Фінансування
Upwind залучає 400 млн доларів за оцінки компанії у 3,8 млрд доларів для розвитку безпеки хмарних середовищ і ШІ
Додайте Unite.AI до бажаних джерел у Google
Upwind Security завершила раунд Series C на 400 млн доларів за оцінки компанії у 3,8 млрд доларів, залучивши новий капітал для розвитку своєї платформи безпеки хмарних середовищ і ШІ на тлі того, як підприємства впроваджують дедалі більше застосунків ШІ та автономних агентів. Раунд очолила Bessemer Venture Partners; кошти спрямують на розроблення продукту та розширення продажів і виходу на ринок.
У раунді також взяла участь Canapi Ventures, а серед наявних інвесторів — Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures і Picture Capital.
Компанія заявляє, що у 2026 році її дохід зріс учетверо, однак в оголошенні не наведено абсолютного показника доходу. Нова оцінка вартості компанії зросла порівняно з 1,5 млрд доларів під час раунду Series B у січні 2026 року. Заснована у 2022 році, Upwind будує свій підхід на ключовому принципі: командам із безпеки потрібно розуміти, що відбувається в запущених системах, а також враховувати, що саме показують сканування й перевірки конфігурацій щодо потенційних загроз.
Контекст роботи систем у реальному часі стає основою інвестиційної стратегії
Засоби безпеки хмарних середовищ можуть формувати довгі переліки вразливого програмного забезпечення, ризикованих дозволів і проблем із конфігурацією. Операційне завдання полягає в тому, щоб визначити, які поєднання цих чинників створюють вразливість, якої зловмисник справді може досягти, і що потрібно усунути насамперед.
Upwind поєднує дані про хмарні робочі навантаження, API та агентів ШІ з аналітикою роботи систем у реальному часі, щоб допомогти командам із безпеки, розроблення та DevOps ухвалювати такі рішення. Замість того щоб розглядати кожне сповіщення як окрему проблему, платформа прагне пов’язати вразливе робоче навантаження з його активністю, залежностями, дозволами та навколишньою інфраструктурою.
«Контекст має вирішальне значення для управління внутрішніми й зовнішніми ризиками; командам із безпеки потрібно розуміти, як взаємодіють хмарні середовища та ШІ в реальному часі», — заявив у повідомленні про залучення фінансування Амір Шахар, генеральний директор і співзасновник Upwind.
Такий підхід стає ще важливішим, коли програмні агенти можуть викликати інструменти, використовувати облікові дані та змінювати інфраструктуру. Самого переліку вразливостей недостатньо, щоб описати все, що робить агент. Активність у реальному часі дає додаткові докази, які допомагають відрізнити теоретичну слабкість від реального інциденту.
Як Upwind збирає дані із запущених робочих навантажень
Документація сенсора Upwind пояснює важливу частину технології, що забезпечує цей контекст. Сенсор для моніторингу роботи систем у реальному часі використовує eBPF, щоб спостерігати за активністю на рівні ядра Linux, зокрема за виконанням процесів, системними викликами, мережевою активністю та доступом до файлів. У документації описано фільтрацію та застосування правил у ядрі, тоді як сам сенсор працює як процес у просторі користувача.
У розгортаннях Kubernetes Upwind Operator встановлює сенсор як DaemonSet, забезпечуючи видимість контейнерів на рівні вузлів. Окремий менеджер кластера збирає метадані кластера та допомагає доповнювати ними сигнали, отримані від сенсорів. Компанія також описує превентивні можливості, як-от блокування шкідливих процесів або зупинення скомпрометованих контейнерів.
Платформа безпеки хмарних середовищ Upwind поєднує сенсори для моніторингу роботи систем у реальному часі зі сканерами хмарних середовищ, які працюють без агентів. Ця відмінність має значення: спостереження за роботою систем у реальному часі дає дані про фактичну поведінку, тоді як сканування допомагає сформувати ширше уявлення про ресурси та стан безпеки. Upwind об’єднує ці підходи для захисту застосунків, управління станом безпеки, виявлення загроз і реагування на них.
Захист агентів ШІ — і використання агентів для забезпечення безпеки
Стратегія Upwind у сфері ШІ має два напрями. Перший — захист моделей, застосунків, інструментів і агентів, які використовують клієнти. Другий — застосування спеціалізованих агентів, щоб допомогти командам із безпеки розслідувати проблеми та усувати їх.
На сторінці платформи безпеки ШІ Upwind описує виявлення ресурсів ШІ та несанкціонованих інструментів, визначення компонентів, на яких побудовані застосунки ШІ, а також виявлення конфіденційних даних і дозволів, до яких можуть отримати доступ ці системи. Компанія також зазначає, що перевіряє інструкції для агентів і з’єднання через Model Context Protocol на наявність ризикованих конфігурацій і шляхів для атак із впровадженням підказок. MCP з’єднує застосунки ШІ із зовнішніми інструментами та даними, тому такі з’єднання є частиною межі безпеки.
Agentic Pack компанії розподіляє роботу із забезпечення безпеки між агентами з окремими назвами. Blue розслідує інциденти й зіставляє сигнали про роботу систем у реальному часі, хмарні середовища та ідентифікаційні дані. Red перевіряє, чи можна скористатися шляхами атаки. Green зосереджується на усуненні проблем, а Choppy слугує діалоговим рівнем керування, який координує роботу агентів і передає докази між етапами.
Це описи можливостей продукту від Upwind. Автономне розслідування й усунення проблем — не те саме, що рішення людей щодо пріоритетів реагування та прийнятних операційних змін. У повідомленні про залучення фінансування агентів представлено як засіб зменшити обсяг роботи з первинного аналізу, щоб команди могли зосередитися на оцінках і реагуванні.
Розширення присутності в корпоративних хмарних середовищах
Upwind підтримує Amazon Web Services, Microsoft Azure, Google Cloud Platform і Oracle Cloud Infrastructure. Згідно з повідомленням, інтеграція з AWS Security Hub також дає клієнтам змогу користуватися Upwind у консолі AWS, а оформлення доступу та оплата відбуваються через AWS.
Серед своїх клієнтів компанія називає Siemens, Roku, Carvana, Nubank, Supabase і ClickUp. Раунд фінансування на 400 мільйонів доларів дасть змогу й надалі розвивати платформу та розширювати комерційну діяльність, поки компанія працює з підприємствами, які керують дедалі взаємопов’язанішими хмарними системами та системами штучного інтелекту.
Ці інвестиції є частиною ширших зусиль із захисту доступу агентів до корпоративної інфраструктури, зокрема нещодавнього залучення Infisical фінансування на розвиток інфраструктури облікових даних і керування доступом. Upwind зосереджується на тому, що відбувається навколо такого доступу: що запущено, до чого воно може отримати доступ, які вразливості мають значення та як команди безпеки реагують на зміну поведінки.
