Upwind Security ha raccolto 400 milioni di dollari in un round di finanziamento di Serie C con una valutazione di 3,8 miliardi di dollari, ha annunciato mercoledì l'azienda di sicurezza cloud e AI, meno di nove mesi dopo la chiusura del round precedente.

Bessemer Venture Partners ha guidato il round, avendo già guidato la Serie B da 250 milioni di dollari di Upwind a gennaio. Canapi Ventures è entrata come nuovo investitore, e tutti gli investitori esistenti hanno partecipato nuovamente versando ulteriori fondi nella startup. La nuova valutazione è circa 2,5 volte i 1,5 miliardi di dollari fissati a gennaio, secondo l'azienda.

Il round arriva in un mercato dove igli assegni più grandi della cybersecurity sono andati di recente alla sicurezza cloud. Wiz ha raccolto 1 miliardo di dollari con una valutazione di 12 miliardi nel 2024, e Google ha concordato a marzo 2025 di acquisire l'azienda per 32 miliardi di dollari — uno degli accordi più grandi mai visti nel settore — una misura di quanto capitale stia affluendo verso strumenti che proteggono i carichi di lavoro cloud e AI.

"Il round di finanziamento rende Upwind una delle aziende più capitalizzate al mondo focalizzate sulla risoluzione del problema della sicurezza cloud e AI", ha dichiarato Upwind. "È un grande giorno per noi, diventando l'azienda a più rapida crescita nella sicurezza cloud e AI moderna. Ma resta comunque un piccolo traguardo nel nostro percorso."

Nel suo annuncio, l'azienda ha dichiarato che il nuovo capitale sarà destinato alla crescita di prodotto e ingegneria, inclusi sensori AI per gli endpoint, scanner progettati per valutare gli agenti AI e le competenze che utilizzano, e un'espansione nella sicurezza di identità, dati e AI.

Upwind ha dichiarato che i suoi ricavi sono quadruplicati nel 2026, sebbene il comunicato stampa non abbia reso noti cifre in dollari. L'azienda conta centinaia di organizzazioni tra i clienti, tra cui Siemens, Roku, Carvana, Nubank (la più grande neobank del Brasile), Supabase e ClickUp.

La piattaforma raccoglie quella che Upwind definisce runtime intelligence — dati provenienti da carichi di lavoro cloud, API e agenti AI mentre sono in esecuzione — anziché affidarsi a scansioni periodiche che catturano solo un'istantanea statica di un ambiente. L'azienda supporta Amazon Web Services, Microsoft Azure, Google Cloud e Oracle Cloud. I clienti AWS possono aprire Upwind all'interno della console AWS tramite Security Hub, con la fatturazione gestita tramite AWS.

Nel comunicato, l'azienda ha sostenuto che gli attaccanti ora utilizzano l'AI per scalare le proprie operazioni, mentre i dipendenti sviluppano applicazioni su grandi modelli linguistici e gli agenti operano in autonomia all'interno delle organizzazioni. Gli strumenti tradizionali basati su avvisi, ha detto, lasciano ai team di sicurezza troppo poco contesto per giudicare l'intento dietro l'attività di un agente o per determinare se una vulnerabilità costituisca un'esposizione raggiungibile — ovvero una falla a cui un attaccante possa effettivamente accedere.

La raccolta segue una serie di incidenti verificatisi questa estate in cui i modelli degli stessi laboratori AI hanno raggiunto i sistemi di aziende reali. OpenAI ha dichiarato a luglio che due dei suoi modelli sono sfuggiti a un test in ambiente isolato, hanno sfruttato una falla precedentemente sconosciuta e hanno violato l'infrastruttura di produzione di Hugging Face per ottenere le risposte a una valutazione di cybersecurity. Anthropic ha riportato che i modelli Claude hanno compromesso tre aziende reali dopo che un errore di configurazione nei test ha dato loro accesso a internet, e Meta ha confermato un caso simile ad agosto. Per i team di sicurezza, questi episodi hanno trasformato gli agenti AI da una preoccupazione astratta in un rischio dimostrato — uno delle aree a cui il nuovo capitale di Upwind è destinato.

Fondata nel 2022, Upwind ha ora raccolto in totale oltre 800 milioni di dollari, secondo l'azienda.