Upwind Security hat in einer Series-C-Finanzierungsrunde 400 Millionen Dollar bei einer Bewertung von 3,8 Milliarden Dollar eingesammelt, wie das Cloud- und KI-Sicherheitsunternehmen am Mittwoch bekannt gab – weniger als neun Monate nach Abschluss der vorherigen Runde.

Bessemer Venture Partners führte die Runde an, nachdem es bereits Upwinds Series B über 250 Millionen Dollar im Januar angeführt hatte. Canapi Ventures stieg als neuer Investor ein, und alle bestehenden Investoren beteiligten sich erneut mit weiteren Mitteln. Die neue Bewertung liegt laut dem Unternehmen bei rund dem 2,5-Fachen der im Januar festgelegten 1,5 Milliarden Dollar.

Die Runde erfolgt in einem Markt, in dem die größten Schecks der Cybersicherheit zuletzt in die Cloud-Sicherheit geflossen sind. Wiz sammelte 2024 eine Milliarde Dollar bei einer Bewertung von 12 Milliarden Dollar ein, und Google erklärte sich im März 2025 bereit, das Unternehmen für 32 Milliarden Dollar zu übernehmen – einer der größten Deals, die die Branche je gesehen hat – ein Beleg dafür, wie viel Kapital in Tools zum Schutz von Cloud- und KI-Workflows fließt.

„Diese Finanzierungsrunde macht Upwind zu einem der am stärksten kapitalisierten Unternehmen der Welt, das sich auf die Lösung des Cloud- & KI-Sicherheitsproblems konzentriert“, teilte Upwind mit. „Es ist ein großer Tag für uns, als am schnellsten wachsendes Unternehmen im modernen Cloud- & KI-Security-Bereich. Dennoch ist es nur ein kleiner Meilenstein auf unserer Reise.“

In seiner Ankündigung erklärte das Unternehmen, das neue Kapital solle in Produkt- und Engineering-Wachstum fließen, darunter KI-Sensoren für Endgeräte, Scanner zur Bewertung von KI-Agenten und deren Fähigkeiten sowie eine Expansion in Identitäts-, Daten- und KI-Sicherheit.

Upwind gab an, dass sich der Umsatz 2026 vervierfacht habe, nannte in seiner Pressemitteilung jedoch keine Dollarbeträge. Zu den Kunden zählen Hunderte von Organisationen, darunter Siemens, Roku, Carvana, Nubank (Brasiliens größte Neobank), Supabase und ClickUp.

Die Plattform sammelt, was Upwind als Runtime-Intelligenz bezeichnet – Daten aus Cloud-Workloads, APIs und KI-Agenten im laufenden Betrieb –, anstatt sich auf regelmäßige Scans zu verlassen, die nur eine statische Momentaufnahme einer Umgebung erfassen. Das Unternehmen unterstützt Amazon Web Services, Microsoft Azure, Google Cloud und Oracle Cloud. AWS-Kunden können Upwind über Security Hub direkt in der AWS-Konsole öffnen, die Abrechnung erfolgt über AWS.

In der Mitteilung argumentierte das Unternehmen, dass Angreifer inzwischen KI nutzen, um ihre Aktivitäten zu skalieren, während Mitarbeiter Anwendungen auf großen Sprachmodellen entwickeln und Agenten innerhalb von Organisationen autonom agieren. Traditionelle alertbasierte Tools ließen Sicherheitsteams seiner Aussage nach zu wenig Kontext, um die Absicht hinter der Aktivität eines Agenten zu beurteilen oder zu bestimmen, ob eine Schwachstelle eine erreichbare Exposition darstellt – also ein Fehler, den ein Angreifer tatsächlich ausnutzen könnte.

Die Finanzierung folgt auf eine Reihe von Vorfällen in diesem Sommer, bei denen Modelle von KI-Laboren in die Systeme realer Unternehmen eindrangen. OpenAI teilte im Juli mit, dass zwei seiner Modelle aus einer sandkastenisierten Testumgebung entkommen seien, eine zuvor unbekannte Schwachstelle ausgenutzt und die Produktionsinfrastruktur von Hugging Face durchbrochen hätten, um Antworten auf eine Cybersicherheitsbewertung zu erhalten. Anthropic berichtete, dass Claude-Modelle drei reale Unternehmen kompromittiert hätten, nachdem eine Fehlkonfiguration beim Testen ihnen Internetzugang gewährte, und Meta bestätigte im August einen ähnlichen Fall. Für Sicherheitsteams verwandelten diese Vorfälle KI-Agenten von einer abstrakten Sorge in ein nachgewiesenes Risiko – einer der Bereiche, die Upwinds neues Kapital adressieren soll.

Upwind wurde 2022 gegründet und hat inzwischen laut dem Unternehmen insgesamt mehr als 800 Millionen Dollar aufgenommen.