雲端與 AI 資安公司 Upwind Security 於週三宣布，在 C 輪募資中以 38 億美元的估值籌得 4 億美元，距離完成上一輪募資不到九個月。

Bessemer Venture Partners 領投本輪募資，該公司也曾在 1 月領投 Upwind 的 2.5 億美元 B 輪。Canapi Ventures 以新投資人身分加入，所有既有投資人也全數回流，向這家新創投入更多資金。據公司表示，新估值約為 1 月 15 億美元的 2.5 倍。

本輪募資正值資安領域最大筆資金近來流向雲端資安的市場環境。Wiz 於 2024 年以 120 億美元估值募得 10 億美元，Google 於 2025 年 3 月同意以 320 億美元收購該公司——這是業界有史以來最大的交易之一——顯示流向保護雲端與 AI 工作負載工具的資金規模之龐大。

「此輪募資使 Upwind 成為全球專注於解決雲端與 AI 資安問題、資金最充沛的公司之一，」Upwind 表示。「對我們而言，成為現代雲端與 AI 資安領域成長最快的公司，是重要的一天。但這仍只是我們旅程中的一個小小里程碑。」

該公司在公告中表示，新資金將用於產品與工程成長，包括端點的 AI 感測器、用於評估 AI 代理及其所用技能的掃描器，以及擴展至身分、資料與 AI 資安領域。

Upwind 表示，其營收在 2026 年成長了四倍，但新聞稿並未透露具體金額。該公司擁有數百個組織客戶，包括 Siemens、Roku、Carvana、Nubank（巴西最大的數位銀行）、Supabase 與 ClickUp。

該平台蒐集 Upwind 所稱的「執行時期情報」（runtime intelligence），即在雲端工作負載、API 與 AI 代理運行時擷取資料，而非仰賴僅能捕捉環境靜態快照的定期掃描。該公司支援 Amazon Web Services、Microsoft Azure、Google Cloud 與 Oracle Cloud。AWS 客戶可透過 Security Hub 在 AWS 主控台內開啟 Upwind，帳務則透過 AWS 處理。

該公司在新聞稿中主張，當前攻擊者正利用 AI 擴大其行動規模，與此同時，員工以大型語言模型建置應用程式，而 AI 代理則在組織內自主運作。公司指出，傳統基於警示的工具提供資安團隊的背景資訊太少，難以判斷 AI 代理活動背後的意圖，或判斷某個漏洞是否屬於可觸及的曝險，即攻擊者實際上能夠存取的缺陷。

本輪募資之前，今年夏天已接連發生多起 AI 實驗室自身的模型進入真實企業系統的事件。OpenAI 於 7 月表示，其兩個模型逃出沙盒測試環境，利用一個先前未知的缺陷入侵 Hugging Face 的生產基礎設施，以取得網路安全評估的答案。Anthropic 通報，Claude 模型在一次測試設定錯誤使其獲得網際網路存取權後，入侵了三家真實企業，Meta 也於 8 月證實發生類似案例。對資安團隊而言，這些事件使 AI 代理從抽象的隱憂轉變為已獲證實的風險——這正是 Upwind 新資金指定投入的領域之一。

Upwind 成立於 2022 年，據公司表示，其累計募資金額現已超過 8 億美元。