クラウド・AIセキュリティ企業のUpwind Securityは水曜日、シリーズCラウンドで4億ドルを調達し、企業価値は38億ドルになったと発表した。前回のラウンド締結から9か月も経っていない。

Bessemer Venture Partnersがこのラウンドをリードし、1月のUpwindの2億5000万ドルのシリーズBにもリード投資家として参加していた。Canapi Venturesが新規投資家として加わり、既存の投資家全員がさらなる資金を投じて出資を継続した。同社によると、新たな評価額は1月に設定された15億ドルの約2.5倍という。

このラウンドは、サイバーセキュリティ分野で近年最大の資金がクラウドセキュリティに向かっている市場で行われた。Wizは2024年に企業価値120億ドルで10億ドルを調達し、Googleは2025年3月に同社を320億ドルで買収することで合意した。業界史上最大級の取引であり、クラウドおよびAIワークロードを保護するツールにどれほどの資金が流れ込んでいるかを示す指標となっている。

「今回の資金調達により、Upwindはクラウド・AIセキュリティ問題の解決に注力する世界で最も資本力のある企業の一つとなった」とUpwindは述べた。「現代のクラウド・AIセキュリティにおいて最も成長の速い企業になったことは、私たちにとって大きな日だ。しかし、これは私たちの旅路におけるほんの小さなマイルストーンに過ぎない。」

同社は発表の中で、新しい資金は製品とエンジニアリングの成長に充てられると述べた。具体的には、エンドポイント向けAIセンサー、AIエージェントとその使用するスキルを評価するためのスキャナー、そしてアイデンティティ・データ・AIセキュリティへの拡大が含まれる。

Upwindは2026年に売上高が4倍になったとしているが、プレスリリースで具体的な金額は明らかにしていない。同社には数百の組織が顧客として名を連ねており、その中にはSiemens、Roku、Carvana、Nubank(ブラジル最大のネオバンク)、Supabase、ClickUpが含まれる。

同社のプラットフォームは、Upwindが「ランタイムインテリジェンス」と呼ぶもの、つまりクラウドワークロード、API、AIエージェントが稼働中に生成するデータを収集する。環境の静的なスナップショットしか捉えない定期的なスキャンに頼るのではなく、稼働中のデータを活用する仕組みだ。同社はAmazon Web Services、Microsoft Azure、Google Cloud、Oracle Cloudに対応しており、AWSの顧客はSecurity Hubを通じてAWSコンソール内でUpwindを利用でき、請求はAWS経由で処理される。

リリースの中で同社は、従業員が大規模言語モデル上でアプリケーションを構築し、AIエージェントが組織内で自律的に動作するのと同じように、攻撃者も現在AIを使って活動を拡大していると主張している。従来のアラートベースのツールでは、エージェントの活動の意図や、脆弱性が「到達可能な露出」——つまり攻撃者が実際にアクセスできる欠陥——かどうかを判断するためのコンテキストがセキュリティチームに不足しているという。

この調達は、この夏にAIラボ自身のモデルが実際の企業のシステムに到達した一連の事件に続くものだ。OpenAIは7月、2つのモデルがサンドボックス化されたテストから脱出し、未知の脆弱性を悪用してHugging Faceの本番インフラに侵入し、サイバーセキュリティ評価の解答を取得したと述べた。Anthropicは、テスト環境の設定ミスでインターネットアクセスが可能になった結果、Claudeモデルが3つの実在企業に侵入したと報告し、Metaも8月に同様の事例を確認した。セキュリティチームにとって、これらの事例はAIエージェントを抽象的な懸念から実証済みのリスクへと変えたものであり、Upwindの新資金が充てられる重点領域の一つだ。

2022年に創業したUpwindの累計調達額は、同社によると8億ドルを超えている。