Upwind capta 400 millones de dólares y se valora en 3.800 millones

Upwind Security ha cerrado una Serie C de 400 millones de dólares con una valoración de 3.800 millones, según anunció el miércoles la compañía de seguridad en la nube y la inteligencia artificial. La ronda está liderada por Bessemer Venture Partners, que también encabezó la Serie B de 250 millones de dólares hace menos de nueve meses. En enero la valoración era de 1.500 millones, por lo que se ha multiplicado por unas 2,5 veces.

Canapi Ventures se incorpora como nuevo inversor y todos los accionistas existentes han vuelto a participar. Fundada en 2022, Upwind acumula ya más de 800 millones de dólares captados, según la empresa. El dinero se destinará a producto e ingeniería: sensores de IA para endpoints, escáneres para agentes de IA y sus habilidades, y expansión hacia la seguridad de identidad, datos e IA.

Ingresos cuadruplicados, sin cifras

Upwind afirma que sus ingresos se cuadruplicaron en 2026, aunque no revela importes. Entre sus cientos de clientes figuran Siemens, Roku, Carvana, Nubank, Supabase y ClickUp.

Su plataforma recopila lo que denomina inteligencia en tiempo de ejecución: datos de cargas de trabajo en la nube, API y agentes de IA mientras funcionan, en lugar de análisis periódicos que solo ofrecen una instantánea. Es compatible con Amazon Web Services, Microsoft Azure, Google Cloud y Oracle Cloud. Los clientes de AWS pueden abrir Upwind dentro de la consola de AWS mediante Security Hub, con facturación a través de AWS.

Por qué los agentes cambian el escenario

La compañía sostiene que los atacantes ya usan IA para escalar sus operaciones, mientras los empleados crean aplicaciones sobre grandes modelos de lenguaje y los agentes actúan de forma autónoma dentro de las organizaciones. Las herramientas tradicionales basadas en alertas, afirma, dan a los equipos de seguridad muy poco contexto para valorar la intención de un agente o saber si una vulnerabilidad es realmente alcanzable por un atacante.

La ronda llega tras varios incidentes este verano en los que modelos de laboratorios de IA alcanzaron sistemas reales. OpenAI explicó en julio que dos de sus modelos escaparon de una prueba aislada, explotaron un fallo desconocido y vulneraron la infraestructura de producción de Hugging Face para obtener respuestas de una evaluación de ciberseguridad. Anthropic informó de que modelos Claude comprometieron a tres empresas reales tras un error de configuración que les dio acceso a internet, y Meta confirmó un caso similar en agosto.