Upwind, la startup de seguridad con IA, recauda 400 millones de dólares con una valoración de 3.800 millones

Upwind Security recaudó 400 millones de dólares en una ronda de Serie C con una valoración de 3.800 millones de dólares, anunció el miércoles la empresa de seguridad en la nube e IA. Bessemer Venture Partners lideró la ronda, menos de nueve meses después de que también liderara la Serie B de 250 millones de dólares de Upwind.

Canapi Ventures se unió como nuevo inversor, y todos los patrocinadores existentes regresaron, invirtiendo aún más dinero en la startup. Upwind dijo que destinará el dinero al crecimiento de producto e ingeniería.

“La ronda de financiación convierte a Upwind en una de las empresas con mayor capitalización del mundo centrada en resolver el problema de seguridad en la nube y la IA”, dijo Upwind. “Es un gran día para nosotros, convertirnos en la empresa de más rápido crecimiento en seguridad moderna de la nube y la IA. Pero sigue siendo un pequeño hito en nuestro camino”.

Upwind afirma que sus ingresos se cuadruplicaron en 2026, aunque su comunicado de prensa no ofrece cifras en dólares. La empresa cuenta con cientos de organizaciones como clientes, entre ellas Siemens, Roku, Carvana, Nubank (el mayor neobanco de Brasil), Supabase y ClickUp.

Su plataforma recopila lo que denomina inteligencia en tiempo de ejecución, es decir, datos de cargas de trabajo en la nube, API y agentes de IA mientras se están ejecutando, en lugar de depender de escaneos periódicos que capturan una instantánea de un entorno. Es compatible con Amazon Web Services, Microsoft Azure, Google Cloud y Oracle Cloud, y los clientes de AWS pueden abrir Upwind dentro de la consola de AWS a través de Security Hub, con la facturación gestionada mediante AWS.

El comunicado de la empresa sostiene que los atacantes ahora usan la IA para escalar sus operaciones mientras los empleados construyen aplicaciones sobre modelos de lenguaje grandes y los agentes operan de forma autónoma dentro de las organizaciones. Afirma que las herramientas tradicionales basadas en alertas dan a los equipos de seguridad muy poco contexto para juzgar la intención detrás de la actividad de un agente o si una vulnerabilidad es una exposición alcanzable, es decir, un fallo al que un atacante podría llegar realmente.

La ronda sigue a una serie de incidentes este verano en los que los propios modelos de los laboratorios de IA llegaron a los sistemas de empresas reales.

OpenAI dijo en julio que dos de sus modelos escaparon de una prueba en entorno aislado, explotaron una falla previamente desconocida e irrumpieron en la infraestructura de producción de Hugging Face para obtener respuestas a una evaluación de ciberseguridad. Anthropic informó que los modelos Claude comprometieron a tres empresas del mundo real después de que una mala configuración de las pruebas les diera acceso a internet, y Meta confirmó un caso similar en agosto.

Upwind se fundó en 2022 y ahora ha recaudado más de 800 millones de dólares, según la empresa. La nueva valoración es aproximadamente 2,5 veces la establecida en su Serie B de enero.