Upwind 为云与 AI 安全筹集 4 亿美元，估值达 38 亿美元

Upwind Security已完成 4 亿美元的 C 轮融资，估值达 38 亿美元。公司将利用这笔新资金扩展其云与 AI 安全平台，以满足企业部署更多 AI 应用和自主智能体的需求。本轮融资由 Bessemer Venture Partners 领投，资金将用于产品开发和市场拓展。

Canapi Ventures 与现有投资者 Cyberstarts、Greylock Partners、Craft Ventures、Leaders Fund、Salesforce Ventures、TCV、Alta Park Capital、Penny Jar Capital、Cerca Partners、Swish Ventures 和 Picture Capital 共同参与了本轮融资。

该公司称，其 2026 年的收入增长至原来的四倍，但公告并未披露具体收入金额。其最新估值高于 2026 年 1 月 B 轮融资时的 15 亿美元。Upwind 成立于 2022 年，其业务建立在一个核心理念之上：安全团队不仅需要了解扫描和配置审查所揭示的潜在风险，也需要掌握正在运行的系统中实际发生的情况。

运行时上下文成为投资核心逻辑

云安全工具可能会列出大量存在漏洞的软件、权限风险和配置问题。实际运营中的难题在于，判断哪些风险组合会形成攻击者确实能够触及的暴露面，以及应该优先处理哪些问题。

Upwind 将云工作负载、API 和 AI 智能体的信息与运行时情报相结合，帮助安全、开发和 DevOps 团队做出上述判断。该平台并非将每条警报都视为孤立问题，而是旨在把受影响的工作负载与其活动、依赖关系、权限及周边基础设施联系起来。

在融资公告中，Upwind 首席执行官兼联合创始人 Amiram Shachar 表示：“上下文是管理内外部风险的关键，安全团队需要了解云与 AI 如何实时交互。”

当软件智能体能够调用工具、使用凭证并更改基础设施时，这种方法就显得更加重要。仅凭漏洞清单，无法全面描述智能体正在执行的所有操作。实时活动则提供了另一层证据，有助于区分理论上的弱点与正在发生的安全事件。

Upwind 如何从运行中的工作负载收集信号

Upwind 的传感器文档介绍了构建上述上下文的一项关键技术。其运行时传感器利用 eBPF 在 Linux 内核层观察活动，包括进程执行、系统调用、网络活动和文件访问。文档介绍了在内核中进行过滤和执行策略，而传感器本身则以用户态进程的形式运行。

对于 Kubernetes 部署，Upwind Operator 会将传感器作为 DaemonSet 安装，从而获得容器在节点层面的可视性。另有一个集群管理器负责收集集群元数据，并帮助丰富传感器采集的信号。该公司还介绍了预防性功能，例如阻止恶意进程或停止已遭入侵的容器。

其云安全平台将运行时传感器与无代理云扫描器相结合。这一区别十分重要：运行时观测能够提供有关实时行为的证据，而扫描则有助于全面掌握资产清单和安全态势。Upwind 将这两种方法应用于应用安全、安全态势管理以及检测与响应。

保障 AI 智能体安全，并利用智能体开展安全工作

Upwind 的 AI 战略包含两个方面：一是保护客户部署的模型、应用、工具和智能体；二是利用专用智能体协助安全团队调查和处理发现的问题。

在其AI 安全平台页面上，Upwind 介绍了如何发现 AI 资源和未经批准的工具、梳理 AI 应用背后的各个组件，以及识别这些系统能够访问的敏感数据和权限。页面还列出了对智能体指令和模型上下文协议连接的检查，用于识别危险配置和提示注入路径。MCP 将 AI 应用连接到外部工具和数据，因此这些连接也属于安全边界的一部分。

该公司的Agentic Pack将安全工作分配给多个具名智能体。Blue 负责调查事件，并关联运行时、云和身份信号；Red 负责验证可被利用的攻击路径；Green 专注于修复问题；Choppy 则充当对话式控制平面，负责协调这些智能体，并在各个阶段传递证据。

以上是 Upwind 对其产品功能的介绍。自主调查和修复，与关于响应优先级及可接受运营变更的人工决策，是彼此不同的事项。融资公告将这些智能体定位为减少告警分诊工作量的工具，使团队能够集中精力进行判断和响应。

拓展企业云环境覆盖范围

Upwind 支持 Amazon Web Services、Microsoft Azure、Google Cloud Platform 和 Oracle Cloud Infrastructure。根据公告，其 AWS Security Hub 集成还允许客户通过 AWS 控制台访问 Upwind，并通过 AWS 完成启用和计费。

该公司将 Siemens、Roku、Carvana、Nubank、Supabase 和 ClickUp 列为客户。这轮 4 亿美元融资将用于进一步开发平台并拓展商业业务，公司正致力于服务那些管理着日益互联的云和 AI 系统的企业。

这笔投资也契合了更广泛的趋势：加强对智能体访问企业基础设施的安全防护，其中包括 Infisical近期为凭证和访问基础设施获得的融资。Upwind关注的是围绕这类访问展开的活动：哪些内容正在运行、能够访问哪些资源、哪些暴露风险值得关注，以及行为发生变化时安全团队如何应对。