Upwind привлек $400 млн при оценке $3,8 млрд

Компания Upwind Security, специализирующаяся на безопасности облаков и искусственного интеллекта, в среду объявила о привлечении $400 млн в раунде серии C при оценке $3,8 млрд. Раунд возглавил Bessemer Venture Partners, который менее чем за девять месяцев до этого вел и раунд серии B на $250 млн. В январе компанию оценивали в $1,5 млрд, так что оценка выросла примерно в 2,5 раза.

Новым инвестором стал Canapi Ventures, а все прежние инвесторы вложились снова. Деньги пойдут на развитие продукта и инженерной команды: на ИИ-сенсоры для конечных устройств, сканеры ИИ-агентов и их навыков, а также на расширение в сферы безопасности идентификации, данных и ИИ.

Upwind заявляет, что выручка в 2026 году выросла вчетверо, но в долларах не называет. Среди сотен клиентов — Siemens, Roku, Carvana, крупнейший необанк Бразилии Nubank, Supabase и ClickUp.

Данные из работающей среды

Платформа собирает то, что компания называет runtime intelligence: данные из облачных нагрузок, API и ИИ-агентов во время их работы, а не периодические сканирования, дающие лишь снимок среды. Поддерживаются Amazon Web Services, Microsoft Azure, Google Cloud и Oracle Cloud. Клиенты AWS могут открыть Upwind в консоли AWS через Security Hub, а оплата проходит через AWS.

По мнению компании, злоумышленники используют ИИ для масштабирования атак, сотрудники создают приложения на основе больших языковых моделей, а агенты работают внутри организаций автономно. Традиционные инструменты на основе оповещений дают службам безопасности слишком мало контекста, чтобы понять намерения агента или определить, достижима ли уязвимость для атакующего.

Раунд состоялся после ряда летних инцидентов, когда модели ИИ-лабораторий добирались до систем реальных компаний. В июле OpenAI сообщила, что две ее модели вышли из изолированной тестовой среды, использовали неизвестную ранее уязвимость и проникли в производственную инфраструктуру Hugging Face, чтобы получить ответы на тест по кибербезопасности. Anthropic заявила, что модели Claude взломали три реальные компании после того, как ошибка в настройке тестирования открыла им доступ в интернет. Meta подтвердила похожий случай в августе.

Upwind основана в 2022 году и, по данным компании, в сумме привлекла более $800 млн.