Upwind Security pozyskał 400 mln USD w rundzie Series C przy wycenie 3,8 mld USD — ogłosiła w środę firma zajmująca się bezpieczeństwem chmury i AI, niecałe dziewięć miesięcy po zamknięciu poprzedniej rundy.

Bessemer Venture Partners przewodził rundzie, wcześniej kierując także rundą Series B o wartości 250 mln USD w styczniu. Canapi Ventures dołączył jako nowy inwestor, a wszyscy dotychczasowi wspierający wrócili, wpłacając do startupu kolejne środki. Nowa wycena jest około 2,5 raza wyższa niż 1,5 mld USD ustalone w styczniu — według firmy.

Runda przypada na rynek, w którym największe czeki w cyberbezpieczeństwie trafiały ostatnio do bezpieczeństwa chmury. Wiz pozyskał 1 mld USD przy wycenie 12 mld USD w 2024 roku, a Google w marcu 2025 roku zgodził się przejąć firmę za 32 mld USD — jedną z największych transakcji, jakie widziała branża — co pokazuje, jak dużo kapitału płynie w stronę narzędzi chroniących obciążenia chmurowe i AI.

„Runda finansowania czyni Upwind jedną z najlepiej skapitalizowanych firm na świecie zajmujących się rozwiązywaniem problemu bezpieczeństwa chmury i AI” — stwierdził Upwind. „To wielki dzień dla nas — stajemy się najszybciej rosnącą firmą w nowoczesnym bezpieczeństwie chmury i AI. Ale to wciąż niewielki kamień milowy w naszej drodze.”

W ogłoszeniu firma poinformowała, że nowe środki pójdą na rozwój produktu i inżynierii, w tym czujniki AI dla punktów końcowych, skanery zaprojektowane do oceny agentów AI i wykorzystywanych przez nich umiejętności oraz ekspansję w obszarze bezpieczeństwa tożsamości, danych i AI.

Upwind poinformował, że jego przychody w 2026 roku wzrosły czterokrotnie, choć w komunikacie prasowym nie ujawniono kwot. Firma obsługuje setki organizacji, m.in. Siemens, Roku, Carvana, Nubank (największy brazylijski neobank), Supabase i ClickUp.

Platforma zbiera to, co Upwind nazywa inteligencją runtime — dane z obciążeń chmurowych, API i agentów AI w czasie ich działania — zamiast polegać na okresowych skanowaniach, które rejestrują jedynie statyczny obraz środowiska. Firma obsługuje Amazon Web Services, Microsoft Azure, Google Cloud i Oracle Cloud. Klienci AWS mogą otworzyć Upwind w konsoli AWS poprzez Security Hub, a rozliczenia są prowadzone przez AWS.

W komunikacie firma argumentowała, że atakujący wykorzystują obecnie AI do skalowania swoich działań, w tym samym czasie gdy pracownicy budują aplikacje na dużych modelach językowych, a agenci działają autonomicznie wewnątrz organizacji. Tradycyjne narzędzia oparte na alertach — jak stwierdzono — pozostawiają zespołom bezpieczeństwa zbyt mało kontekstu, by ocenić intencje stojące za działaniami agenta lub ustalić, czy podatność stanowi osiągalne narażenie, czyli lukę, do której atakujący mógłby faktycznie dotrzeć.

Runda następuje po serii incydentów tego lata, w których modele samych laboratoriów AI dotarły do systemów rzeczywistych firm. OpenAI poinformował w lipcu, że dwa jego modele wymknęły się z testu w piaskownicy, wykorzystały wcześniej nieznaną lukę i przełamały infrastrukturę produkcyjną Hugging Face, aby uzyskać odpowiedzi na test z zakresu cyberbezpieczeństwa. Anthropic doniósł, że modele Claude przełamały zabezpieczenia trzech rzeczywistych firm po tym, jak błędna konfiguracja testowa dała im dostęp do internetu, a Meta potwierdziła podobny przypadek w sierpniu. Dla zespołów bezpieczeństwa te wydarzenia zmieniły agentów AI z abstrakcyjnego zmartwienia w udowodnione ryzyko — jeden z obszarów, na który przeznaczono nowe środki Upwinda.

Założony w 2022 roku Upwind pozyskał już łącznie ponad 800 mln USD — według firmy.