ นอกจากนี้ บริษัทยังกล่าวถึงความสามารถในการป้องกัน เช่น การบล็อกโพรเซสที่เป็นอันตรายหรือการหยุดคอนเทนเนอร์ที่ถูกเจาะระบบ

แพลตฟอร์มความปลอดภัยบนคลาวด์ของ Upwind ผสานเซนเซอร์ขณะทำงานเข้ากับเครื่องมือสแกนคลาวด์ที่ไม่ต้องติดตั้งเอเจนต์ ความแตกต่างนี้มีความสำคัญ กล่าวคือ การเฝ้าสังเกตขณะทำงานช่วยเพิ่มหลักฐานเกี่ยวกับพฤติกรรมที่เกิดขึ้นจริง ส่วนการสแกนช่วยจัดทำภาพรวมทรัพยากรและสถานะความปลอดภัยในวงกว้าง Upwind นำแนวทางทั้งสองมารวมกันในด้านความปลอดภัยของแอปพลิเคชัน การจัดการสถานะความปลอดภัย ตลอดจนการตรวจจับและการตอบสนอง

การรักษาความปลอดภัยให้เอเจนต์ AI และการใช้เอเจนต์เพื่อเสริมความปลอดภัย

กลยุทธ์ด้าน AI ของ Upwind มีสองด้าน ด้านหนึ่งคือการปกป้องโมเดล แอปพลิเคชัน เครื่องมือ และเอเจนต์ที่ลูกค้านำไปใช้งาน อีกด้านหนึ่งคือการใช้เอเจนต์เฉพาะทางเพื่อช่วยทีมรักษาความปลอดภัยตรวจสอบและจัดการสิ่งที่ตรวจพบ

ในหน้าแพลตฟอร์มความปลอดภัย AI Upwind อธิบายถึงการค้นหาทรัพยากร AI และเครื่องมือที่ไม่ได้รับอนุมัติ การทำแผนผังองค์ประกอบเบื้องหลังแอปพลิเคชัน AI และการระบุข้อมูลละเอียดอ่อนกับสิทธิ์ที่ระบบเหล่านั้นเข้าถึงได้ นอกจากนี้ ยังระบุถึงการตรวจสอบคำสั่งของเอเจนต์และการเชื่อมต่อผ่าน Model Context Protocol เพื่อค้นหาการตั้งค่าที่มีความเสี่ยงและช่องทางการโจมตีด้วยการแทรกคำสั่ง MCP เชื่อมต่อแอปพลิเคชัน AI เข้ากับเครื่องมือและข้อมูลภายนอก ทำให้การเชื่อมต่อเหล่านี้เป็นส่วนหนึ่งของขอบเขตความปลอดภัย

Agentic Packของบริษัทแบ่งงานด้านความปลอดภัยให้เอเจนต์แต่ละตัวที่มีชื่อกำกับ Blue ตรวจสอบเหตุการณ์และเชื่อมโยงสัญญาณจากขณะทำงาน คลาวด์ และข้อมูลระบุตัวตน Red ตรวจสอบความถูกใช้โจมตีได้ของเส้นทางการโจมตี Green มุ่งเน้นการแก้ไขปัญหา ส่วน Choppy ทำหน้าที่เป็นระบบควบคุมผ่านการสนทนา คอยประสานงานระหว่างเอเจนต์และส่งต่อหลักฐานระหว่างขั้นตอน

ข้อความเหล่านี้เป็นคำอธิบายความสามารถของผลิตภัณฑ์จาก Upwind การตรวจสอบและแก้ไขปัญหาโดยอัตโนมัติยังคงแยกจากการตัดสินใจของมนุษย์เกี่ยวกับลำดับความสำคัญในการตอบสนองและการเปลี่ยนแปลงการปฏิบัติงานที่ยอมรับได้ ประกาศการระดมทุนระบุว่าเอเจนต์จะช่วยลดภาระงานคัดกรอง เพื่อให้ทีมมีเวลามุ่งเน้นการใช้ดุลยพินิจและการตอบสนอง

ขยายการให้บริการครอบคลุมสภาพแวดล้อมคลาวด์ขององค์กร

Upwind รองรับ Amazon Web Services, Microsoft Azure, Google Cloud Platform และ Oracle Cloud Infrastructure ตามประกาศดังกล่าว การผสานรวมกับ AWS Security Hub ยังช่วยให้ลูกค้าเข้าถึง Upwind ได้ภายในคอนโซล AWS พร้อมทั้งเริ่มใช้งานและชำระค่าบริการผ่าน AWS

บริษัทระบุว่า Siemens, Roku, Carvana, Nubank, Supabase และ ClickUp เป็นลูกค้าของบริษัท เงินทุนรอบนี้มูลค่า 400 ล้านดอลลาร์จะช่วยสนับสนุนการพัฒนาแพลตฟอร์มเพิ่มเติมและการขยายธุรกิจเชิงพาณิชย์ ขณะที่บริษัทเดินหน้าตอบโจทย์องค์กรที่บริหารระบบคลาวด์และ AI ซึ่งเชื่อมโยงกันมากขึ้นเรื่อย ๆ

การลงทุนครั้งนี้เป็นส่วนหนึ่งของความพยายามในวงกว้างเพื่อรักษาความปลอดภัยในการเข้าถึงโครงสร้างพื้นฐานขององค์กรโดยเอเจนต์ ซึ่งรวมถึง การระดมทุนล่าสุดของ Infisical สำหรับโครงสร้างพื้นฐานด้านข้อมูลรับรองและการเข้าถึง Upwind มุ่งเน้นกิจกรรมที่เกี่ยวข้องกับการเข้าถึงดังกล่าว ได้แก่ สิ่งที่กำลังทำงานอยู่ สิ่งที่เข้าถึงได้ ความเสี่ยงใดที่สำคัญ และทีมรักษาความปลอดภัยตอบสนองอย่างไรเมื่อพฤติกรรมเปลี่ยนแปลง