Upwind huy động 400 triệu USD với mức định giá 3,8 tỷ USD để phát triển bảo mật đám mây và AI

Upwind Security đã hoàn tất vòng gọi vốn Series C trị giá 400 triệu USD với mức định giá 3,8 tỷ USD, huy động thêm vốn để mở rộng nền tảng bảo mật đám mây và AI trong bối cảnh các doanh nghiệp triển khai ngày càng nhiều ứng dụng AI và tác tử tự hành. Bessemer Venture Partners dẫn đầu vòng gọi vốn, số tiền này sẽ được dùng để phát triển sản phẩm và mở rộng hoạt động tiếp thị, kinh doanh.

Canapi Ventures tham gia cùng các nhà đầu tư hiện hữu gồm Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures và Picture Capital.

Công ty cho biết doanh thu đã tăng gấp bốn lần trong năm 2026, dù thông báo không tiết lộ con số doanh thu cụ thể. Mức định giá mới cao hơn mức 1,5 tỷ USD tại vòng Series B hồi tháng 1 năm 2026. Được thành lập năm 2022, Upwind phát triển dựa trên một tiền đề cốt lõi: các nhóm bảo mật cần hiểu rõ những gì đang diễn ra bên trong các hệ thống đang vận hành, bên cạnh việc nắm được những nguy cơ mà hoạt động quét và rà soát cấu hình chỉ ra.

Bối cảnh vận hành thực tế trở thành luận điểm đầu tư

Bảo mật đám mây có thể đưa ra những danh sách dài về phần mềm dễ bị tấn công, quyền truy cập rủi ro và vấn đề cấu hình. Thách thức trong vận hành là xác định tổ hợp nào tạo ra lỗ hổng mà kẻ tấn công thực sự có thể khai thác, cũng như cần xử lý vấn đề nào trước.

Upwind kết hợp thông tin về khối lượng công việc trên đám mây, API và tác tử AI với dữ liệu tình báo về hoạt động khi hệ thống đang chạy, nhằm giúp các nhóm bảo mật, phát triển và DevOps đưa ra quyết định. Thay vì xem mỗi cảnh báo là một vấn đề riêng biệt, nền tảng hướng đến việc liên kết khối lượng công việc bị ảnh hưởng với hoạt động, các thành phần phụ thuộc, quyền truy cập và hạ tầng xung quanh.

“Bối cảnh là yếu tố then chốt để quản lý rủi ro bên trong và bên ngoài; các nhóm bảo mật cần hiểu cách đám mây và AI tương tác trong thời gian thực”, Amiram Shachar, CEO kiêm đồng sáng lập Upwind, cho biết trong thông báo gọi vốn.

Cách tiếp cận này càng trở nên quan trọng khi các tác tử phần mềm có thể gọi công cụ, sử dụng thông tin xác thực và thay đổi hạ tầng. Chỉ riêng danh mục lỗ hổng không thể mô tả mọi hoạt động của một tác tử. Hoạt động trực tiếp cung cấp thêm một lớp bằng chứng để phân biệt điểm yếu mang tính lý thuyết với sự cố đang diễn ra.

Cách Upwind thu thập tín hiệu từ các khối lượng công việc đang vận hành

Tài liệu về cảm biến của Upwind giải thích một phần quan trọng trong công nghệ tạo nên bối cảnh đó. Cảm biến thời gian chạy của công ty sử dụng eBPF để quan sát hoạt động ở cấp nhân Linux, bao gồm việc thực thi tiến trình, lệnh gọi hệ thống, hoạt động mạng và truy cập tệp. Tài liệu mô tả việc lọc và thực thi chính sách trong nhân, trong khi bản thân cảm biến chạy dưới dạng một tiến trình ở chế độ người dùng.

Đối với các triển khai Kubernetes, Upwind Operator cài đặt cảm biến dưới dạng DaemonSet, cung cấp khả năng quan sát các vùng chứa ở cấp nút. Một trình quản lý cụm riêng thu thập siêu dữ liệu của cụm và giúp bổ sung ngữ cảnh cho các tín hiệu do cảm biến thu thập. Công ty cũng mô tả các khả năng phòng ngừa như chặn tiến trình độc hại hoặc dừng vùng chứa bị xâm nhập.

Nền tảng bảo mật đám mây của công ty kết hợp cảm biến thời gian chạy với các công cụ quét đám mây không cần cài đặt tác tử. Sự khác biệt này rất quan trọng: việc quan sát khi hệ thống đang vận hành cung cấp thêm bằng chứng về hành vi thực tế, còn hoạt động quét giúp xây dựng danh mục toàn diện hơn và xác định tình trạng bảo mật. Upwind kết hợp các phương pháp này trong bảo mật ứng dụng, quản lý tình trạng bảo mật, phát hiện và ứng phó.

Bảo vệ tác tử AI và sử dụng tác tử để bảo mật

Chiến lược AI của Upwind có hai hướng. Một là bảo vệ các mô hình, ứng dụng, công cụ và tác tử mà khách hàng triển khai. Hướng còn lại là sử dụng các tác tử chuyên biệt để hỗ trợ nhóm bảo mật điều tra và xử lý các phát hiện.

Trên trang nền tảng bảo mật AI, Upwind mô tả khả năng phát hiện tài nguyên AI và các công cụ chưa được phê duyệt, lập sơ đồ các thành phần đứng sau ứng dụng AI, đồng thời xác định dữ liệu nhạy cảm và quyền truy cập mà các hệ thống đó có thể tiếp cận. Công ty cũng liệt kê khả năng kiểm tra chỉ dẫn của tác tử và các kết nối Model Context Protocol nhằm phát hiện cấu hình rủi ro và đường dẫn dẫn đến tấn công chèn câu lệnh. MCP kết nối ứng dụng AI với các công cụ và dữ liệu bên ngoài, khiến những kết nối này trở thành một phần của ranh giới bảo mật.

Agentic Pack của công ty phân chia công việc bảo mật giữa các tác tử có tên riêng. Blue điều tra sự cố và đối chiếu các tín hiệu về hoạt động khi hệ thống đang chạy, đám mây và danh tính. Red xác thực các đường tấn công có thể khai thác. Green tập trung vào khắc phục, còn Choppy đóng vai trò là giao diện điều khiển hội thoại, điều phối các tác tử và chuyển bằng chứng giữa các giai đoạn.

Đây là những mô tả của Upwind về các khả năng sản phẩm. Hoạt động điều tra và khắc phục tự động vẫn khác biệt với các quyết định của con người về thứ tự ưu tiên ứng phó và những thay đổi vận hành có thể chấp nhận được. Thông báo gọi vốn định vị các tác tử này như một giải pháp giảm khối lượng công việc phân loại sự cố, giúp các nhóm tập trung vào việc đánh giá và ứng phó.

Mở rộng trên các môi trường đám mây doanh nghiệp

Upwind hỗ trợ Amazon Web Services, Microsoft Azure, Google Cloud Platform và Oracle Cloud Infrastructure. Theo thông báo, tích hợp AWS Security Hub cũng cho phép khách hàng truy cập Upwind ngay trong bảng điều khiển AWS, đồng thời thực hiện quy trình đăng ký và thanh toán qua AWS.

Công ty cho biết Siemens, Roku, Carvana, Nubank, Supabase và ClickUp nằm trong số các khách hàng của mình. Vòng gọi vốn 400 triệu USD sẽ hỗ trợ phát triển nền tảng hơn nữa và mở rộng hoạt động thương mại, khi công ty hướng đến các doanh nghiệp đang quản lý những hệ thống đám mây và AI ngày càng kết nối chặt chẽ với nhau.

Khoản đầu tư này nằm trong bối cảnh nỗ lực rộng hơn nhằm bảo vệ quyền truy cập của các tác tử vào hạ tầng doanh nghiệp, trong đó có đợt huy động vốn gần đây của Infisical cho hạ tầng thông tin xác thực và quyền truy cập. Upwind tập trung vào các hoạt động diễn ra xung quanh quyền truy cập đó: những gì đang chạy, những gì có thể tiếp cận, những nguy cơ nào đáng lưu tâm và cách các nhóm bảo mật ứng phó khi hành vi thay đổi.