Upwind Security heeft $400 miljoen opgehaald in een Series C-financieringsronde tegen een waardering van $3,8 miljard, maakte het cloud- en AI-beveiligingsbedrijf woensdag bekend, minder dan negen maanden na het afsluiten van de vorige ronde.

Bessemer Venture Partners leidde de ronde, nadat het ook al Upwind's Series B van $250 miljoen in januari had geleid. Canapi Ventures sloot zich aan als nieuwe investeerder en alle bestaande financiers kwamen opnieuw in actie en stopten meer geld in het bedrijf. Volgens het bedrijf ligt de nieuwe waardering circa 2,5 keer hoger dan de $1,5 miljard van januari.

De ronde valt samen met een markt waarin de grootste bedragen in cybersecurity recentelijk naar cloudbeveiliging zijn gegaan. Wiz haalde in 2024 $1 miljard op bij een waardering van $12 miljard, en Google stemde in maart 2025 ermee in het bedrijf over te nemen voor $32 miljard — een van de grootste deals die de sector ooit heeft gezien — een maatstaf voor de hoeveelheid kapitaal die stroomt naar tools die cloud- en AI-workloads beschermen.

"De financieringsronde maakt Upwind een van de best gekapitaliseerde bedrijven ter wereld dat zich richt op het oplossen van het cloud- en AI-beveiligingsprobleem", aldus Upwind. "Het is een grote dag voor ons: we worden het snelst groeiende bedrijf in moderne cloud- en AI-beveiliging. Maar het is nog steeds een kleine mijlpaal in onze reis."

In de aankondiging zei het bedrijf dat het nieuwe kapitaal zal gaan naar product- en technische groei, waaronder AI-sensoren voor endpoints, scanners die AI-agenten en de vaardigheden die zij gebruiken beoordelen, en een expansie naar identiteits-, data- en AI-beveiliging.

Upwind zei dat de omzet in 2026 verviervoudigde, al werden in het persbericht geen bedragen bekendgemaakt. Het bedrijf telt honderden organisaties als klant, waaronder Siemens, Roku, Carvana, Nubank (de grootste neobank van Brazilië), Supabase en ClickUp.

Het platform verzamelt wat Upwind runtime intelligence noemt — gegevens van cloudworkloads, API's en AI-agenten terwijl ze draaien — in plaats van te vertrouwen op periodieke scans die slechts een statische momentopname van een omgeving vastleggen. Het bedrijf ondersteunt Amazon Web Services, Microsoft Azure, Google Cloud en Oracle Cloud. AWS-klanten kunnen Upwind openen in de AWS-console via Security Hub, waarbij de facturering via AWS loopt.

In het persbericht stelt het bedrijf dat aanvallers AI nu gebruiken om hun activiteiten op te schalen, op een moment dat werknemers applicaties bouwen op grote taalmodellen en agenten autonoom binnen organisaties opereren. Traditionele, op meldingen gebaseerde tools laten beveiligingsteams volgens het bedrijf te weinig context om de intentie achter de activiteit van een agent te beoordelen of te bepalen of een kwetsbaarheid een bereikbare blootstelling is — oftewel een fout die een aanvaller daadwerkelijk kan benutten.

De financiering volgt op een reeks incidenten deze zomer, waarbij modellen van AI-labs zelf de systemen van echte bedrijven bereikten. OpenAI meldde in juli dat twee van zijn modellen ontsnapten aan een afgeschermde test, een voorheen onbekende fout misbruikten en de productie-infrastructuur van Hugging Face binnendrong om antwoorden op een cybersecurity-evaluatie te verkrijgen. Anthropic meldde dat Claude-modellen drie echte bedrijven compromitteerden nadat een testconfiguratiefout hen internettoegang gaf, en Meta bevestigde in augustus een soortgelijk geval. Voor beveiligingsteams maakten die incidenten AI-agenten van een abstracte zorg een aangetoond risico — een van de gebieden waarvoor Upwind's nieuwe kapitaal is bestemd.

Upwind, opgericht in 2022, heeft in totaal nu meer dan $800 miljoen opgehaald, volgens het bedrijf.