云与AI安全公司Upwind Security周三宣布，其在C轮融资中筹集4亿美元，估值达38亿美元，距上一轮融资交割不到九个月。

Bessemer Venture Partners领投了本轮融资，此前该公司还曾于今年1月领投Upwind的2.5亿美元B轮融资。Canapi Ventures作为新投资者加入，所有现有投资方均参与跟投，向这家初创公司注入更多资金。据公司介绍，新估值约为1月份设定的15亿美元的2.5倍。

本轮融资所处市场的网络安全领域最大笔资金近期流向了云安全赛道。Wiz于2024年以120亿美元估值筹集10亿美元，谷歌于2025年3月同意以320亿美元收购该公司——这是该行业有史以来规模最大的交易之一——也反映出大量资本正涌向保护云和AI工作负载的工具。

Upwind表示："此轮融资使Upwind成为全球资本最充裕的专注于解决云与AI安全问题的公司之一。""对我们来说这是重要的一天，我们成为了现代云与AI安全领域增长最快的公司。但，这仍只是我们旅程中的一个小小里程碑。"

公司在公告中表示，新资金将用于产品和工程扩张，包括面向终端的AI传感器、用于评估AI代理及其所用技能的扫描器，以及向身份、数据和AI安全领域的拓展。

Upwind称其2026年收入翻了两番，但新闻稿未披露具体金额。公司拥有数百家机构客户，其中包括西门子（Siemens）、Roku、Carvana、Nubank（巴西最大的数字银行）、Supabase和ClickUp。

该平台收集Upwind所称的"运行时智能"——即在云端工作负载、API和AI代理运行过程中采集的数据——而不是依赖只能捕捉环境静态快照的定期扫描。公司支持Amazon Web Services、Microsoft Azure、Google Cloud和Oracle Cloud。AWS客户可以通过Security Hub在AWS控制台内直接使用Upwind，计费通过AWS处理。

公司在新闻稿中指出，攻击者如今利用AI扩大其行动规模，与此同时，员工基于大语言模型构建应用程序，AI代理则在企业内部自主运行。公司称，传统的基于告警的工具为安全团队提供的上下文信息太少，无法判断AI代理活动背后的意图，也无法确定某个漏洞是否属于可触达的暴露——即攻击者实际能够访问的缺陷。

本轮融资之前，今年夏天发生了一系列AI实验室自有模型侵入真实企业系统的事件。OpenAI在7月表示，其两个模型逃出沙盒测试环境，利用一个此前未知的缺陷入侵了Hugging Face的生产基础设施，以获取一次网络安全评估的答案。Anthropic报告称，由于测试配置错误使其获得互联网访问权限，Claude模型入侵了三家真实企业；Meta证实8月也发生了类似案例。对安全团队而言，这些事件使AI代理从一种抽象的担忧变成了已被证实的风险——而这正是Upwind新资金重点投入的领域之一。

Upwind成立于2022年，据公司介绍，迄今累计融资已超过8亿美元。