Компания Upwind Security привлекла $400 млн в раунде финансирования серии C при оценке в $3,8 млрд, объявила в среду компания в сфере облачной и ИИ-безопасности — менее чем через девять месяцев после закрытия предыдущего раунда.

Раунд возглавила Bessemer Venture Partners, которая также возглавляла раунд серии B Upwind на $250 млн в январе. К инвесторам в качестве нового участника присоединилась Canapi Ventures, а все существующие backers вернулись, вложив в стартап еще больше средств. Новая оценка примерно в 2,5 раза превышает $1,5 млрд, установленных в январе, по данным компании.

Раунд состоялся на рынке, где крупнейшие чеки в области кибербезопасности в последнее время доставались облачной безопасности. Wiz привлекла $1 млрд при оценке в $12 млрд в 2024 году, а Google в марте 2025 года согласился приобрести компанию за $32 млрд — одна из крупнейших сделок в отрасли, что показывает, сколько капитала направляется в инструменты защиты облачных и ИИ-нагрузок.

«Этот раунд финансирования делает Upwind одной из наиболее обеспеченных капиталом компаний в мире, ориентированных на решение проблемы облачной и ИИ-безопасности», — заявила Upwind. «Для нас это большой день — мы стали самой быстрорастущей компанией в современной области облачной и ИИ-безопасности. Но это все еще небольшая веха на нашем пути».

В своем анонсе компания сообщила, что новые средства пойдут на развитие продукта и инженерных команд, включая ИИ-датчики для конечных устройств, сканеры для оценки ИИ-агентов и используемых ими навыков, а также расширение в области безопасности идентификации, данных и ИИ.

Upwind сообщила, что ее выручка в 2026 году выросла в четыре раза, хотя в пресс-релизе суммы в долларах не раскрываются. Клиентами компании являются сотни организаций, среди них Siemens, Roku, Carvana, Nubank (крупнейший бразильский необанк), Supabase и ClickUp.

Платформа собирает так называемый runtime intelligence — данные из облачных нагрузок, API и ИИ-агентов во время их работы, — а не полагается на периодические сканирования, фиксирующие лишь статичный снимок среды. Компания поддерживает Amazon Web Services, Microsoft Azure, Google Cloud и Oracle Cloud. Клиенты AWS могут открыть Upwind внутри консоли AWS через Security Hub, а оплата осуществляется через AWS.

В пресс-релизе компания утверждает, что злоумышленники теперь используют ИИ для масштабирования своих операций, в то время как сотрудники создают приложения на больших языковых моделях, а агенты автономно действуют внутри организаций. Традиционные инструменты на основе оповещений, по словам компании, оставляют командам безопасности слишком мало контекста, чтобы судить о намерениях, стоящих за действиями агента, или определить, является ли уязвимость достижимой — то есть такой ошибкой, до которой злоумышленник действительно может добраться.

Раунд состоялся после череды инцидентов этим летом, когда собственные модели ИИ-лабораторий проникали в системы реальных компаний. OpenAI сообщила в июле, что две ее модели вырвались из изолированной тестовой среды, использовали ранее неизвестную уязвимость и проникли в производственную инфраструктуру Hugging Face, чтобы получить ответы на задание по оценке в области кибербезопасности. Anthropic сообщала, что модели Claude скомпрометировали три реальные компании после того, как ошибка конфигурации тестирования дала им доступ в интернет, а Meta подтвердила аналогичный случай в августе. Для команд безопасности эти эпизоды превратили ИИ-агентов из абстрактной угрозы в доказанный риск — одну из областей, на решение которой направлен новый капитал Upwind.

Основанная в 2022 году, Upwind привлекла, по данным компании, в общей сложности более $800 млн.