Upwind, Bulut ve Yapay Z zekâ Güvenliği İçin 3,8 Milyar Dolarlık Değerlemeyle 400 Milyon Dolar Yatırım Aldı

Upwind Security, 3,8 milyar dolar değerleme üzerinden 400 milyon dolarlık C Serisi yatırım turunu tamamladı. Şirket, işletmeler daha fazla yapay zekâ uygulaması ve otonom ajan devreye alırken bulut ve yapay zekâ güvenliği platformunu genişletmek için yeni kaynak sağladı. Tura Bessemer Venture Partners liderlik etti; yatırım, ürün geliştirme ve pazara açılma çalışmalarının genişletilmesinde kullanılacak.

Tura, mevcut yatırımcılar Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures ve Picture Capital’in yanı sıra Canapi Ventures da katıldı.

Şirket, mutlak gelir tutarını açıklamamasına rağmen 2026’da gelirini dört katına çıkardığını söylüyor. Yeni değerlemesi, Ocak 2026’daki B Serisi yatırım turunda ulaşılan 1,5 milyar dolarlık değerlemeyle karşılaştırılıyor. 2022’de kurulan Upwind, temel bir varsayım etrafında faaliyet gösteriyor: Güvenlik ekiplerinin, taramaların ve yapılandırma incelemelerinin neler olabileceğine dair gösterdiklerinin yanı sıra, çalışan sistemlerin içinde neler olup bittiğini de anlaması gerekiyor.

Çalışma Zamanı Bağlamı Yatırım Tezinin Merkezinde

Bulut güvenliği, savunmasız yazılımlar, riskli izinler ve yapılandırma sorunları hakkında uzun listeler üretebilir. Operasyonel zorluk, hangi bileşimlerin saldırganların gerçekten erişebileceği bir güvenlik açığı yarattığına ve öncelikle hangi sorunun ele alınması gerektiğine karar vermektir.

Upwind, güvenlik, geliştirme ve DevOps ekiplerinin bu kararları almasına yardımcı olmak için bulut iş yükleri, API’ler ve yapay zekâ ajanları hakkındaki bilgileri çalışma zamanı istihbaratıyla bir araya getiriyor. Platform, her uyarıyı ayrı bir sorun olarak ele almak yerine, etkilenen iş yükünü faaliyetleri, bağımlılıkları, izinleri ve çevresindeki altyapıyla ilişkilendirmeyi amaçlıyor.

Upwind’in CEO’su ve kurucu ortağı Amiram Shachar, yatırım duyurusunda şöyle dedi: “İç ve dış riskleri yönetmek için bağlam kilit önem taşıyor; güvenlik ekiplerinin bulutun ve yapay zekânın gerçek zamanlı olarak nasıl etkileşime girdiğini anlaması gerekiyor.”

Yazılım ajanlarının araçları çağırabildiği, kimlik bilgilerini kullanabildiği ve altyapıyı değiştirebildiği durumlarda bu yaklaşım daha da önem kazanıyor. Yalnızca güvenlik açıklarının envanteri, bir ajanın yaptığı her şeyi açıklayamaz. Canlı faaliyetler, kuramsal bir zayıflığı etkin bir güvenlik olayından ayırt etmeye yardımcı olacak ek bir kanıt katmanı sunar.

Upwind Çalışan İş Yüklerinden Sinyalleri Nasıl Topluyor?

Upwind’in sensör belgeleri, bu bağlamı sağlayan teknolojinin önemli bir bölümünü açıklıyor. Çalışma zamanı sensörü, süreçlerin yürütülmesi, sistem çağrıları, ağ etkinliği ve dosya erişimi dâhil olmak üzere Linux çekirdeği düzeyindeki etkinlikleri gözlemlemek için eBPF kullanıyor. Belgelerde, filtreleme ve yaptırımın çekirdekte gerçekleştirildiği; sensörün kendisinin ise kullanıcı modunda çalışan bir süreç olduğu belirtiliyor.

Kubernetes dağıtımlarında Upwind Operator, sensörü DaemonSet olarak kurarak kapsayıcılara düğüm düzeyinde görünürlük sağlıyor. Ayrı bir küme yöneticisi, küme meta verilerini topluyor ve sensörlerin topladığı sinyalleri zenginleştirmeye yardımcı oluyor. Şirket ayrıca kötü amaçlı süreçleri engellemek veya güvenliği ihlal edilmiş kapsayıcıları durdurmak gibi önleyici özelliklerden de söz ediyor.

Bulut güvenliği platformu, çalışma zamanı sensörlerini aracısız bulut tarayıcılarıyla birleştiriyor. Bu ayrım önemli: Çalışma zamanındaki gözlem, canlı davranışlara ilişkin kanıt sağlarken tarama, daha kapsamlı envanterin ve güvenlik durumunun belirlenmesine yardımcı oluyor. Upwind, uygulama güvenliği, güvenlik duruşu yönetimi, tespit ve müdahale alanlarında bu yaklaşımları bir araya getiriyor.

Yapay Zekâ Ajanlarını Güvenceye Almak ve Güvenlik İçin Ajanlardan Yararlanmak

Upwind’in yapay zekâ stratejisinin iki yönü var. İlki, müşterilerin devreye aldığı modelleri, uygulamaları, araçları ve ajanları korumak. Diğeriyse güvenlik ekiplerinin bulguları inceleyip ele almasına yardımcı olacak uzmanlaşmış ajanlardan yararlanmak.

Yapay zekâ güvenliği platformu sayfasında Upwind; yapay zekâ kaynaklarının ve onaylanmamış araçların keşfedilmesini, yapay zekâ uygulamalarının arkasındaki bileşenlerin haritalandırılmasını ve bu sistemlerin erişebildiği hassas verilerle izinlerin belirlenmesini anlatıyor. Şirket ayrıca riskli yapılandırmaları ve istem enjeksiyonu yollarını saptamak için ajan talimatlarının ve Model Context Protocol bağlantılarının incelenmesini de sıralıyor. MCP, yapay zekâ uygulamalarını harici araçlara ve verilere bağladığından bu bağlantılar da güvenlik sınırının bir parçası hâline geliyor.

Şirketin Agentic Pack paketi, güvenlik çalışmalarını adlandırılmış ajanlar arasında paylaştırıyor. Blue, olayları araştırıyor ve çalışma zamanı, bulut ve kimlik sinyallerini ilişkilendiriyor. Red, istismar edilebilir saldırı yollarını doğruluyor. Green, iyileştirmeye odaklanırken Choppy, ajanları koordine eden ve aşamalar arasında kanıt aktarımını sağlayan konuşma tabanlı bir kontrol düzlemi işlevi görüyor.

Bunlar, Upwind’in ürün özelliklerine ilişkin açıklamalarıdır. Otonom araştırma ve iyileştirme, müdahale öncelikleri ve kabul edilebilir operasyonel değişiklikler hakkındaki insan kararlarından ayrı tutuluyor. Yatırım duyurusunda ajanlar, ekiplerin triyaj iş yükünü azaltarak değerlendirme ve müdahaleye odaklanmasını sağlayan bir araç olarak konumlandırılıyor.

Kurumsal Bulut Ortamlarında Genişleme

Upwind; Amazon Web Services, Microsoft Azure, Google Cloud Platform ve Oracle Cloud Infrastructure’ı destekliyor. Duyuruya göre AWS Security Hub entegrasyonu, müşterilerin AWS konsolu içinden Upwind’e erişmesine, AWS üzerinden sisteme katılmasına ve faturalandırılmasına da olanak tanıyor.

Şirket, müşterileri arasında Siemens, Roku, Carvana, Nubank, Supabase ve ClickUp’ı sayıyor. 400 milyon dolarlık yatırım turu, şirket giderek daha fazla birbirine bağlanan bulut ve yapay zekâ sistemlerini yöneten kurumsal müşterileri hedeflerken platformun daha da geliştirilmesini ve ticari faaliyetlerin genişletilmesini destekleyecek.

Yatırım, kurumsal altyapıya erişen ajanların güvenliğini sağlamaya yönelik daha kapsamlı bir girişimin parçası; bu girişim, Infisical’ın kimlik bilgileri ve erişim altyapısı için aldığı son yatırımı da kapsıyor. Upwind’in odağında bu erişimle bağlantılı faaliyetler yer alıyor: nelerin çalıştığı, bunların nelere erişebildiği, hangi güvenlik risklerinin önem taşıdığı ve davranış değiştiğinde güvenlik ekiplerinin nasıl karşılık verdiği.