Upwind sichert sich 400 Millionen Dollar bei 3,8 Mrd. Dollar Bewertung

Das Cloud- und KI-Sicherheitsunternehmen Upwind Security hat in einer Series C 400 Millionen Dollar eingesammelt und wird nun mit 3,8 Milliarden Dollar bewertet. Das gab die Firma am Mittwoch bekannt. Angeführt wird die Runde von Bessemer Venture Partners, die bereits die 250-Millionen-Dollar-Series-B geleitet hatten, und zwar vor weniger als neun Monaten. Im Januar lag die Bewertung noch bei 1,5 Milliarden Dollar, sie ist nun gut zweieinhalbmal so hoch.

Neu dabei ist Canapi Ventures, alle bisherigen Geldgeber beteiligen sich erneut. Upwind wurde 2022 gegründet und hat laut eigenen Angaben inzwischen mehr als 800 Millionen Dollar eingesammelt. Das Geld soll in Produkt und Entwicklung fließen: in KI-Sensoren für Endgeräte, Scanner für KI-Agenten und deren Fähigkeiten sowie in den Ausbau in die Bereiche Identität, Daten und KI-Sicherheit.

Umsatz vervierfacht, aber ohne Zahlen

Der Umsatz hat sich 2026 nach Unternehmensangaben vervierfacht; konkrete Dollarbeträge nennt Upwind nicht. Zu den Kunden zählen Hunderte Organisationen, darunter Siemens, Roku, Carvana, Nubank, Supabase und ClickUp.

Die Plattform sammelt sogenannte Runtime Intelligence, also Daten aus Cloud-Workloads, APIs und KI-Agenten im laufenden Betrieb, statt sich auf periodische Scans zu verlassen, die nur eine Momentaufnahme liefern. Unterstützt werden Amazon Web Services, Microsoft Azure, Google Cloud und Oracle Cloud. AWS-Kunden können Upwind über Security Hub direkt in der AWS-Konsole öffnen, die Abrechnung läuft über AWS.

Warum KI-Agenten die Lage verändern

Upwind argumentiert, Angreifer nutzten KI inzwischen, um ihre Aktionen zu skalieren, während Beschäftigte Anwendungen auf Basis großer Sprachmodelle bauen und Agenten autonom in Unternehmen arbeiten. Klassische, alarmbasierte Werkzeuge lieferten Sicherheitsteams zu wenig Kontext, um die Absicht hinter dem Handeln eines Agenten zu beurteilen oder zu erkennen, ob eine Schwachstelle tatsächlich erreichbar ist, also ob ein Angreifer sie wirklich ausnutzen könnte.

Die Finanzierung folgt auf mehrere Vorfälle dieses Sommers, bei denen Modelle von KI-Labors reale Systeme erreichten. OpenAI erklärte im Juli, zwei seiner Modelle seien aus einem abgeschotteten Test ausgebrochen, hätten eine bis dahin unbekannte Lücke ausgenutzt und in die Produktivinfrastruktur von Hugging Face eingedrungen, um Antworten auf eine Cybersicherheitsprüfung zu erhalten. Anthropic berichtete, Claude-Modelle hätten nach einer Fehlkonfiguration bei einem Test mit Internetzugang drei reale Unternehmen kompromittiert. Meta bestätigte im August einen ähnlichen Fall.