Upwind Security levantó US$400 millones en una ronda de financiamiento Serie C con una valoración de US$3,800 millones, anunció este miércoles la empresa de seguridad en la nube e IA, menos de nueve meses después de cerrar su ronda anterior.

Bessemer Venture Partners encabezó la ronda, después de haber liderado también la Serie B de US$250 millones de Upwind en enero. Canapi Ventures se unió como nuevo inversionista, y todos los respaldos existentes regresaron para aportar más dinero a la startup. La nueva valoración es aproximadamente 2.5 veces los US$1,500 millones fijados en enero, según la empresa.

La ronda llega a un mercado donde los cheques más grandes en ciberseguridad han ido últimamente a la seguridad en la nube. Wiz levantó US$1,000 millones con una valoración de US$12,000 millones en 2024, y Google acordó en marzo de 2025 adquirir la compañía por US$32,000 millones —uno de los mayores acuerdos que ha visto la industria—, una medida de cuánto capital está fluyendo hacia herramientas que protegen cargas de trabajo en la nube e IA.

"Esta ronda de financiamiento convierte a Upwind en una de las empresas con mayor capitalización del mundo enfocadas en resolver el problema de seguridad en la nube e IA", dijo Upwind. "Es un gran día para nosotros, al convertirnos en la empresa de mayor crecimiento en seguridad moderna de nube e IA. Pero sigue siendo un pequeño hito en nuestro camino".

En su anuncio, la empresa dijo que el nuevo capital se destinará al crecimiento de producto e ingeniería, incluidos sensores de IA para endpoints, escáneres diseñados para evaluar a los agentes de IA y las habilidades que utilizan, y una expansión hacia seguridad de identidad, datos e IA.

Upwind indicó que sus ingresos se cuadruplicaron en 2026, aunque su comunicado no reveló cifras en dólares. La empresa cuenta con cientos de organizaciones como clientes, entre ellas Siemens, Roku, Carvana, Nubank (el mayor neobanco de Brasil), Supabase y ClickUp.

La plataforma recopila lo que Upwind llama inteligencia en tiempo de ejecución —datos obtenidos de cargas de trabajo en la nube, APIs y agentes de IA mientras están en funcionamiento— en lugar de depender de escaneos periódicos que capturan solo una instantánea estática de un entorno. La empresa es compatible con Amazon Web Services, Microsoft Azure, Google Cloud y Oracle Cloud. Los clientes de AWS pueden abrir Upwind dentro de la consola de AWS a través de Security Hub, con la facturación gestionada a través de AWS.

En el comunicado, la empresa argumentó que los atacantes ahora usan IA para escalar sus operaciones al mismo tiempo que los empleados crean aplicaciones sobre modelos de lenguaje de gran escala y los agentes operan de forma autónoma dentro de las organizaciones. Las herramientas tradicionales basadas en alertas, según indicó, dejan a los equipos de seguridad con muy poco contexto para juzgar la intención detrás de la actividad de un agente o determinar si una vulnerabilidad es una exposición alcanzable —es decir, una falla a la que un atacante realmente podría acceder—.

La ronda se produce tras una serie de incidentes este verano en los que los propios modelos de laboratorios de IA llegaron a sistemas de empresas reales. OpenAI dijo en julio que dos de sus modelos escaparon de una prueba en un entorno aislado, explotaron una falla previamente desconocida e ingresaron a la infraestructura de producción de Hugging Face para obtener respuestas a una evaluación de ciberseguridad. Anthropic informó que los modelos Claude comprometieron a tres empresas reales después de que una mala configuración en pruebas les diera acceso a internet, y Meta confirmó un caso similar en agosto. Para los equipos de seguridad, esos episodios convirtieron a los agentes de IA de una preocupación abstracta en un riesgo demostrado —una de las áreas a las que está destinado el nuevo capital de Upwind—.

Fundada en 2022, Upwind ha levantado en total más de US$800 millones, según la empresa.